# ¿Qué es…? Términos de redes y seguridad (FAQ)

> Términos de redes y seguridad explicados con sencillez, del cortafuegos y la VLAN al CVE y el SOC, y lo que significa cada uno para su empresa.

Source page: https://netsenx.com/es/faq/glossary

## ¿Qué es un cortafuegos (firewall)?

Un cortafuegos es un dispositivo o programa que decide qué conexiones de red se permiten y bloquea el resto, según las reglas que usted fije. Suele situarse entre la red de la oficina e internet, y a veces entre segmentos internos, por ejemplo entre los PC de oficina y las máquinas de producción. Una regla puede decir: los ordenadores de la oficina pueden salir a internet por los puertos web, pero nadie de fuera puede llegar al servidor de archivos. Un cortafuegos es imprescindible, pero solo juzga las conexiones según sus reglas; no advierte a un intruso que usa una conexión permitida. La detección de red observa lo que ocurre dentro de esas conexiones permitidas.

https://netsenx.com/es/faq/what-is-a-firewall

## ¿Qué es un router?

Un router es el dispositivo que conecta una red con otra y pasa el tráfico entre ellas, casi siempre la red de la oficina con internet. Decide adónde debe ir cada paquete de datos, como un centro de clasificación postal. En las oficinas pequeñas, el router suele hacer también de cortafuegos, de punto de acceso wifi y de dispositivo que reparte direcciones a los ordenadores. Como todo lo que sale de su red pasa por él, importa para la seguridad: mantenga su software actualizado, cambie la contraseña de administración por defecto, desactive la administración remota desde internet y revise de vez en cuando su lista de dispositivos conectados.

https://netsenx.com/es/faq/what-is-a-router

## ¿Qué es un switch o conmutador de red?

Un switch es la caja con muchas tomas que conecta entre sí los ordenadores, impresoras y servidores de una oficina y envía cada parte del tráfico solo al dispositivo al que va dirigida. Los switches no gestionables funcionan nada más enchufarlos. Los gestionables se pueden configurar: pueden dividir la red en segmentos separados (VLAN) y copiar el tráfico a un puerto de supervisión, función llamada réplica de puertos o SPAN. Esa copia permite a un sensor de red ver el tráfico entre dispositivos sin interponerse. Si piensa supervisar su red, compruebe si su switch principal es gestionable.

https://netsenx.com/es/faq/what-is-a-network-switch

## ¿Qué es una VLAN?

Una VLAN (virtual local area network, red local virtual) es una forma de dividir una red física en varias redes separadas mediante ajustes del switch, de modo que los dispositivos de una VLAN no puedan hablar directamente con los de otra. Una empresa puede poner los PC de oficina, la wifi de invitados, los datáfonos y las cámaras en VLAN distintas, y permitir solo las conexiones que necesita cada grupo. Así se limita hasta dónde llega una infección. Una VLAN vale lo que valen las reglas entre VLAN, normalmente configuradas en el router o el cortafuegos, y esas reglas se desvían con el tiempo. Observar el tráfico entre segmentos muestra si la separación prevista se mantiene de verdad.

https://netsenx.com/es/faq/what-is-a-vlan

## ¿Qué es una dirección IP?

Una dirección IP (Internet Protocol) es el número que identifica a un dispositivo en una red para que los datos puedan llegarle, como una dirección postal para ordenadores. Dentro de una oficina, los dispositivos suelen tener direcciones privadas como 192.168.1.20, que no son accesibles directamente desde internet; el router tiene una dirección pública, la que ve el mundo exterior. Las direcciones pueden cambiar cuando un dispositivo se vuelve a conectar, por eso las herramientas de seguridad registran también el nombre del dispositivo o su dirección física. Cuando una alerta menciona una dirección IP, lo primero suele ser averiguar qué dispositivo tenía esa dirección en ese momento.

https://netsenx.com/es/faq/what-is-an-ip-address

## ¿Qué es una dirección MAC?

Una dirección MAC (media access control) es un identificador físico integrado en cada interfaz de red, como la tarjeta wifi o la toma de cable de un portátil, escrito como seis pares de caracteres, por ejemplo 3C:22:FB:1A:4D:90. Los dispositivos de una misma red local la usan para entregarse datos. A diferencia de la dirección IP, normalmente no cambia al reconectarse, por lo que ayuda a reconocer un dispositivo a lo largo del tiempo, aunque los móviles y portátiles modernos suelen usar direcciones MAC aleatorias en la wifi por privacidad. Los inventarios de red usan las direcciones MAC, junto con los nombres de los dispositivos, para distinguirlos.

https://netsenx.com/es/faq/what-is-a-mac-address

## ¿Qué es DHCP?

DHCP (Dynamic Host Configuration Protocol) es el servicio que asigna automáticamente a cada dispositivo una dirección IP y los ajustes de red básicos al conectarse, para que nadie tenga que escribirlos a mano. En las oficinas pequeñas suele prestarlo el router; en las empresas más grandes, un servidor. El servidor DHCP guarda la lista de qué dispositivo recibió qué dirección y cuándo, las llamadas concesiones. Esa lista es útil para la seguridad: ayuda a saber qué dispositivo tenía la dirección que menciona una alerta y revela dispositivos que usted no sabía que estaban conectados. Conserve esos registros tanto tiempo como pueda necesitarlos una investigación.

https://netsenx.com/es/faq/what-is-dhcp

## ¿Qué es DNS?

DNS (Domain Name System) es la guía de internet: traduce nombres como netsenx.com a las direcciones IP que los ordenadores necesitan para conectarse. Cada vez que alguien abre una web o una aplicación contacta con un servidor, normalmente se hace antes una consulta DNS. Por eso DNS es útil para la seguridad: los nombres que consulta un dispositivo muestran adónde intenta ir, incluido un servidor de malware o un servicio de IA no autorizado. Los atacantes también abusan de DNS, por ejemplo escondiendo datos dentro de las consultas, lo que se llama tunelizado DNS. Hacer pasar el DNS por sus propios resolvedores y conservar sus registros ayuda en las investigaciones.

https://netsenx.com/es/faq/what-is-dns

## ¿Qué es NAT (traducción de direcciones de red)?

NAT (network address translation) es la técnica con la que un router permite que muchos dispositivos con direcciones privadas compartan una única dirección pública de internet. Cuando un PC de su oficina se conecta a una web, el router sustituye la dirección privada del PC por la suya pública y recuerda qué respuesta corresponde a cada dispositivo. Gracias a NAT, sus dispositivos de oficina no son accesibles directamente desde internet por defecto, lo que ayuda, pero NAT no es un cortafuegos: las reglas de reenvío de puertos pueden abrir a propósito un camino hacia dentro. En una investigación, NAT significa que desde fuera solo se ve la dirección del router, así que sus propios registros deben mostrar qué dispositivo interno fue.

https://netsenx.com/es/faq/what-is-nat-network-address-translation

## ¿Qué es un puerto de red?

Un puerto de red es un número que indica a qué servicio de un dispositivo va dirigida una conexión, de modo que un mismo ordenador puede tener a la vez un servidor web, un servidor de correo y acceso remoto. Ejemplos habituales: el puerto 443 para webs seguras, el 22 para administración remota por SSH, el 3389 para escritorio remoto y el 445 para compartir archivos. Se dice que un puerto está abierto cuando un servicio escucha en él. Los puertos abiertos expuestos a internet son una vía de entrada frecuente para los atacantes, por eso conviene saber cuáles tiene. Un escaneo de puertos es alguien probando muchos puertos para encontrar los abiertos.

https://netsenx.com/es/faq/what-is-a-network-port

## ¿Qué es un paquete de red?

Un paquete de red es una pequeña unidad de datos que viaja por una red; los mensajes, archivos y páginas web más grandes se dividen en muchos paquetes y se recomponen en el destino. Cada paquete tiene una cabecera, como el sobre de una carta, con las direcciones y puertos del remitente y del destinatario, y un contenido. El cifrado protege el contenido, pero buena parte de la cabecera sigue siendo legible para que la red pueda entregar el paquete. Las herramientas de seguridad que capturan paquetes pueden leer esas cabeceras y algunos campos de protocolo sin cifrar; NetSenX lo hace donde está activada la captura de paquetes y nunca descifra el contenido.

https://netsenx.com/es/faq/what-is-a-network-packet

## ¿Qué es un protocolo de red?

Un protocolo de red es un conjunto acordado de reglas sobre cómo intercambian datos los dispositivos, para que equipos de distintos fabricantes se entiendan. Unos protocolos transportan datos (TCP y UDP), otros encuentran direcciones (DHCP, ARP), traducen nombres (DNS), protegen datos (TLS) o sirven a fines concretos, como SSH para la administración remota, SMB para compartir archivos o Modbus para máquinas industriales. Las herramientas de seguridad reconocen los protocolos para entender qué hace una conexión. Un protocolo inesperado, como tráfico de administración remota desde una impresora u órdenes industriales desde un portátil de oficina, suele ser una señal que merece revisión.

https://netsenx.com/es/faq/what-is-a-network-protocol

## ¿Qué es una subred?

Una subred es un rango de direcciones IP que forma una parte de una red, por ejemplo de 192.168.10.0 a 192.168.10.255 para la oficina y otro rango para los servidores. Dividir una red en subredes, normalmente junto con VLAN, agrupa los dispositivos y permite al router o al cortafuegos controlar el tráfico entre grupos. Los administradores escriben las subredes de forma abreviada, como 192.168.10.0/24, donde el número tras la barra indica el tamaño del rango. En los informes de seguridad, el escaneo de una subred significa que un dispositivo llamó a muchas direcciones de ese rango, a menudo señal de que alguien está trazando el mapa de la red.

https://netsenx.com/es/faq/what-is-a-subnet

## ¿Qué es una LAN y qué es una WAN?

Una LAN (local area network, red de área local) es la red dentro de un edificio o sede, que conecta sus ordenadores, impresoras y servidores. Una WAN (wide area network, red de área amplia) conecta redes a distancia, por ejemplo varias oficinas de la misma empresa o una sede con internet. El tráfico dentro de la LAN a menudo nunca pasa por el cortafuegos del borde de internet, así que un cortafuegos por sí solo no ve un PC comprometido que ataca al servidor de archivos de al lado. Ese tráfico interno, a veces llamado tráfico este-oeste, es lo que observa la detección de red en un puerto espejo. Los enlaces entre sedes, a menudo VPN, merecen la misma atención.

https://netsenx.com/es/faq/what-is-a-lan-and-a-wan

## ¿Qué es un servidor proxy?

Un servidor proxy es un intermediario que establece conexiones en nombre de otros dispositivos: un ordenador pide una página al proxy y el proxy la obtiene. Las empresas usan proxies para filtrar webs, registrar el acceso a internet o almacenar contenido en caché. Algunos proxies inspeccionan el tráfico cifrado descifrándolo y volviéndolo a cifrar, lo que exige instalar un certificado de empresa en cada dispositivo y plantea dudas de privacidad. Los atacantes también usan proxies para ocultar de dónde viene su tráfico. Un sensor de red que ve conexiones acumulándose hacia un proxy o un servicio de anonimato inesperado ha encontrado algo que revisar. NetSenX nunca descifra el tráfico ni actúa como proxy.

https://netsenx.com/es/faq/what-is-a-proxy-server

## ¿Qué es un TAP de red?

Un TAP de red (test access point) es un pequeño dispositivo físico que se coloca en un cable de red y copia todo el tráfico que pasa por él a un puerto de supervisión, sin cambiar ni retrasar el tráfico original. Hace lo mismo que un puerto espejo en un switch gestionable, pero funciona en cualquier cable y no pierde paquetes cuando el switch está muy cargado. Los TAP son habituales donde los switches no son gestionables, en redes industriales o cuando un auditor quiere una copia independiente. Con NetSenX, un agente en un host conectado a un TAP vigila todo el segmento y cuenta como un solo dispositivo.

https://netsenx.com/es/faq/what-is-a-network-tap

## ¿Qué es NetFlow, es decir, los datos de flujo?

NetFlow, y formatos parecidos como IPFIX y sFlow, son resúmenes de las conexiones de red que routers y switches pueden exportar: quién habló con quién, por qué puertos, cuándo y con cuántos bytes y paquetes. Un registro de flujo es como una factura de teléfono: enumera las llamadas, no lo que se dijo. Los datos de flujo sirven para planificar la capacidad y detectar volúmenes o destinos inusuales, y cuesta menos guardarlos que el tráfico completo. Se les escapan detalles como las respuestas DNS o el intercambio TLS. NetSenX lee su propia copia del tráfico desde un agente o un puerto espejo, en lugar de depender solo de registros de flujo exportados.

https://netsenx.com/es/faq/what-is-netflow-and-flow-data

## ¿Qué es ARP y qué es la suplantación ARP?

ARP (Address Resolution Protocol) es la forma en que los dispositivos de una red local encuentran la dirección física que corresponde a una dirección IP, por ejemplo para entregar tráfico al router. Como ARP se fía de cualquier respuesta que llegue, un atacante en la misma red puede enviar respuestas falsas y hacerse pasar por el router u otro dispositivo. Eso es la suplantación ARP (ARP spoofing), que le permite leer o alterar el tráfico que pasa, una forma de ataque de intermediario. Los switches gestionables tienen protecciones contra ello. NetSenX genera alertas de suplantación ARP desde el plan Pro, en los segmentos que supervisa.

https://netsenx.com/es/faq/what-is-arp-and-arp-spoofing

## ¿Qué son TCP y UDP?

TCP (Transmission Control Protocol) y UDP (User Datagram Protocol) son las dos formas principales en que viajan los datos por las redes. TCP establece una conexión, numera los paquetes y reenvía los perdidos, para que todo llegue completo y en orden; lo usan las webs, el correo y las transferencias de archivos. UDP simplemente envía paquetes sin comprobar, lo que es más rápido y encaja con llamadas de voz, vídeo, consultas DNS y parte del tráfico web más reciente. Para las herramientas de seguridad la diferencia importa: una conexión TCP tiene un inicio y un final claros, mientras que el tráfico UDP debe agruparlo la propia herramienta. Los escaneos y las inundaciones pueden usar cualquiera de los dos.

https://netsenx.com/es/faq/what-is-tcp-and-udp

## ¿Qué son ICMP y ping?

ICMP (Internet Control Message Protocol) transporta mensajes de control y de error entre dispositivos, como host inaccesible. Ping es la herramienta más sencilla que lo usa: envía un mensaje corto a una dirección y espera respuesta, para comprobar si un dispositivo es accesible y con qué rapidez. Los administradores usan ping a diario. Los atacantes también, para descubrir qué direcciones están activas antes de escanearlas, y las inundaciones de mensajes ICMP pueden saturar un enlace o un dispositivo. Muchos cortafuegos limitan el ICMP procedente de internet. NetSenX genera una alerta ante inundaciones ICMP en todos los planes.

https://netsenx.com/es/faq/what-is-icmp-and-ping

## ¿Qué es SMB, el protocolo para compartir archivos?

SMB (Server Message Block) es el protocolo que usan la mayoría de las redes de oficina para compartir archivos e impresoras, por ejemplo cuando abre un documento en una unidad de red. Como da acceso a los datos de la empresa y también sirve para la administración remota, los atacantes dependen mucho de él una vez dentro: para copiar datos, extenderse a otras máquinas y, en los ataques de ransomware, cifrar los archivos de las carpetas compartidas. SMB nunca debería ser accesible desde internet. Dentro de la red, un puesto que de pronto abre sesiones SMB con muchos servidores es una señal clásica de movimiento lateral, que NetSenX señala en todos los planes.

https://netsenx.com/es/faq/what-is-the-smb-file-sharing-protocol

## ¿Qué es un controlador de dominio?

Un controlador de dominio es el servidor que verifica los inicios de sesión y guarda la lista central de usuarios, ordenadores y permisos en muchas redes de empresa, normalmente con Active Directory de Microsoft. Cuando alguien inicia sesión en un ordenador de la empresa, el controlador de dominio confirma quién es y a qué puede acceder. Eso lo convierte en el objetivo más valioso para un atacante: quien lo controla, controla las cuentas de la empresa. Protéjalo con cuentas de administración separadas, autenticación multifactor donde sea posible y un acceso de red estricto. Un puesto que de repente habla con el controlador de dominio de forma inusual merece una revisión.

https://netsenx.com/es/faq/what-is-a-domain-controller

## ¿Qué es NTP y por qué importa la hora correcta para la seguridad?

NTP (Network Time Protocol) mantiene sincronizados los relojes de ordenadores y dispositivos de red con una fuente de hora precisa. Parece un detalle, pero de ello dependen todos los registros, alertas y cronologías de incidentes. Si el cortafuegos va cinco minutos adelantado, el servidor dos horas atrasado y un grabador de cámaras tiene puesto el año equivocado, nadie puede reconstruir qué pasó y en qué orden, y las pruebas para aseguradoras, auditores o autoridades se debilitan. Haga que todos los dispositivos usen la misma fuente de hora fiable, compruebe de vez en cuando que coinciden y anote la zona horaria de sus registros. Es una de las medidas de seguridad más baratas que existen.

https://netsenx.com/es/faq/what-is-ntp-and-why-does-time-matter-for-security

## ¿Qué es syslog?

Syslog es un estándar veterano para enviar mensajes de registro desde dispositivos como cortafuegos, switches, routers y servidores a un lugar central. En vez de que cada dispositivo guarde su pequeño registro, que se sobrescribe a los pocos días, todos envían sus mensajes a un servidor de registros o a un SIEM (security information and event management). Los registros centralizados son más difíciles de borrar para un atacante y más fáciles de consultar cuando hay que saber qué pasó. Compruebe que sus dispositivos importantes envían syslog a algún sitio, que los relojes están bien y que el almacenamiento guarda historial suficiente para una investigación.

https://netsenx.com/es/faq/what-is-syslog

## ¿Qué es SNMP?

SNMP (Simple Network Management Protocol) permite a los administradores supervisar, y a veces configurar, dispositivos de red como switches, impresoras y routers: su estado, sus contadores de tráfico y sus ajustes. Es muy común y muy antiguo. Las versiones antiguas protegen el acceso solo con una palabra compartida, llamada community string, que a menudo se deja por defecto como public o private, lo que permite a cualquiera en la red leer, o incluso cambiar, los ajustes de los dispositivos. Use, cuando pueda, SNMP versión 3 con credenciales adecuadas, cambie los valores por defecto y limite qué hosts pueden consultar los dispositivos. Tráfico SNMP desde un host inesperado puede indicar que alguien está trazando el mapa de la red.

https://netsenx.com/es/faq/what-is-snmp

## ¿Qué es un equipo final o endpoint?

Un endpoint es un dispositivo al final de una conexión de red que usan directamente personas o programas: portátiles, ordenadores de sobremesa, servidores, móviles y tabletas, y a veces impresoras o terminales. La seguridad de endpoints es la protección que se instala en esos dispositivos, desde el antivirus hasta el EDR (endpoint detection and response). El término importa porque muchos productos de seguridad solo cubren endpoints. Los dispositivos que no pueden ejecutar ese software, como cámaras, controladores del edificio o máquinas industriales, quedan fuera, igual que un equipo cuya protección se ha desactivado. La detección de red los vigila a todos a través de su tráfico.

https://netsenx.com/es/faq/what-is-an-endpoint

## ¿Qué es un host en una red?

En redes, un host es cualquier dispositivo con dirección que envía o recibe tráfico: un PC, un servidor, una impresora, un móvil, una cámara o una máquina virtual. Las herramientas de seguridad hablan de hosts y no de ordenadores porque en los ataques suelen intervenir dispositivos que nadie considera ordenadores. Cuando una alerta dice que un host hace beaconing o escaneos, la primera tarea es identificar qué dispositivo físico o virtual es y de quién es. En los precios de NetSenX, un dispositivo es un host con el agente de NetSenX; un agente en un puerto espejo vigila todos los hosts de ese segmento.

https://netsenx.com/es/faq/what-is-a-host-in-networking

## ¿Qué es una DMZ en una red?

Una DMZ (zona desmilitarizada) es un segmento de red aparte para los servidores que deben ser accesibles desde internet, como un servidor web público, una pasarela de correo o una pasarela de acceso remoto, separado de la red interna. Si uno de esos servidores expuestos se ve comprometido, las reglas del cortafuegos entre la DMZ y la red interna limitan adónde puede llegar después el atacante. La idea es sencilla: lo que da la cara a internet no debe estar junto a su servidor de archivos. Vigile de cerca el tráfico de la DMZ hacia los sistemas internos; un servidor de la DMZ que empieza a abrir sesiones hacia dentro es una señal clara de problemas.

https://netsenx.com/es/faq/what-is-a-dmz-in-networking

## ¿Qué son el tráfico de salida (egress) y el de entrada (ingress)?

El tráfico de entrada (ingress) son los datos que llegan a su red desde fuera; el tráfico de salida (egress), los que la abandonan. Tradicionalmente, casi todo el esfuerzo se dedica a la entrada, a frenar a los atacantes en la puerta. La salida merece la misma atención, porque casi todo ataque necesita enviar algo fuera: malware que llama a su servidor de control, datos robados que se suben o personal que envía archivos de la empresa a servicios no autorizados. Reglas sencillas de salida, como permitir el DNS saliente solo desde sus propios resolvedores, ya ayudan. NetSenX vigila de cerca la salida: el beaconing hacia servidores externos y los volúmenes salientes inusuales generan alertas en todos los planes.

https://netsenx.com/es/faq/what-is-egress-and-ingress-traffic

## ¿Qué son el tráfico este-oeste y el norte-sur?

El tráfico norte-sur circula entre su red y el exterior, por ejemplo de un PC de oficina a internet; el tráfico este-oeste circula entre dispositivos dentro de su red, por ejemplo de un PC al servidor de archivos. El cortafuegos del borde ve el tráfico norte-sur, pero normalmente no el este-oeste. Una vez dentro, la mayor parte del trabajo de un atacante es este-oeste: escaneos, inicios de sesión en otras máquinas, copia de datos a un servidor intermedio. Por eso el movimiento lateral aparece en el tráfico interno, visto desde un puerto espejo dentro de la red. NetSenX vigila ambos sentidos en los segmentos que supervisa.

https://netsenx.com/es/faq/what-is-east-west-and-north-south-traffic

## ¿Qué son el ancho de banda y la latencia?

El ancho de banda es la cantidad de datos que una conexión puede transportar por segundo, como la anchura de una carretera; la latencia es el tiempo que tardan los datos en llegar, como la duración del trayecto. Una videollamada necesita un ancho de banda moderado y poca latencia; una copia de seguridad nocturna necesita ancho de banda pero tolera la latencia. Ambos importan para la seguridad de dos maneras. Un salto repentino del ancho de banda saliente de un dispositivo puede indicar robo de datos o una infección. Y las herramientas de seguridad colocadas en línea en el tráfico pueden añadir latencia, algo que no hacen los sensores pasivos en un puerto espejo, porque solo reciben una copia.

https://netsenx.com/es/faq/what-is-bandwidth-and-latency

## ¿Qué son WPA2 y WPA3?

WPA2 y WPA3 (Wi-Fi Protected Access, versiones 2 y 3) son los estándares de seguridad que cifran el tráfico wifi y controlan quién puede unirse a una red inalámbrica. WPA3 es más reciente y protege mejor frente a los intentos de adivinar contraseñas. En la oficina, use WPA2 o WPA3 con una contraseña robusta o, mejor aún, el modo empresarial en el que cada persona entra con su propia cuenta, para poder retirar el acceso de quien se va sin cambiar la contraseña de todos. Mantenga a los invitados en una red aparte que no pueda llegar a los dispositivos internos. Los estándares antiguos, como WEP y WPA, no deberían usarse ya.

https://netsenx.com/es/faq/what-is-wpa2-and-wpa3

## ¿Qué es una API?

Una API (application programming interface) es una forma definida para que un programa hable con otro, por ejemplo para que su software de contabilidad obtenga los movimientos bancarios o para que un sistema de tickets reciba alertas de seguridad. Las API suelen protegerse con claves o tokens que funcionan como contraseñas para programas. Esas claves son valiosas para los atacantes, así que guárdelas de forma segura, dé a cada una solo los permisos que necesita, renuévelas y elimínelas cuando una integración deje de usarse. NetSenX ofrece acceso por API desde el plan Pro, para que las alertas y los datos lleguen a sus propias herramientas.

https://netsenx.com/es/faq/what-is-an-api

## ¿Qué es el inicio de sesión único (SSO)?

El inicio de sesión único (SSO, single sign-on) permite entrar una vez con una cuenta de empresa y después usar muchas aplicaciones sin contraseña propia para cada una. Un proveedor de identidad central comprueba el inicio de sesión, idealmente con autenticación multifactor, y le dice a cada aplicación quién es la persona, a menudo mediante un estándar como SAML u OpenID Connect. El SSO es bueno para la seguridad porque hay menos contraseñas que robar y quien se va pierde el acceso a todo a la vez cuando se desactiva su cuenta. La contrapartida es que la cuenta central pasa a ser muy valiosa y hay que protegerla bien. En NetSenX, el SSO con SAML está disponible en el plan Enterprise.

https://netsenx.com/es/faq/what-is-single-sign-on-sso

## ¿Qué es NAC (control de acceso a la red)?

NAC (network access control) comprueba los dispositivos antes de dejarlos entrar en la red, por ejemplo exigiendo un certificado de empresa, un sistema actualizado o una dirección física conocida antes de que un puerto del switch o una red wifi los admita. Los dispositivos desconocidos pueden rechazarse o enviarse a una red de invitados. NAC reduce el riesgo de que alguien simplemente se conecte a una toma de la pared, pero no vigila lo que hacen después los dispositivos admitidos: un portátil de empresa comprometido pasa el control. La detección de red lo complementa observando el comportamiento una vez que los dispositivos están en la red.

https://netsenx.com/es/faq/what-is-nac-network-access-control

## ¿Qué es el malware?

El malware es cualquier software escrito para causar daño en un ordenador o una red: robar datos, cifrar archivos para pedir un rescate, espiar a los usuarios o dar a un atacante el control remoto. Virus, gusanos, troyanos, ransomware y spyware son tipos de malware. La mayoría llega por un adjunto de correo, un enlace malicioso, una descarga falsa o un servicio sin parchear expuesto a internet. El antivirus y el EDR lo buscan en cada equipo. Una vez en marcha, el malware casi siempre necesita comunicarse por la red, con su operador o con otras máquinas, y ese tráfico es lo que vigila un sensor de red como NetSenX.

https://netsenx.com/es/faq/what-is-malware

## ¿Qué diferencia hay entre un virus, un gusano y un troyano?

Los tres son malware, pero se propagan de forma distinta. Un virus se adhiere a un archivo o programa y se extiende cuando alguien abre o comparte ese archivo. Un gusano se propaga solo por la red, normalmente a través de una vulnerabilidad y sin que el usuario haga nada, por eso puede infectar cientos de máquinas en minutos. Un troyano se hace pasar por algo útil, como una factura o una herramienta gratuita, para que el usuario lo instale por voluntad propia; no se copia a sí mismo, pero suele abrir una puerta trasera. Para quien defiende, el gusano es el más ruidoso en la red, porque escanea y se conecta a muchas máquinas en poco tiempo.

https://netsenx.com/es/faq/what-is-the-difference-between-a-virus-a-worm-and-a-trojan

## ¿Qué es un ataque DDoS?

Un ataque DDoS (Distributed Denial of Service, denegación de servicio distribuida) inunda una web, un servidor o una conexión a internet con tanto tráfico y desde tantos orígenes que los usuarios reales ya no pueden acceder. El tráfico suele venir de una botnet de máquinas secuestradas, así que bloquear una dirección no sirve. Estos ataques se usan a menudo para extorsionar o para distraer al equipo de seguridad mientras ocurre otra cosa. La protección la ofrece su proveedor de internet, su proveedor de hosting o un servicio anti-DDoS especializado, que absorben la avalancha antes de que le llegue. Una herramienta de detección dentro de su red no detiene un DDoS; puede ayudarle a ver si sus propias máquinas participan en uno.

https://netsenx.com/es/faq/what-is-a-ddos-attack

## ¿Qué es un ataque de fuerza bruta?

Un ataque de fuerza bruta prueba contraseñas una tras otra hasta que alguna funciona, contra el acceso al correo, una VPN, un escritorio remoto o un servidor SSH. Las variantes modernas usan listas de contraseñas filtradas o prueban una contraseña común en muchas cuentas (password spraying) para evitar bloqueos. Las defensas son conocidas: contraseñas largas y únicas, autenticación de dos factores, bloqueo de cuenta tras varios fallos y no exponer servicios de acceso a todo internet. El registro definitivo son los logs de acceso del propio servicio. En la red, muchas conexiones fallidas a un servicio de acceso en poco tiempo forman un patrón visible, y NetSenX lo busca en todos los planes, en el tráfico que puede ver.

https://netsenx.com/es/faq/what-is-a-brute-force-attack

## ¿Qué es un escaneo de puertos?

Un escaneo de puertos comprueba qué puertos de red están abiertos en una máquina o en un rango de direcciones, para saber qué servicios funcionan, como web, carpetas compartidas o escritorio remoto. Los administradores escanean sus propias redes para hacer inventario. Los atacantes escanean para encontrar una entrada y, una vez dentro, vuelven a escanear desde el interior para buscar el siguiente objetivo. Los escaneos desde internet alcanzan todas las direcciones públicas a todas horas y son sobre todo ruido. Un escaneo que parte de un ordenador de su red es otra cosa, y a menudo una de las primeras señales visibles de un intruso. NetSenX detecta escaneos en todos los planes.

https://netsenx.com/es/faq/what-is-a-port-scan

## ¿Qué es un ataque man-in-the-middle?

En un ataque man-in-the-middle (de intermediario), el atacante se coloca en secreto entre dos partes que creen estar hablando directamente, por ejemplo entre un portátil y el router, o entre un usuario y una web. Desde ahí puede leer el tráfico, robar contraseñas o modificar lo que se envía. Los métodos habituales son puntos de acceso Wi-Fi falsos, el ARP spoofing en una red local y trucos para que un dispositivo confíe en el servidor equivocado. El cifrado con certificados bien comprobados, como HTTPS, frustra la mayoría de los intentos. NetSenX genera alertas de ARP spoofing desde el plan Pro, lo que cubre la forma más común de este ataque en una red local.

https://netsenx.com/es/faq/what-is-a-man-in-the-middle-attack

## ¿Qué es una vulnerabilidad en seguridad informática?

Una vulnerabilidad es una debilidad que un atacante puede aprovechar para hacer algo que no debería poder hacer: ejecutar su propio código, leer datos o saltarse un inicio de sesión. Puede ser un fallo de software, una contraseña por defecto que nadie cambió, un servicio mal configurado o un protocolo antiguo que sigue activado. Las vulnerabilidades de productos populares reciben identificadores públicos y puntuaciones de gravedad, así que se puede comprobar si le afectan. No todas pesan igual: una en una pasarela VPN expuesta a internet es mucho más urgente que una en un programa al que nadie puede llegar. El primer paso es saber qué utiliza y qué tiene expuesto.

https://netsenx.com/es/faq/what-is-a-vulnerability

## ¿Qué es un exploit?

Un exploit es un código o una técnica que aprovecha una vulnerabilidad concreta para hacer que un sistema haga lo que quiere el atacante. La vulnerabilidad es la ventana abierta; el exploit es quien se cuela por ella. En cuanto se publica un exploit para un producto popular, los atacantes suelen rastrear todo internet en busca de sistemas vulnerables en cuestión de días, a veces de horas. Por eso importa tanto parchear rápido los sistemas expuestos. Tras un exploit con éxito, el atacante suele abrir conexiones nuevas, descargar herramientas o saltar a otras máquinas, y esa actividad puede verse en la red aunque el exploit en sí no se viera.

https://netsenx.com/es/faq/what-is-an-exploit

## ¿Qué es un parche de seguridad?

Un parche de seguridad es una actualización de un fabricante de software o hardware que corrige una vulnerabilidad. Hay parches para sistemas operativos, navegadores, ofimática, cortafuegos, pasarelas VPN, impresoras y equipos industriales. Instalarlos pronto es una de las medidas de seguridad más eficaces que existen, porque la mayoría de los ataques usan vulnerabilidades conocidas, no nuevas. Parchee primero los sistemas expuestos a internet y después todo lo demás con un calendario fijo. Algunos sistemas no se pueden parchear, como máquinas antiguas que controlan la producción; necesitan otra protección, como un segmento de red propio y vigilar con qué se comunican.

https://netsenx.com/es/faq/what-is-a-security-patch

## ¿Qué es un CVE?

Un CVE (Common Vulnerabilities and Exposures) es un identificador público de una vulnerabilidad conocida, escrito por ejemplo CVE-2024-3400: el año y luego un número. La lista la gestiona la MITRE Corporation junto con organizaciones asociadas, y el número CVE permite a fabricantes, equipos de seguridad y herramientas referirse exactamente al mismo problema. Cuando un fabricante publica un aviso de seguridad, enumera los CVE que corrige. Si lee que un CVE se está explotando activamente, compruebe si usa el producto y la versión afectados, y aplique el parche o la medida alternativa del fabricante. La Unión Europea mantiene además su propia base de datos de vulnerabilidades, gestionada por ENISA.

https://netsenx.com/es/faq/what-is-a-cve

## ¿Qué es la puntuación CVSS?

El CVSS (Common Vulnerability Scoring System) asigna a una vulnerabilidad una puntuación de gravedad de 0 a 10 según factores como si se puede atacar por la red, si hace falta iniciar sesión y qué puede hacer un atacante con ella. Las puntuaciones de 9,0 o más se consideran críticas. La puntuación sirve para ordenar, pero describe la vulnerabilidad en general, no su situación. Una crítica en un sistema al que nadie puede llegar puede importar menos que una media en su VPN expuesta a internet. Combine la puntuación con dos preguntas: ¿está esto expuesto en nuestra red? ¿Se sabe que se está explotando ahora mismo?

https://netsenx.com/es/faq/what-is-a-cvss-score

## ¿Qué es una vulnerabilidad de día cero (zero-day)?

Un zero-day es una vulnerabilidad que los atacantes conocen y explotan antes de que el fabricante publique una corrección, de modo que los defensores han tenido cero días para parchear. Los zero-days son valiosos y se usan sobre todo en ataques dirigidos, aunque algunos acaban extendiéndose. Como no hay parche, y a menudo tampoco firma, las herramientas que solo buscan lo malo conocido no ven el exploit en sí. Lo que ayuda es lo que pasa después: la máquina comprometida empieza a comportarse distinto, se conecta a sitios nuevos, escanea o mueve datos. La detección basada en comportamiento en la red apunta a esa fase, y unas buenas copias de seguridad y la segmentación limitan el daño.

https://netsenx.com/es/faq/what-is-a-zero-day

## ¿Qué son las TTP?

TTP son las siglas de Tactics, Techniques and Procedures (tácticas, técnicas y procedimientos): cómo trabaja un atacante, más que qué archivo o dirección usa. Una táctica es el objetivo, como entrar, permanecer oculto o robar datos. Una técnica es una forma de lograrlo, como robar contraseñas o moverse entre máquinas con herramientas remotas. Los procedimientos son los pasos concretos de un grupo. El marco MITRE ATT&CK es el catálogo común de estas técnicas. Las TTP importan porque los atacantes cambian de direcciones y archivos con facilidad, pero cambian de hábitos despacio, así que detectar comportamientos dura más que bloquear una lista de indicadores conocidos.

https://netsenx.com/es/faq/what-are-ttps

## ¿Qué es la inteligencia de amenazas (threat intelligence)?

La inteligencia de amenazas es la información sobre atacantes y sus métodos que ayuda a defenderse: direcciones y dominios maliciosos conocidos, huellas de archivos, descripciones de campañas activas y de los sectores a los que apuntan. Procede de fabricantes de seguridad, CSIRT nacionales, asociaciones sectoriales y fuentes públicas. Es más útil cuando está al día y es relevante para usted; una lista de un millón de direcciones antiguas genera sobre todo ruido. Para una pequeña empresa, la forma práctica suele ser la que ya viene integrada en sus herramientas, más los avisos de INCIBE-CERT o de su CSIRT nacional sobre vulnerabilidades explotadas. Complementa la vigilancia de su propia red, pero no la sustituye.

https://netsenx.com/es/faq/what-is-threat-intelligence

## ¿Qué es la superficie de ataque?

La superficie de ataque es todo lo que un atacante podría usar para entrar: servidores expuestos a internet, pasarelas VPN, cuentas de correo, herramientas de acceso remoto, servicios en la nube, móviles y portátiles de la plantilla, proveedores con acceso e incluso puertos abiertos sin uso. Cuanto mayor es, más hay que defender. Reducirla suele salir más barato que defenderla: apague los servicios que nadie usa, cierre los accesos remotos abiertos a todo internet, elimine cuentas antiguas y limite el acceso de los proveedores. Un buen primer ejercicio es hacer la lista de lo que expone a internet; suele ser más larga de lo esperado.

https://netsenx.com/es/faq/what-is-an-attack-surface

## ¿Qué es un actor de amenazas (threat actor)?

Un actor de amenazas es quien está detrás de un ataque: un grupo criminal, un equipo respaldado por un Estado, un hacktivista, una persona sola o alguien de dentro, como un empleado descontento. Se usa este término porque quien toma las decisiones es una persona o un grupo, no un programa. La mayoría de los ataques contra pequeñas y medianas empresas vienen de grupos criminales que buscan dinero, normalmente mediante ransomware, extorsión o fraude con facturas, y eligen a sus víctimas por oportunidad, no por su nombre. Saber qué actores atacan a su sector ayuda a decidir dónde invertir primero, pero las defensas básicas son las mismas frente a casi todos.

https://netsenx.com/es/faq/what-is-a-threat-actor

## ¿Qué es una APT (amenaza persistente avanzada)?

Una APT (advanced persistent threat, amenaza persistente avanzada) es un atacante hábil y con muchos recursos, a menudo respaldado por un Estado, que se dirige a organizaciones concretas e intenta permanecer dentro mucho tiempo sin ser visto, normalmente con fines de espionaje o sabotaje. Avanzada, porque usa herramientas propias y métodos cuidadosos; persistente, porque vuelve una y otra vez. Sus objetivos son administraciones, defensa, energía y sus proveedores, y así es como empresas medianas entran en su radio. Estos atacantes evitan el malware ruidoso y usan herramientas de administración normales, por lo que las señales son sobre todo de comportamiento: conexiones inusuales entre máquinas internas y contactos discretos y regulares con servidores externos.

https://netsenx.com/es/faq/what-is-an-apt

## ¿Qué son los falsos positivos y los falsos negativos?

Un falso positivo es una alerta sobre algo inofensivo: la herramienta dice ataque, pero era una copia de seguridad o un programa nuevo. Un falso negativo es un ataque que la herramienta no vio. Toda herramienta de detección comete ambos errores, y tiran en sentidos opuestos: si la hace más sensible, tendrá más falsas alarmas; si la hace más silenciosa, se le escaparán más cosas. Demasiados falsos positivos son peligrosos a su manera, porque la gente deja de leer las alertas. Al comparar herramientas, pregunte cómo gestionan las falsas alarmas y cómo se marca una, en lugar de fiarse de una única cifra de precisión.

https://netsenx.com/es/faq/what-are-false-positives-and-false-negatives

## ¿Qué es un SOC (centro de operaciones de seguridad)?

Un SOC (security operations centre, centro de operaciones de seguridad) es un equipo, con sus herramientas, que vigila las alertas de seguridad de una organización, las investiga y responde a los incidentes, a menudo las 24 horas. Las grandes empresas tienen el suyo. La mayoría de las pymes no pueden dotarlo de personal, así que contratan el servicio a un proveedor de seguridad gestionada o confían en una o dos personas de informática que revisan las alertas en horario laboral. Sea cual sea el modelo, las herramientas deberían generar pocas alertas y sobre las que una persona pueda actuar. NetSenX no presta un servicio de SOC; da a su equipo o a su proveedor las alertas de red con su contexto.

https://netsenx.com/es/faq/what-is-a-soc-security-operations-centre

## ¿Qué es un CSIRT o un CERT?

Un CSIRT (Computer Security Incident Response Team), también llamado CERT, es un equipo que gestiona incidentes de seguridad. Cada país de la UE tiene un CSIRT nacional; en España, INCIBE-CERT atiende a empresas y ciudadanos. Con la Directiva NIS2, las empresas incluidas notifican los incidentes significativos a su CSIRT o a la autoridad competente: una alerta temprana en 24 horas, una notificación más completa en 72 horas y un informe final en un mes. Los CSIRT nacionales publican además avisos sobre vulnerabilidades explotadas, a los que conviene suscribirse. Las grandes empresas a veces tienen su propio CSIRT interno. NetSenX sigue los plazos de notificación de NIS2 en todos los planes.

https://netsenx.com/es/faq/what-is-a-csirt-or-cert

## ¿Qué es una prueba de penetración (pentest)?

Una prueba de penetración, o pentest, es un ataque autorizado contra sus sistemas realizado por especialistas en seguridad para encontrar debilidades antes que los atacantes reales. Los evaluadores intentan entrar desde internet, o parten del interior de la red como si fueran un intruso o un empleado malintencionado, y después informan de hasta dónde llegaron y cómo corregirlo. Un pentest es una foto de un momento y de un alcance, normalmente unos días de trabajo. Merece la pena hacerlo una vez al año o tras cambios importantes. También es una buena prueba de su detección: pregunte después si sus herramientas vieron a los evaluadores, y cuándo.

https://netsenx.com/es/faq/what-is-a-penetration-test

## ¿Qué son el red team y el blue team?

En los ejercicios de seguridad, el red team hace de atacante y el blue team defiende. Un ejercicio de red team es más amplio que un pentest: persigue un objetivo, como leer la carpeta de finanzas, por cualquier medio realista y sin ser descubierto, así que pone a prueba a las personas y los procesos además de la tecnología. El blue team es quien detecta y responde, a menudo el equipo de informática o de seguridad. Cuando ambos trabajan juntos abiertamente y comparten lo que funcionó, se habla de purple teaming. La simulación de ataques (breach and attack simulation) de NetSenX, en el plan Business, ejecuta pasos de ataque simulados y seguros para comprobar qué detecta su sistema.

https://netsenx.com/es/faq/what-are-red-teams-and-blue-teams

## ¿Qué es un escaneo de vulnerabilidades?

Un escaneo de vulnerabilidades es una revisión automática de sus sistemas frente a una base de datos de vulnerabilidades conocidas y configuraciones débiles, como parches que faltan, contraseñas por defecto o cifrado obsoleto. El escáner observa lo que muestra cada máquina y genera una lista de hallazgos con su gravedad. Es más barato y frecuente que un pentest, pero solo encuentra problemas conocidos y no puede valorar cómo se combinan. Escanee con regularidad desde fuera todo lo que expone a internet, y por dentro al menos cada pocos meses. Espere muchos hallazgos; empiece por los de sistemas expuestos que se sabe que se están explotando.

https://netsenx.com/es/faq/what-is-a-vulnerability-scan

## ¿Qué es un honeypot en ciberseguridad?

Un honeypot es un señuelo: un servidor, dispositivo o cuenta falsos, preparados para que ningún usuario legítimo tenga nunca que tocarlos. Como nadie debería conectarse a ellos, cualquier conexión es sospechosa por definición, lo que da una alerta casi sin falsas alarmas. Los honeypots en internet atraen escaneos constantes y se usan sobre todo para investigar cómo actúan los atacantes. En la red de una empresa, una simple carpeta compartida falsa o una página de acceso falsa puede atrapar a un intruso que está explorando. Los honeypots deben aislarse con cuidado para que no se conviertan en una puerta hacia la red real.

https://netsenx.com/es/faq/what-is-a-honeypot

## ¿Qué es un sandbox en seguridad?

Un sandbox (entorno aislado) es un espacio separado donde se puede abrir con seguridad un archivo o enlace sospechoso para ver qué hace, sin poner en riesgo los sistemas reales. Los servicios de seguridad del correo suelen enviar los adjuntos a un sandbox antes de entregarlos: si el archivo intenta descargar más código, cambiar ajustes del sistema o contactar con servidores extraños, se bloquea. Los sandbox detienen mucho, pero los autores de malware los conocen, y parte del malware espera, comprueba si lo están observando o solo se activa en el equipo de un usuario real. Por eso el sandbox es una capa entre varias, junto a la protección de los equipos y la vigilancia de la red.

https://netsenx.com/es/faq/what-is-a-sandbox-in-security

## ¿Qué son las listas de permitidos y de denegados?

Una lista de permitidos (allowlist) enumera lo que está autorizado, y todo lo demás se bloquea. Una lista de denegados (denylist) enumera lo que se bloquea, y todo lo demás se permite. Cortafuegos, filtros de correo y controles de aplicaciones usan ambas. Las listas de permitidos son más estrictas y seguras, por ejemplo cuando una máquina de producción solo puede hablar con los tres sistemas que necesita, pero exigen trabajo de mantenimiento. Las de denegados son más sencillas, pero solo detienen lo que ya se sabe que es malo. Estos términos sustituyen a los antiguos lista blanca y lista negra. En detección, una lista de permitidos también sirve para marcar actividad conocida e inofensiva, como un servidor de copias, para que deje de generar alertas.

https://netsenx.com/es/faq/what-are-allowlists-and-denylists

## ¿Qué son un IDS y un IPS?

Un IDS (Intrusion Detection System, sistema de detección de intrusiones) observa el tráfico de red y lanza una alerta cuando ve algo que coincide con un patrón de ataque conocido. Un IPS (Intrusion Prevention System, sistema de prevención de intrusiones) se sitúa en el camino del tráfico y además puede bloquearlo. Muchos cortafuegos incluyen hoy un IPS. Ambos se basan sobre todo en firmas de ataques conocidos, así que son fuertes frente a amenazas conocidas y más débiles ante métodos nuevos o atacantes que usan herramientas normales. Un IPS que bloquea por error también corta el tráfico del negocio. El NDR (Network Detection and Response) añade análisis de comportamiento. NetSenX es un NDR: observa y alerta, no se sitúa en el camino del tráfico ni lo bloquea por sí mismo.

https://netsenx.com/es/faq/what-are-ids-and-ips

## ¿Qué es SOAR?

SOAR (Security Orchestration, Automation and Response) es un software que conecta las herramientas de seguridad y automatiza los pasos rutinarios de la gestión de una alerta: reunir contexto, abrir un ticket, aislar un portátil, bloquear una dirección, avisar a la persona adecuada. Funciona con playbooks, secuencias de pasos escritas para cada tipo de incidente. SOAR es valioso para equipos que gestionan muchas alertas al día, y requiere trabajo para ponerlo en marcha y mantenerlo. Los equipos pequeños suelen obtener la mayor parte del beneficio con conexiones más sencillas. NetSenX envía alertas a Slack o a un webhook desde el plan Pro, y las exporta a un SIEM desde el plan Business.

https://netsenx.com/es/faq/what-is-soar

## ¿Qué es DLP (prevención de pérdida de datos)?

Las herramientas DLP (Data Loss Prevention, prevención de pérdida de datos) intentan impedir que datos sensibles, como listas de clientes, números de tarjeta o diseños, salgan de la empresa por la vía equivocada: enviados por correo, subidos a una nube personal o copiados en un USB. Funcionan reconociendo contenidos y aplicando reglas, y hay que configurarlas con cuidado para no bloquear el trabajo normal. NetSenX no es una herramienta DLP y no lee el contenido de su tráfico. Lo que sí hace, en todos los planes, es señalar transferencias salientes inusuales, por ejemplo una máquina que de repente envía a una dirección externa muchos más datos de lo normal, lo que suele ser la señal visible de un robo.

https://netsenx.com/es/faq/what-is-dlp-data-loss-prevention

## ¿Qué es un registro de auditoría (audit log)?

Un registro de auditoría es la constancia de quién hizo qué y cuándo: quién inició sesión, quién cambió un ajuste, quién exportó un informe, quién cerró una alerta. Un buen registro de auditoría no se puede modificar en silencio después y conserva las entradas el tiempo suficiente para servir en una investigación. Auditores y reguladores lo piden porque demuestra que los controles se aplican de verdad, no solo sobre el papel. Tras un incidente, es con el registro de auditoría con lo que se reconstruyen los hechos. NetSenX mantiene un registro de auditoría de las acciones en su cuenta en todos los planes y, desde el plan Starter, añade para las alertas un rastro de pruebas que deja a la vista cualquier modificación posterior.

https://netsenx.com/es/faq/what-is-an-audit-log

## ¿Qué es el dwell time en ciberseguridad?

El dwell time (tiempo de permanencia) es el tiempo que un atacante pasa dentro de una red antes de ser descubierto. El informe M-Trends 2026 de Mandiant sitúa la mediana mundial en 14 días para los incidentes que investigó en 2025, y muchas intrusiones duran bastante más. Cuanto más largo es, más puede aprender, robar y preparar el atacante; por eso los grupos de ransomware pasan a menudo días cartografiando una red antes de cifrarla. El dwell time baja cuando alguien vigila el interior de la red, no solo el perímetro. Lo acorta detectar los primeros pasos, como escaneos internos, contactos regulares con un servidor externo o conexiones inusuales entre máquinas.

https://netsenx.com/es/faq/what-is-dwell-time

## ¿Qué son el MTTD y el MTTR?

El MTTD (Mean Time to Detect) es el tiempo medio desde que empieza un ataque hasta que alguien lo detecta. El MTTR (Mean Time to Respond, a veces to Recover) es el tiempo medio desde la detección hasta contenerlo o solucionarlo. Ambos miden lo bien que funciona un programa de seguridad, y ambos deberían bajar con el tiempo. En una pequeña empresa, unas cifras aproximadas pero honestas sirven más que unas precisas: ¿cuándo encontramos algo por última vez, cómo lo encontramos y cuánto tardamos en actuar? Si la respuesta es que se lo dijo alguien de fuera, la detección es la carencia que hay que resolver primero.

https://netsenx.com/es/faq/what-are-mttd-and-mttr

## ¿Qué es el shadow IT?

El shadow IT es cualquier software, servicio en la nube o dispositivo que la plantilla usa para trabajar sin que informática lo sepa o lo haya aprobado: una cuenta personal para compartir archivos, una herramienta de proyectos gratuita, un router particular en el almacén, una extensión del navegador. Suele empezar con buena intención, porque la gente quiere sacar el trabajo adelante. El riesgo es que los datos de la empresa acaben donde nadie los protege, los copia ni puede borrarlos cuando alguien se va. Prohibirlo todo rara vez funciona. Es mejor averiguar qué se usa, ofrecer alternativas aprobadas y fijar una norma sencilla. NetSenX muestra los dispositivos que ve en su red y señala el uso de servicios de IA desde el plan Pro.

https://netsenx.com/es/faq/what-is-shadow-it

## ¿Qué es una brecha de datos?

Una brecha de datos es cualquier incidente de seguridad en el que se pierden, roban, destruyen, alteran o quedan a la vista de alguien que no debería verlos. No hace falta un hacker: un correo con datos de clientes enviado a la dirección equivocada también es una brecha. Según el RGPD, una brecha que afecte a datos personales debe notificarse a la autoridad de control, en España la AEPD, en un plazo de 72 horas desde que se tenga constancia, salvo que sea improbable que suponga un riesgo para las personas; a los afectados hay que informarles cuando el riesgo es alto. El informe IBM Cost of a Data Breach 2025 sitúa el coste medio mundial en 4,44 millones de dólares.

https://netsenx.com/es/faq/what-is-a-data-breach

FAQ: https://netsenx.com/es/faq