Glosario de seguridad y gestión de TI: términos clave

Quien no trabaja directamente con TI o seguridad de la información frecuentemente participa en reuniones llenas de siglas y términos técnicos sin traducción clara. Este glosario reúne, en lenguaje directo, los términos que más aparecen — organizados por tema.

Seguridad de la información

CSP (Content Security Policy) — regla que un sitio define indicándole al navegador desde dónde puede cargar scripts, imágenes y otros recursos, bloqueando lo que viene de un origen no autorizado. Explicado en detalle aquí.

HTTPS — versión segura y cifrada del protocolo usado para cargar sitios web (HTTP). Sin ella, los datos viajan sin protección entre el navegador y el servidor.

HSTS — instrucción que obliga al navegador a usar siempre HTTPS en un sitio, incluso si alguien escribe la dirección sin "https://" adelante.

XSS (Cross-Site Scripting) — tipo de ataque en el que un atacante inyecta código malicioso en una página que otras personas van a visitar, generalmente para robar datos de sesión.

Clickjacking — técnica que engaña al usuario haciéndolo hacer clic en algo diferente de lo que aparenta, generalmente escondiendo un sitio dentro de un frame invisible sobre otro.

LGPD — Ley General de Protección de Datos de Brasil (Ley n.º 13.709/2018), la legislación que regula cómo las empresas pueden recopilar, usar y almacenar datos personales. Lo que realmente exige de un sitio institucional.

DPO / Encargado de datos — persona (o función) responsable de cuidar el cumplimiento de una empresa con la LGPD y ser el canal de contacto para dudas sobre datos personales.

Rate limiting — límite de cuántas veces se puede repetir una acción (como enviar un formulario) en un intervalo de tiempo, usado para evitar abuso y automatización maliciosa.

Honeypot — campo invisible en un formulario, usado para identificar y bloquear envíos automatizados por robots (los usuarios reales nunca completan un campo que no ven).

Gestión de dispositivos

MDM (Mobile Device Management) — sistema que permite a la empresa gestionar remotamente una flota de dispositivos móviles: configuración, seguridad, localización y bloqueo. Guía completa aquí.

Modo kiosk — configuración que bloquea un dispositivo para que funcione solo con una aplicación específica, impidiendo el acceso a cualquier otra función del aparato.

Aprovisionamiento — proceso de configurar un dispositivo nuevo (apps, redes, restricciones) para uso corporativo, idealmente de forma automática y a escala.

Gestión de inventario y operaciones

ERP (Enterprise Resource Planning) — sistema central de gestión empresarial, que generalmente integra finanzas, inventario, ventas y otros procesos en una única base de datos. Sistemas de conteo de inventario, como PALETIN, suelen integrarse con el ERP para mantener ese número siempre actualizado.

Inventario rotativo (o conteo cíclico) — método de conteo de inventario que cuenta pequeños lotes con frecuencia, en vez de contar todo de una vez.

Curva ABC — forma de clasificar los ítems de inventario por importancia (generalmente valor o rotación), usada para decidir dónde concentrar el esfuerzo de control.

SKU (Stock Keeping Unit) — código único que identifica un ítem específico de inventario, usado para diferenciar variaciones de un mismo producto.

Gestión empresarial y contratos

SLA (Service Level Agreement) — acuerdo formal que define el nivel de servicio prometido por un proveedor, generalmente con plazo de respuesta y disponibilidad garantizados, con penalidad si no se cumple.

Sistema heredado — sistema antiguo, todavía en uso, generalmente con poca o ninguna actualización reciente, que sostiene un proceso importante de la empresa.

Trazabilidad / Rastro de auditoría — registro automático de quién hizo qué, cuándo y dónde en un sistema, usado para investigar error, fraude o simplemente confirmar historial.

Transformación digital — proceso de sustituir procesos manuales por sistemas digitales, con el objetivo de reducir error y aumentar eficiencia — no necesita ser un proyecto grande para ser válido.

Cómo usar este glosario

Cada término aquí tiene un artículo completo enlazado cuando existe — este glosario funciona como punto de entrada rápido, no como sustituto del contenido completo. Si un término específico de su operación no está aquí, probablemente aparece en otro artículo del blog — vale la pena explorar por categoría.