Preguntas y respuestas

Un firewall es un punto de control virtual que filtra el trafico entrante y saliente, dejando pasar solo los datos seguros y bloqueando las amenazas. Funciona como un guardia de seguridad: comprueba los paquetes de datos, los verifica segun las reglas y decide si permitirlos o bloqueo. La integracion con SIEM y SOC proporciona una proteccion global. El servicio de instalacion ayudara a desplegar un firewall en su red.

Fuente: término "Firewall (cortafuegos de red)"

Un firewall es un sistema de seguridad para redes informaticas que limita el paso del trafico entrante, saliente e interno. Es una herramienta de software o de hardware-software que decide si permite o bloquea un paquete de datos. Los firewalls modernos se integran con SIEM y NGFW para un analisis profundo del trafico. El servicio de instalacion ayudara a configurar un firewall.

Fuente: término "Firewall (cortafuegos de red)"

Un firewall se instala en el limite entre la red interna de la organizacion y las redes externas (normalmente Internet). Tambien puede colocarse dentro de la red corporativa, delante de los segmentos con datos confidenciales. Los firewalls pueden ser de hardware (instalados en racks de servidores) y de software (en servidores y estaciones de trabajo). El servicio de instalacion ayudara a colocar y configurar correctamente un firewall en su infraestructura.

Fuente: término "Firewall (cortafuegos de red)"

Un router transmite los datos entre las redes, orientando los paquetes en la direccion adecuada, pero no analiza su contenido. El firewall filtra el trafico y previene los ataques, tomando decisiones basadas en las reglas de seguridad. Los firewalls modernos se integran con NGFW y SIEM. El servicio de instalacion ayudara a elegir y configurar la solucion adecuada.

Fuente: término "Firewall (cortafuegos de red)"

Tambien se denomina firewall de borde, cortafuegos de seguridad o firewall de red. Todos estos terminos designan la misma herramienta de proteccion, un sistema de filtrado del trafico de red. Las soluciones modernas incluyen NGFW (cortafuegos de nueva generacion) con funciones extendidas. El servicio de instalacion ayudara a desplegar un firewall en su organizacion.

Fuente: término "Firewall (cortafuegos de red)"

Ejemplos de firewalls: de hardware Cisco ASA, FortiGate, Check Point; de software UserGate, pfSense, OPNSense; integrados Windows Firewall, iptables en Linux. Las soluciones modernas de NGFW combinan el filtrado con IPS, antivirus y control de aplicaciones. El servicio de instalacion ayudara a elegir y configurar la solucion optima para su red.

Fuente: término "Firewall (cortafuegos de red)"

Un firewall protege una red informatica del acceso no autorizado, del escaneo de puertos, de los ataques de red y de los programas maliciosos. Controla el trafico de red, bloquea las conexiones sospechosas e impide las fugas de datos. La integracion con SIEM y SOC proporciona una monitorizacion de seguridad completa. El servicio de instalacion ayudara a configurar correctamente la proteccion. Para estudiar conceptos relacionados, recomendamos tambien leer sobre Captcha, ataques DDoS, acceso no autorizado y caja de arena.

Fuente: término "Firewall (cortafuegos de red)"

DLP (Data Loss Prevention) es un sistema que impide que los empleados saquen de forma accidental o deliberada datos secretos de la empresa. Controla la correspondencia en los mensajeros y el correo, bloquea el envio de archivos a unidades flash y al almacenamiento en la nube, y tambien registra las acciones sospechosas. DLP ayuda a cumplir los requisitos de la Ley Federal 152-FZ sobre datos personales. Mas informacion sobre los enfoques de proteccion en la seccion tecnologias.

Fuente: término "Sistema DLP (prevencion de fugas de datos)"

Un sistema DLP (Data Loss Prevention) es un software para proteger la informacion corporativa de las fugas y del acceso no autorizado. Controla todos los canales de comunicacion: correo electronico, mensajeros, redes sociales, almacenamiento en la nube, unidades USB y la impresion de documentos. Cuando se detectan datos confidenciales, el sistema bloquea la transferencia y notifica al servicio de seguridad. Los sistemas DLP se integran con SIEM y CIPF. Mas informacion sobre la proteccion de datos en la seccion tecnologias.

Fuente: término "Sistema DLP (prevencion de fugas de datos)"

DLP y SIEM son clases diferentes de sistemas de seguridad. DLP evita las fugas internas de datos controlando la transmision de informacion confidencial. SIEM recopila y analiza los eventos de seguridad de toda la infraestructura de TI para detectar ciberataques. En una infraestructura moderna, DLP y SIEM trabajan en conjunto: DLP bloquea las fugas y SIEM registra los intentos de violacion. Ambos sistemas se integran con SOC para una respuesta rapida. Mas informacion sobre la proteccion en la seccion tecnologias.

Fuente: término "Sistema DLP (prevencion de fugas de datos)"

En el mercado ruso son populares InfoWatch Traffic Monitor, Solar Dozor, SearchInform KIB, StaffCop Enterprise y Garda DLP. Entre las soluciones internacionales destacan Microsoft Purview, Forcepoint DLP y Symantec DLP. Al elegir un sistema DLP, es importante considerar la integracion con SIEM y el cumplimiento de los requisitos de la Ley Federal 152-FZ. El servicio de diseno ayudara a elegir la solucion optima para su organizacion.

Fuente: término "Sistema DLP (prevencion de fugas de datos)"

Los sistemas DLP se clasifican por su arquitectura: de red (controlan el trafico en el limite de la red), con agentes (se instalan en las estaciones de trabajo) e hibridos. Por el metodo de analisis se dividen en basados en contenido (comprueban el contenido de los archivos), contextuales (analizan las condiciones de la transferencia) y conductuales (detectan anomalias en las acciones de los usuarios). Las plataformas completas se integran con SIEM y CIPF. Mas informacion sobre la eleccion en la seccion tecnologias.

Fuente: término "Sistema DLP (prevencion de fugas de datos)"

DLP es principalmente software. Puede implementarse como software de agente en los dispositivos finales (portatiles, estaciones de trabajo) y como sensores de red para interceptar el trafico en las pasarelas. En algunos casos se utilizan aceleradores de hardware para procesar grandes volumenes de datos, pero la base de DLP es una plataforma de software. Para proteger los datos, DLP se integra con CIPF y sistemas de control de acceso. Mas informacion en la seccion tecnologias.

Fuente: término "Sistema DLP (prevencion de fugas de datos)"

El proceso DLP (Data Loss Prevention) incluye tres etapas: recopilacion de datos (interceptacion del trafico y de la actividad de los usuarios), analisis (de contenido, contextual o conductual) y respuesta (bloqueo de la transferencia, advertencia o registro de un incidente). Los sistemas DLP modernos utilizan el aprendizaje automatico para detectar anomalias. Para una proteccion integral, DLP se integra con SIEM y SOC. Mas informacion sobre la implementacion en la seccion nuestros servicios.

Fuente: término "Sistema DLP (prevencion de fugas de datos)"

SIEM es un sistema que recopila todos los eventos de seguridad de toda la infraestructura de TI de la empresa (registros de servidores, firewalls, antivirus), los analiza y avisa sobre la actividad sospechosa. Es como un centro de control de seguridad que ve lo que ocurre en la red. SIEM ayuda a detectar ataques que individualmente pasan desapercibidos. Para una proteccion integral, SIEM se integra con SOC y los sistemas DLP. Mas informacion sobre los enfoques de monitorizacion en la seccion tecnologias.

Fuente: término "Sistema SIEM"

DLP y SIEM son clases diferentes de sistemas de seguridad. DLP evita las fugas internas de datos controlando la transmision de informacion confidencial (correo, mensajeros, USB). SIEM recopila y analiza los eventos de seguridad de toda la infraestructura de TI para detectar ciberataques. DLP bloquea la transferencia de datos, SIEM avisa a los analistas sobre las amenazas. En una infraestructura moderna trabajan en conjunto: DLP envia los datos a SIEM para un analisis integral. Mas informacion sobre la proteccion en la seccion tecnologias.

Fuente: término "Sistema SIEM"

SIEM (Security Information and Event Management) es una plataforma de software para recopilar y analizar los eventos de seguridad. SOC (Security Operations Center) es un centro de monitorizacion y respuesta a incidentes donde trabajan los analistas que utilizan SIEM como herramienta principal. SIEM es una tecnologia, SOC es un equipo y unos procesos. Para un funcionamiento eficaz del SOC es necesaria la integracion con SIEM y otros sistemas. El servicio de diseno ayudara a organizar un SOC en su empresa.

Fuente: término "Sistema SIEM"

No existen sistemas SIEM prefabricados totalmente gratuitos. Sin embargo, hay potentes soluciones de codigo abierto: Wazuh, ELK Stack, Security Onion. Requieren autoconfiguracion y no disponen de reglas de correlacion prefabricadas. Tambien existen versiones condicionalmente gratuitas (por ejemplo, Splunk Free con un limite de volumen de datos). Para los sistemas de informacion estatales y los objetos de CII, se recomienda utilizar soluciones SIEM comerciales. El servicio de diseno ayudara a elegir la solucion optima.

Fuente: término "Sistema SIEM"

La esencia de SIEM es la recopilacion centralizada, la normalizacion y la correlacion de los eventos de seguridad de todos los dispositivos y sistemas de la empresa. SIEM agrega los registros, los lleva a un formato unificado, analiza las relaciones e identifica las anomalias. Cuando se detecta una actividad sospechosa, el sistema avisa a los analistas de SOC. SIEM tambien proporciona el almacenamiento de datos a largo plazo para las investigaciones y el cumplimiento de los requisitos normativos. Mas informacion sobre la proteccion en la seccion tecnologias.

Fuente: término "Sistema SIEM"

En el mercado ruso: MaxPatrol SIEM (Positive Technologies), Kaspersky Unified Monitoring and Analysis Platform, RuSIEM, Ankey SIEM, KOMRAD Enterprise SIEM. Soluciones internacionales: Splunk Enterprise Security, IBM QRadar, ArcSight. Al elegir SIEM, es importante considerar la integracion con SOC y el cumplimiento de los requisitos de la Ley Federal 187-FZ para los objetos de CII. El servicio de diseno ayudara a elegir la solucion optima.

Fuente: término "Sistema SIEM"

No. SIEM es una clase de sistemas para la gestion de la informacion y de los eventos de seguridad. Splunk es un producto concreto que puede utilizarse como plataforma SIEM (Splunk Enterprise Security). Splunk es una de las implementaciones del enfoque SIEM, junto con IBM QRadar, ArcSight y las soluciones rusas. Para los objetos de CII en Rusia, se recomienda utilizar soluciones SIEM nacionales. Mas informacion sobre la eleccion en la seccion tecnologias.

Fuente: término "Sistema SIEM"

SOC (Security Operations Center) es un centro de monitorizacion de la seguridad que supervisa la infraestructura de TI de la empresa las 24 horas, detecta los ataques de los hackers y protege los datos. Es como un servicio de seguridad, pero en el mundo digital. Un SOC utiliza los sistemas SIEM para recopilar los eventos y avisa a los analistas sobre las amenazas. El SOC puede organizarse como departamento interno o como servicio externalizado. Mas informacion sobre la proteccion en la seccion tecnologias.

Fuente: término "SOC (Security Operations Center)"

La abreviatura SOC tiene varios significados. En el ambito de la seguridad de la informacion y de la ciberseguridad: Security Operations Center (centro de monitorizacion y respuesta a incidentes ciberneticos). En electronica: System on a Chip (sistema en un chip). En energia: State of Charge (nivel de carga de la bateria). En el contexto de nuestra actividad, un SOC es un centro de monitorizacion de la seguridad de la informacion que utiliza SIEM y otras herramientas. Mas informacion sobre el SOC en la seccion tecnologias.

Fuente: término "SOC (Security Operations Center)"

En el contexto de los PC y de la electronica, SOC (System-on-a-Chip) es un unico microchip que combina un procesador central, un procesador grafico, un modem y controladores. Ejemplos: los chips de la serie M de Apple, Snapdragon, MediaTek. En seguridad de la informacion, SOC significa Security Operations Center, un centro de monitorizacion de la seguridad. En el contexto de nuestra actividad, un SOC es un centro de seguridad de la informacion que utiliza SIEM para proteger la infraestructura de TI. Mas informacion en la seccion tecnologias.

Fuente: término "SOC (Security Operations Center)"

SOC (Security Operations Center) es un centro de monitorizacion y respuesta a incidentes donde trabajan los analistas de seguridad. SIEM (Security Information and Event Management) es una plataforma de software que recopila y analiza los eventos de seguridad. SIEM es la principal herramienta que un SOC utiliza para la monitorizacion. Un SOC incluye personas, procesos y tecnologias, y SIEM es una de las tecnologias clave de un SOC. El servicio de soporte tecnico ayuda a organizar un SOC.

Fuente: término "SOC (Security Operations Center)"

En Rusia, un SOC es un departamento responsable de la monitorizacion y proteccion de la infraestructura de TI de una organizacion durante las 24 horas. La principal tarea de un SOC es la deteccion, el analisis y la respuesta proactivos ante las amenazas ciberneticas. Para los objetos de CII y los sistemas de informacion estatales, los reguladores recomiendan la creacion de SOC. Mas del 90% de las grandes organizaciones rusas planean crear sus propios SOC o utilizar los servicios de los MSSP. Mas informacion sobre los enfoques en la seccion tecnologias.

Fuente: término "SOC (Security Operations Center)"

En un SOC trabajan analistas de tres niveles. L1 (primer nivel): operadores de clasificacion primaria que procesan las alertas de SIEM y clasifican los incidentes. L2 (segundo nivel): analistas de investigacion en profundidad y de respuesta. L3 (tercer nivel): expertos en la busqueda de amenazas, en el analisis forense y en el desarrollo de reglas de correlacion. Para la formacion de los analistas, ofrecemos servicios de formacion.

Fuente: término "SOC (Security Operations Center)"

El salario de un analista del SOC depende del nivel de cualificacion y de la region. En Moscu y San Petersburgo, un analista de L1 puede ganar de 80 000 a 150 000 rublos, L2 de 150 000 a 250 000 rublos, L3 desde 250 000 rublos y mas. La demanda de analistas del SOC en Rusia crece continuamente, sobre todo en relacion con los requisitos de la Ley Federal 187-FZ para los objetos de CII. El servicio de formacion ayuda a preparar a los especialistas para trabajar en el SOC.

Fuente: término "SOC (Security Operations Center)"

PKI significa Public Key Infrastructure (infraestructura de clave publica). Es un conjunto de tecnologias, procesos y politicas para gestionar certificados digitales y claves criptograficas. La PKI garantiza el intercambio seguro de datos y la autenticacion en las redes. En Rusia, la PKI debe utilizar CIPF certificados. Mas informacion sobre los componentes en nuestro glosario.

Fuente: término "PKI (infraestructura de clave publica)"

PKI (infraestructura de clave publica) es un conjunto de politicas, tecnologias y herramientas de hardware para crear, gestionar, almacenar y revocar certificados digitales. La PKI se basa en el cifrado asimetrico: la clave publica esta disponible para todos, la clave privada solo para el propietario. Un certificado digital vincula la clave publica con un usuario concreto. El servicio de diseno ayuda a implementar la PKI en su organizacion. Mas informacion sobre la proteccion de datos en la seccion tecnologias.

Fuente: término "PKI (infraestructura de clave publica)"

Un certificado PKI (certificado digital de clave publica) es un documento digital que vincula una clave criptografica publica con un propietario concreto. Actua como un documento de identidad digital. El certificado esta firmado por una autoridad de certificacion (CA) que garantiza su autenticidad. En Rusia, los certificados deben cumplir los requisitos de CIPF. Mas informacion sobre la seguridad en la seccion tecnologias.

Fuente: término "PKI (infraestructura de clave publica)"

PSK (Pre-Shared Key) utiliza una unica clave comun para autenticar a todos los dispositivos de un grupo. La PKI asigna a cada dispositivo un identificador digital unico (un certificado de una autoridad de certificacion de confianza). La PKI es mas segura y escalable, pero mas compleja de implementar. En Rusia, la PKI debe utilizar CIPF certificados. El servicio de diseno ayudara a elegir el enfoque optimo.

Fuente: término "PKI (infraestructura de clave publica)"

No, son conceptos diferentes. SSL (Secure Sockets Layer) es un protocolo de cifrado que utiliza un certificado para proteger la conexion entre un cliente y un servidor. La PKI es una infraestructura para gestionar certificados y claves que es la base de SSL/TLS. La PKI es mas amplia en cuanto a funciones: incluye la gestion de certificados, firmas, cifrado y autenticacion. En Rusia, la PKI debe utilizar CIPF. Mas informacion sobre la seguridad en la seccion tecnologias.

Fuente: término "PKI (infraestructura de clave publica)"

Los cuatro principios principales de la PKI: almacenamiento seguro de claves privadas (tokens); verificacion de la identidad del usuario (autoridad de registro); emision y firma de certificados (autoridad de certificacion); almacenamiento y revocacion de certificados (sistema de gestion de certificados). Estos componentes garantizan la confianza en el entorno digital. En Rusia, todos los componentes de la PKI deben cumplir los requisitos de CIPF. El servicio de diseno ayudara a implementar una infraestructura PKI completa.

Fuente: término "PKI (infraestructura de clave publica)"

La PKI proporciona las herramientas necesarias para el cifrado de datos, la autenticacion y la proteccion contra el acceso no autorizado. Se utiliza para SSL/TLS, firmas electronicas, correo seguro y VPN. En Rusia, la PKI debe utilizar CIPF certificados y cumplir los requisitos del FSB de Rusia. El servicio de diseno ayuda a disenar e implementar una infraestructura PKI fiable.

Fuente: término "PKI (infraestructura de clave publica)"

NGFW (Next-Generation Firewall) es un firewall de nueva generacion que combina las funciones de un firewall tradicional con la inspeccion profunda de paquetes (DPI), el sistema de prevencion de intrusiones (IPS) y el control de aplicaciones. A diferencia de un firewall clasico, analiza el trafico a nivel de aplicacion y puede identificar las aplicaciones y bloquear las amenazas independientemente de los puertos y protocolos.

Fuente: término "NGFW (firewall de nueva generacion)"

El NGFW inspecciona el trafico en todos los niveles del modelo OSI. Ademas del filtrado tradicional de paquetes, realiza una inspeccion profunda de paquetes (DPI), identifica las aplicaciones mediante firmas y analisis conductual, detecta y bloquea los ataques en tiempo real con un sistema de prevencion de intrusiones (IPS), filtra las URLs y examina el trafico en busca de programas maliciosos.

Fuente: término "NGFW (firewall de nueva generacion)"

El NGFW se utiliza para proteger el perimetro de la red, segmentar las redes internas y proteger los centros de datos. Se despliega en el limite entre la red corporativa e Internet, asi como delante de los segmentos con datos confidenciales. En los sistemas de informacion estatales, el uso de NGFW debe cumplir los requisitos del FSTEC de Rusia.

Fuente: término "NGFW (firewall de nueva generacion)"

El NGFW ofrece un mayor nivel de proteccion en comparacion con los firewalls clasicos: inspeccion profunda de paquetes (DPI), sistema de prevencion de intrusiones (IPS), control de aplicaciones independientemente de puertos y protocolos, analisis antivirus del trafico, filtrado de URLs y contenido web, y proteccion contra DDoS. Esto permite detectar y bloquear las amenazas modernas que los firewalls tradicionales no detectan.

Fuente: término "NGFW (firewall de nueva generacion)"

Los requisitos del NGFW en Rusia dependen del tipo de objeto protegido. En los sistemas de informacion estatales, el uso de NGFW debe cumplir los requisitos del FSTEC de Rusia. Para los objetos de la infraestructura critica de informacion (CII) se aplican los requisitos de la Ley Federal 187-FZ. Se recomienda utilizar soluciones certificadas e integrar el NGFW con SIEM y SOC.

Fuente: término "NGFW (firewall de nueva generacion)"

El NGFW se diferencia de un firewall tradicional por su capacidad de inspeccionar el trafico a niveles de aplicacion. Un firewall clasico filtra los paquetes por direcciones y puertos, mientras que el NGFW realiza una inspeccion profunda de paquetes, identifica las aplicaciones por firmas y comportamiento, y combina IPS, antivirus y el filtrado de URL en un solo dispositivo. Esto lo hace mas eficaz contra las amenazas modernas.

Fuente: término "NGFW (firewall de nueva generacion)"

Para implementar un NGFW en una organizacion es necesario: 1) elegir una solucion que cumpla los requisitos de seguridad, 2) desarrollar una politica de seguridad y reglas de filtrado, 3) desplegar el NGFW en el limite de la red y configurar la segmentacion del trafico, 4) integrarlo con SIEM y SOC para la monitorizacion. El servicio de instalacion incluye el despliegue y la configuracion del NGFW.

Fuente: término "NGFW (firewall de nueva generacion)"

Segun la 152-FZ, los datos personales (PD) son cualquier informacion relacionada directa o indirectamente con una persona fisica determinada. Esto incluye los datos de identidad (apellido, nombre, fecha y lugar de nacimiento), los datos de contacto (telefono, direccion, correo), los datos del pasaporte, el TIN,el SNILS, asi como las huellas digitales (direccion IP, geolocalizacion, cookies) e incluso las fotografias o la voz, si se pueden identificar a una persona por ellas. Una categoria especial la constituyen los datos biometricos (huellas dactilares, rostro, voz), que requieren una mayor proteccion y el uso obligatorio de herramientas CIPF durante su tratamiento.

Fuente: término "Ley Federal 152-FZ Sobre los datos personales"

La 152-FZ es una ley que protege su informacion personal. Obliga a cualquier organizacion (banco, tienda en linea, organismo estatal) a solicitar su consentimiento para recopilar datos, a almacenarlos de forma confidencial y a protegerlos de las fugas, y a eliminarlos tambien a peticion suya. Por la violacion de la ley estan previstas multas graves, hasta multas por cifra de negocios del 3% de los ingresos anuales de las empresas.

Fuente: término "Ley Federal 152-FZ Sobre los datos personales"

Por la violacion de la 152-FZ esta prevista una responsabilidad grave. Entre ellas se incluyen las multas administrativas (hasta 700 mil rublos por el tratamiento sin consentimiento), las multas por cifra de negocios por fugas de datos (hasta el 3% de los ingresos anuales, pero no menos de 1 millon de rublos) e incluso la responsabilidad penal segun el Articulo 137 del Codigo Penal de la Federacion Rusa (prision de hasta 5 anios). Tambien son posibles el bloqueo de los sitios web y la inhabilitacion de los funcionarios. Para evitar estos riesgos es necesario utilizar herramientas de proteccion certificadas, como las herramientas CIPF, y someterse a auditorias de seguridad periodicas.

Fuente: término "Ley Federal 152-FZ Sobre los datos personales"

No se requiere el consentimiento del sujeto cuando el tratamiento de los datos es necesario para la ejecucion del contrato (por ejemplo, al realizar un pedido en una tienda), para el cumplimiento de los requisitos legales (por ejemplo, por la presentacion de las declaraciones ante la autoridad fiscal), para la proteccion de la vida y la salud de una persona, y en la administracion de justicia. La lista completa de excepciones se indica en el Articulo 6 de la 152-FZ. Incluso en estos casos, el operador esta obligado a garantizar la confidencialidad de los datos y a utilizar las medidas de proteccion necesarias, incluidas las herramientas CIPF al transferir los datos.

Fuente: término "Ley Federal 152-FZ Sobre los datos personales"

Modificaciones importantes de la 152-FZ entraron en vigor el 21 de julio de 2025: se introdujo la prohibicion de utilizar servicios extranjeros (bases de datos, almacenamiento en la nube) para la recopilacion y el almacenamiento primarios de los datos de los rusos. El uso de la analitica web extranjera tambien se considera infracciones. Ahora las empresas estan obligadas a utilizar exclusivamente infraestructura rusa incluida en el Registro de Software Nacional. Tambien se han incrementado las multas por cifra de negocios para las fugas de datos, hasta el 3% de los ingresos anuales.

Fuente: término "Ley Federal 152-FZ Sobre los datos personales"

Operador de datos personales es cualquier persona fisica o juridica que organiza y realiza el tratamiento de los datos, determinando su finalidad y su contenido. Pueden ser organismos estatales, bancos, tiendas en linea, empleadores, instituciones medicas y otras estructuras. Al operador se le impone la obligacion de garantizar la seguridad de los sistemas, para lo cual se utiliza fire walls, sistemas SIEM y sistemas DLP. Puede comprobar si usted es un operador y conocer el procedimiento en el sitio web de Roskomnadzor.

Fuente: término "Ley Federal 152-FZ Sobre los datos personales"

Para cumplir la 152-FZ es necesario cumplir varios pasos clave: presentar una notificacion a Roskomnadzor, obtener el consentimiento de los sujetos para el tratamiento (por escrito o en forma electronica), publicar una politica de privacidad en el sitio y garantizar el almacenamiento de los datos en el territorio de la Federacion Rusa con los servicios rusos del Registro del Software Nacional. Tambien es de importancia critica implementar herramientas de proteccion tecnicas: sistemas DLP para evitar las fugas, herramientas CIPF para el cifrado y sistemas SIEM para la monitorizacion de incidentes. La auditoria periodica y el diseno de sistemas seguros ayudaran a evitar las multas.

Fuente: término "Ley Federal 152-FZ Sobre los datos personales"

La CII (infraestructura critica de informacion) son los sistemas de informacion, las redes de telecomunicaciones y los sistemas de control automatizados utilizados en los campos vitales del Estado. La ley 187-FZ obliga a los organismos estatales y a las empresas de los sectores criticos (bancos, transporte, comunicaciones, energia, salud) a proteger sus sistemas de los ciberataques y a informar sobre los incidentes informaticos. Para cumplir los requisitos de la ley es necesario utilizar herramientas CIPF certificadas y otras medidas de proteccion.

Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"

La 187-FZ es una ley que obliga a las organizaciones vitales a proteger sus computadoras, redes y bases de datos de los ciberataques. Su objetivo principal es impedir que los hackers corten la electricidad, detengan los trenes, hackeen los hospitales o perturben el funcionamiento de los bancos. La ley exige a las empresas categorizar los sistemas, implementar la proteccion e informar sobre los ataques al FSTEC y al FSB. Para proteger los objetos de la CII se utilizan firewalls y sistemas de deteccion de intrusiones.

Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"

El sujeto de la CII esta obligado a categorizar los objetos y enviar los resultados al FSTEC, crear un sistema de seguridad con el uso de herramientas certificadas, implementar medidas tecnicas de proteccion (control de acceso, cifrado, proteccion antivirus), asi como informar sobre los ataques informaticos e interactuar con GosSOPKA. Para garantizar la seguridad de los objetos de la CII se recomienda utilizar sistemas SIEM y soluciones DLP.

Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"

En el ambito de la ley de la CII entran los organismos estatales y las personas juridicas rusas que poseen sistemas de informacion en sectores de importancia critica: salud, transporte, comunicaciones, energia, banca, defensa, nuclear, mineria, metalurgia y quimica. Los empresarios individuales estan excluidos de esta lista. Para la identificacion y autenticacion de los usuarios en los objetos de la CII se utilizan sistemas biometricos y sistemas de control de acceso (ACS).

Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"

La 187-FZ establece tres categorias de significancia de los objetos de la CII. La primera categoria son los objetos cuya violacion de la seguridad puede provocar una emergencia de escala federal. La segunda categoria son los objetos cuyo accidente crea una amenaza a escala regional. La tercera categoria son los objetos cuyos incidentes pueden causar danos a escala de un municipio. Tambien se distinguen los objetos de particular importancia para la defensa y la seguridad. Para proteger los objetos de las diferentes categorias se utilizan diversas herramientas de proteccion criptografica.

Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"

Un objeto de la CII son los sistemas de informacion, las redes de informacion y telecomunicaciones y los sistemas de control automatizados de los sujetos de la infraestructura critica de informacion. Incluyen los sistemas de control de procesos (SCADA), las bases de datos, las redes de transmision de datos y otros equipos que garantizan el funcionamiento de los sectores criticos. Para proteger dichos objetos se necesitan herramientas certificadas, incluyendo firewalls y sistemas de control de acceso.

Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"

Las modificaciones de la 187-FZ que endurecen los requisitos de seguridad de la CII entran en vigor el 1 de septiembre de 2025. Se introduce la certificacion obligatoria de las herramientas de proteccion para todas las categorias de objetos, se refuerzan los requisitos de monitorizacion de incidentes e interaccion con GosSOPKA. Tambien se amplia la lista de objetos sujetos a certificacion obligatoria. Se introduce la prohibicion del uso de software extranjero en los objetos de la CII (excepto los casos en que no existan analogos nacionales). Para prepararse a los cambios se recomienda someterse a la certificacion de los objetos de la CII. Mas informacion sobre la regulacion estatal del sector en el articulo Regulacion estatal en el ambito de TI.

Fuente: término "Ley Federal 187-FZ sobre la seguridad de la infraestructura critica de informacion"

Los SKZI son programas o dispositivos que cifran los datos y crean firmas electronicas. Convierten los datos ordinarios en un codigo ilegible, protegiendolos del robo y de la falsificacion. Los SKZI se utilizan en el flujo documental electronica, en las transferencias bancarias y en las comunicaciones seguras. El producto SINTEZM es un SKZI certificado para la firma electronica y el cifrado. El servicio de investigacion ayudara a elegir el SKZI optimo.

Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"

SKZI (medios de proteccion criptografica de la informacion) son complejos de hardware, software y software-hardware para el cifrado de datos, la proteccion contra el acceso no autorizado y la creacion de firmas electronicas. En Rusia, todos los SKZI estan sujetos a la certificacion del FSB. El producto SINTEZM es un SKZI certificado. El servicio de investigacion ayudara a elegir la solucion optima.

Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"

Ejemplos de SKZI de software: CryptoPro CSP, ViPNet CSP, Kontur.Kripto y el producto SINTEZM. SKZI de hardware: token es Rutoken, JaCarta. De software y hardware: ViPNet Coordinator CryptoPro, CryptoPro HSM. En Rusia de uso solo los SKZI certificados por el FSB. El servicio de investigacion ayudara a elegir la solucion optima para sus tareas.

Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"

SKZI en un tacografo es un medio de proteccion criptografica de la informacion, un chip criptografico especial que cifra los datos sobre la velocidad, el kilometraje y la ruta del vehiculo. El bloque SKZI protege contra la falsificacion de datos, soporta el trabajo con las tarjetas de conductor con la firma electronica y registra las coordenadas por GLONASS/GPS. El plazo de servicio del bloque SKZI es de 3 anios. El producto SINTEZM es un ejemplo de SKZI de software.

Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"

La clase de SKZI se determina segun la Orden del FSB No. 378, en funcion del tipo de amenazas, del nivel de significancia y de la escala de los datos procesados. Clases: KS1 (proteccion contra las amenazas externas), KS2 (proteccion contra las amenazas internas), KS3 (proteccion alta), KV (para los sistemas estatales), KA (la clase maxima). La clase se indica en la documentacion y en el certificado del FSB. El producto SINTEZM cuenta con un certificado del FSB. El servicio de investigacion ayudara a determinar la clase necesaria.

Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"

Con los SKZI pueden trabajar solo los empleados autorizados que hayan recibido la formacion y el acceso a las claves de cifrado y a las firmas electronicas. Ellos deben cumplir las reglas de explotacion, conservar las claves en secreto y detectar a tiempo los intentos de intrusion. El producto SINTEZM es un SKZI certificado para el uso corporativo. El servicio de formacion ayudara a preparar a los empleados.

Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"

Al usuario de los SKZI le esta prohibido: transmitir las claves a terceros, revelar las claves de los soportes, dejar los soportes sin vigilancia, crear copias de las claves sin autorizacion, realizar cambios en el software de los SKZI y utilizar las claves de trabajo en los ordenadores personales. La violacion de las reglas conlleva responsabilidad. El producto SINTEZM es un SKZI certificado con reglas de explotacion claras.

Fuente: término "SKZI (medio de proteccion criptografica de la informacion)"

La forma mas rapida es obtener una firma gratuita a traves de la aplicacion Gosklyuch (se requiere una cuenta confirmada en Gosuslugi). Para las empresas (LLC / empresario individual), el metodo mas fiable es dirigirse al centro de certificacion del Servicio Fiscal de Rusia o a sus representantes autorizados. Tambien puede obtener una FEC en los centros de certificacion comerciales acreditados, como Kontur o Tensor. Para trabajar con la firma se necesita una herramienta de proteccion criptografica, por ejemplo, CryptoPro CSP.

Fuente: término "Firma electronica (FE)"

La informacion sobre los certificados de firma electronica emitidos a su nombre puede consultarse en la cuenta personal del portal Gosuslugi en la seccion "Perfil" - "Firma electronica". El propio archivo de la firma (la clave privada) se almacena en un soporte protegido (token) o en el registro del centro de certificacion. Si usted no encuentra su firma, debe ponerse en contacto con el centro de certificacion donde se emiti.

Fuente: término "Firma electronica (FE)"

Si, a traves de Gosuslugi es mas facil obtener una firma no cualificada (FEN) o cualificada (FEC) mediante la aplicacion oficial Goskly. El proceso es gratuito y remoto. Para una FEC, sera necesario confirmar la identidad (mediante la biometria con un pasaporte extranjero de nuevo formato o en persona en un MFC). Esta es una forma comoda de obtener una firma juridicamente significativa para necesidades personales y de negocio.

Fuente: término "Firma electronica (FE)"

Una firma electronica no tiene un aspecto visual unico. En PDF y Word puede tener el aspecto de un sello rectangular con informacion sobre el titular, la fecha y la hora de la firma. Tambien puede presentarse como un archivo aparte con la extension .sig, .sgn o .p7s. La firma en si no es una imagen, sino un conjunto de datos criptograficos que confirman la autoria. Su autenticidad se verifica mediante una infraestructura de clave publica (PKI).

Fuente: término "Firma electronica (FE)"

Las firmas electronicas las emiten los centros de certificacion acreditados (CC). Para los titulares de organizaciones y los empresarios individuales, la firma se emite gratuitamente en el CC local del Servicio Fiscal de Rusia. Para las personas fisicas y los empleados de las organizaciones, en los centros comerciales acreditados (por ejemplo, Tensor, SKB Kontur). La lista completa de centros acreditados la publica el Ministerio de Desarrollo Digital en el portal Gosuslugi. Al obtener una firma para los empleados, se requerira un poder de representacion legible por mequina del titular.

Fuente: término "Firma electronica (FE)"

Un poder de representacion legible por marquina (PEM) es un documento electronico en formato XML que confirma la autoridad de un empleado para firmar documentos electronicos en nombre de una persona juridica. Desde el 1 de septiembre de 2024, el PEM se ha vuelto obligatorio cuando los empleados utilizan una FEC. El PEM se firma con el FEC del titular y se almacena en el repositorio unificado del Servicio Fiscal de Rusia. Esto simplifica enormemente la verificacion de la autoridad en el flujo documental electronico.

Fuente: término "Firma electronica (FE)"

El plazo de validez de un certificado de firma cualificada reforzada (FEC) es de 15 meses (1 ano y 3 meses) para la mayoria de los tipos de certificados. Para las personas fisicas, el plazo puede alcanzar los 3 anos. Despues de que expire el certificado, la firma deja de ser valida y los documentos firmados con una firma caducada pierden su fuerza legal. El certificado se debe reexpedir a tiempo en el centro de certificacion. Tambien le recomendamos familiarizarse con el concepto de tokenizacion.

Fuente: término "Firma electronica (FE)"

El cifrado de datos es el proceso de transformacion de la informacion en un codigo ilegible mediante algoritmos matematicos y una clave. Solo los usuarios que dispongan de la clave de acceso correspondiente pueden leer los datos. Esta es la base de la seguridad en Internet, en el comercio electronico y en los sistemas corporativos. Para las organizaciones estatales es obligatorio el uso de herramientas de proteccion criptografica certificadas.

Fuente: término "Cifrado de datos"

Existen tres metodos principales: el cifrado simetrico (una clave para cifrar y descifrar, rapido, por ejemplo, AES, GOST "Magma"); el cifrado asimetrico (un par de claves: publica y privada, utilizado para firmar y para el intercambio de claves, por ejemplo, RSA, GOST R 34.10); el cifrado hibrido (una combinacion de cifrado simetrico y asimetrico para proteger las claves de sesion). En Rusia, para los sistemas estatales es obligatorio el uso de algoritmos GOST implementados en herramientas HIP certificadas.

Fuente: término "Cifrado de datos"

Los datos se cifran para garantizar la confidencialidad durante el almacenamiento y la transmision. Esto protege la informacion del robo, del acceso no autorizado y de las fugas. El cifrado es obligatorio al transmitir datos de pago, informacion personal y secretos comerciales. Para las empresas rusas, el cifrado de los datos personales es un requisito de la 152-FZ.

Fuente: término "Cifrado de datos"

En Rusia existen normas de cifrado nacionales aprobadas por el FSB: GOST 28147-89 ("Magma"): un cifrado en bloque clasico con una clave de 256 bits; GOST R 34.12-2015 ("Kuznechik"): un cifrado en bloque moderno; GOST R 34.10-2012: un algoritmo de firma electronica basado en curvas elipticas; GOST R 34.11-2012 ("Stribog"): un algoritmo de hashing. Estos algoritmos son de uso obligatorio en los sistemas de informacion estatales y en las instalaciones de ICC.

Fuente: término "Cifrado de datos"

Se recomienda encarecidamente cifrar los datos del telefono, ya que protege sus fotos, videos, mensajes y datos bancarios personales del robo en caso de perdida del dispositivo o de hacking. Los smartphones modernos tienen cifrado integrado (por ejemplo, iOS y Android cifran los datos por defecto). Esta es una medida de proteccion basica que no permitira a los atacantes acceder a su informacion.

Fuente: término "Cifrado de datos"

La criptografia distingue dos tipos principales de cifrado: simetrico y asimetrico. El simetrico utiliza una clave para cifrar y descifrar: es rapido y eficiente para grandes volumenes de datos. El asimetrico utiliza un par de claves (publica y privada): es mas lento, pero mas seguro para el intercambio de datos por canales no protegidos. A menudo se combinan en esquemas hibridos, donde el cifrado asimetrico protege la clave del algoritmo simetrico.

Fuente: término "Cifrado de datos"

El hashing es una transformacion matematica unidireccional de los datos en una cadena de longitud fija (un hash). A diferencia del cifrado, el hashing es irreversible: es imposible restaurar los datos originales a partir del hash. El hashing se utiliza para verificar la integridad de los datos, almacenar las contrasenas y crear huellas digitales de los archivos. El cifrado, por el contrario, es reversible y se utiliza para garantizar la confidencialidad de los datos. En Rusia, para el hashing se utiliza la norma GOST R 34.11-2012 ("Stribog").

Fuente: término "Cifrado de datos"

La identificacion responde a la pregunta "Quien es usted?"; usted comunica su inicio de sesion o su numero al sistema. La autenticacion demuestra "Es usted realmente quien dice ser": usted introduce una contrasena, un codigo SMS o escanea una huella dactilar. La identificacion es presentarse ante el sistema; la autenticacion es confirmar la autenticidad. Los productos Biomark y Biovizum se utilizan para la autenticacion biometrica. El servicio de diseno ayudara a implementar un sistema de autenticacion.

Fuente: término "Identificacion y autenticacion"

La identificacion es el proceso de reconocimiento y de asignacion de un nombre unico (identificador) a una persona u objeto para distinguirlos de todos los demas. En palabras sencillas, es la respuesta a la pregunta: "Quien es usted?". En TI, es el inicio de sesion al acceder a una cuenta; en la vida cotidiana, es la presentacion del pasaporte. A la identificacion le sigue la autenticacion: la demostracion de que usted es realmente quien dice ser. Los productos Biomark y Biovizum proporcionan la identificacion biometrica.

Fuente: término "Identificacion y autenticacion"

La autenticacion es la verificacion de la autenticidad de un usuario. El sistema se asegura de que usted es realmente usted y no otra persona. Es similar a un guardia que comprueba el pasaporte en la entrada: usted comunica su nombre (inicio de sesion), y el documento demuestra que usted es el titular de este nombre. El sistema comprueba: que usted sabe (contrasena), que usted tiene (codigo SMS) o quien usted es (biometria). Los productos Biomark y Biovizum proporcionan la autenticacion biometrica.

Fuente: término "Identificacion y autenticacion"

Los tres factores de autenticacion clasicos: el conocimiento (algo que usted sabe: contrasena, codigo PIN); la posesion (algo que usted tiene: un telefono para los codigos SMS, un token de hardware); el atributo (algo que usted es: la biometria: huella dactilar, rostro, voz). El uso de dos o tres factores se denomina autenticacion multifactorial (MFA). Los productos Biomark y Biovizum se utilizan para la autenticacion biometrica. El servicio de diseno ayudara a implementar la MFA.

Fuente: término "Identificacion y autenticacion"

Los sistemas de autenticacion e identificacion son complejos de herramientas para reconocer a los usuarios y verificar su autenticidad. Un ejemplo es el ESIA (Sistema Unificado de Identificacion y Autenticacion) en Gosuslugi. Permite a los ciudadanos acceder a los servicios estatales con un unico inicio de sesion y una unica contrasena. En los sistemas corporativos se utilizan los productos Biomark y Biovizum. El servicio de diseno ayudara a implementar un sistema de identificacion y autenticacion.

Fuente: término "Identificacion y autenticacion"

La identificacion sin autenticacion es posible, pero no proporciona seguridad. El sistema sabra quien es usted (por el inicio de sesion), pero no podra confirmar que usted es realmente esa persona. Es como decir su nombre sin mostrar el pasaporte: el sistema puede ser enganado. La autenticacion es necesaria para una proteccion completa. Los productos Biomark y Biovizum proporcionan una autenticacion biometrica fiable.

Fuente: término "Identificacion y autenticacion"

Ejemplos de identificacion: introducir el inicio de sesion al visitar un sitio web, escanear una huella dactilar para desbloquear el telefono, presentar el pasaporte en un banco. En psicologia, la identificacion es el proceso de identificarse con otra persona o grupo. En TI, la identificacion es el primer paso del acceso, al que le siguen la autenticacion y la autorizacion. Los productos Biomark y Biovizum proporcionan la identificacion biometrica en los sistemas corporativos.

Fuente: término "Identificacion y autenticacion"

La verificacion es la comprobacion de la autenticidad o la confirmacion de los datos. En palabras sencillas, es un proceso que demuestra que usted es usted, y que la informacion o los documentos proporcionados son genuinos y correctos. En los bancos, al abrir una cuenta se le piden que suba una foto de su pasaporte: esto es la verificacion de identidad. En las redes sociales, la marca azul es un signo de verificacion de la cuenta. Para los sistemas corporativos, la verificacion se integra con los sistemas de control de acceso y los sistemas biometricos. Mas informacion sobre los enfoques en la seccion de tecnologias.

Fuente: término "Verificacion (comprobacion de autenticidad)"

La verificacion es necesaria para confirmar la autenticidad de una identidad o de unos datos. Esto es necesario para proteger la cuenta de la suplantacion, prevenir el fraude y cumplir los requisitos legales (KYC). Los bancos, las bolsas y los sistemas de pago estan obligados a comprobar a los clientes para prevenir el blanqueo de dinero. Para los sistemas corporativos, la verificacion se integra con la biometria y los sistemas de control de acceso. El servicio de diseno ayudara a implementar la verificacion en su organizacion.

Fuente: término "Verificacion (comprobacion de autenticidad)"

La verificacion es un proceso sistematico de comprobacion y confirmacion de que un producto, un sistema o un proceso cumple los requisitos y las especificaciones establecidos. En la seguridad de la informacion, la verificacion se utiliza para confirmar la autenticidad de los usuarios, los documentos y los datos. Para una verificacion muy fiable se utilizan los sistemas biometricos y las herramientas HIP. El producto Biomark ofrece soluciones integrales para la verificacion biometrica. Mas informacion en la seccion de tecnologias.

Fuente: término "Verificacion (comprobacion de autenticidad)"

Completar la verificacion significa confirmar la validez de sus datos o de su identidad ante el servicio, el sistema de pago o la organizacion. Puede ser subir una foto del pasaporte, confirmar un numero de telefono por SMS o una comprobacion biometrica. En los sistemas corporativos, la verificacion se utiliza para el acceso a los recursos y la integracion con los sistemas de control de acceso. Los productos Biomark y Biovizum proporcionan la verificacion biometrica. Mas informacion en la seccion de tecnologias.

Fuente: término "Verificacion (comprobacion de autenticidad)"

Los sinonomos de la palabra "verificacion" son: comprobacion, confirmacion, atestacion, comparacion. Segun el contexto, pueden utilizarse las palabras "autenticacion", "identificacion" o "confirmacion de autenticidad". En la documentacion tecnica se utiliza a menudo el termino "comprobacion de conformidad". Los productos Biomark y Biovizum se utilizan para la verificacion biometrica. Mas informacion sobre los enfoques en la seccion de tecnologias.

Fuente: término "Verificacion (comprobacion de autenticidad)"

La verificacion telefonica es la confirmacion de que el numero de telefono movil indicado le pertenece realmente. Normalmente, el sistema envia un codigo temporal al numero, que debe introducirse en el sitio web o en la aplicacion. Esto protege de los estafadores y confirma su identidad durante el registro. En los sistemas corporativos, la verificacion telefonica puede integrarse con los sistemas de control de acceso y los sistemas biometricos. El servicio de diseno ayudara a implementar una verificacion integral.

Fuente: término "Verificacion (comprobacion de autenticidad)"

La verificacion es necesaria para confirmar la autenticidad de los datos y proteger las cuentas de los estafadores. Garantiza la seguridad de las operaciones financieras, confirma la identidad del usuario y ayuda a los servicios a cumplir las leyes (por ejemplo, contra el fraude de dinero). En los sistemas corporativos, la verificacion se integra con la biometria y los sistemas de control de acceso. Los productos Biomark y Biovizum proporcionan la verificacion biometrica. Mas informacion en la seccion de tecnologias.

Fuente: término "Verificacion (comprobacion de autenticidad)"

El control de acceso es un conjunto de reglas, metodos y tecnologias que determinan quien puede entrar en un territorio fisico o utilizar los recursos de informacion. Se divide en fisico (SCA) y digital (acceso a los datos y los sistemas). Se basa en la identificacion, la autenticacion y la autorizacion. Los sistemas biometricos Biomark proporcionan una identificacion fiable. El servicio de diseno ayudara a implementar el control de acceso.

Fuente: término "Control de acceso"

Los sistemas de control de acceso se dividen por arquitectura: autonomos (para una puerta), en red (gestionados desde un servidor central) e inalambricos. Por metodo de identificacion: electronicos (tarjetas, llaveros), biometricos (huellla dactilar, rostro) y moviles (smartphone). Las grandes organizaciones utilizan el modelo basado en roles (RBAC). Los sistemas biometricos Biomark proporcionan un alto nivel de seguridad. El servicio de diseno le ayudara a elegir el sistema optimo.

Fuente: término "Control de acceso"

Un sistema de control de acceso (SCA) es un conjunto de herramientas de software y hardware que determina automaticamente a quien se le permite la entrada. Se compone de identificadores (tarjetas, biometria), lectores, controladoradores (el "cerebro" del sistema) y dispositivos de bloqueo (cerraduras, tornos). Funciones principales: la restriccion de la entrada, el seguimiento del horario laboral y la seguridad. Los productos Biomark y Biovizum se integran con el SCA. El servicio de diseno ayudara a implementar el sistema.

Fuente: término "Control de acceso"

El controlador de acceso es el "cerebro" de un sistema de control de acceso (SCA). Recibe la senal del lector, la comprueba con la base de datos y decide si abre la cerradura o deniega el acceso. Los controladores son autonomos (para un solo punto) y en red (gestionados centralmente). La integracion con los sistemas biometricos Biomark aumenta la seguridad. El servicio de diseno le ayudara a seleccionar y configurar los controladores.

Fuente: término "Control de acceso"

El control de acceso es importante para limitar el acceso solo a los usuarios autorizados, prevenir las fugas de datos y proteger los recursos criticos. Garantiza el cumplimiento de los requisitos normativos (por ejemplo, la 152-FZ y la 187-FZ) y es la base de la seguridad de la informacion. Los sistemas biometricos Biomark proporcionan un alto nivel de identificacion. El servicio de diseno ayudara a implementar un control de acceso eficaz.

Fuente: término "Control de acceso"

Los cinco principios del control de acceso: disuasion, deteccion, denegacion, retraso y defensa. Estos principios proporcionan una seguridad de varios niveles: disuaden a los atacantes, detectan los intentos de intrusion, bloquean el acceso, retrasan a los infractores y protegen los recursos. Los sistemas biometricos Biomark implementan estos principios en la practica. El servicio de diseno ayudara a implementar un sistema integral.

Fuente: término "Control de acceso"

El sistema de control de acceso incluye identificadores (tarjetas, llaveros, datos biometricos), lectores (escanean el identificador), controladores (toman la decision), mecanismos de accionamiento (cerraduras, tornos) y software (gestion de derechos, registro de tiempo). Los sistemas modernos de control de acceso se integran con la videovigilancia y la alarma de seguridad. Los productos Biomark y Biovizum proporcionan la identificacion biometrica. El servicio de diseno ayudara a implementar un SCA integral.

Fuente: término "Control de acceso"

La biometria es una tecnologia en la que sus rasgos fisicos unicos sirven como "contrasena": la huella dactilar, el rostro o la voz. El sistema escanea su caracteristica, la convierte en un codigo digital y la verifica con lo que esta almacenado en la base de datos. Es comodo y seguro, ya que es imposible olvidar sus datos biometricos o transferirlos a otra persona. Los productos Biomark y Biovizum implementan diversos metodos de identificacion biometrica. Mas informacion en la seccion de tecnologias.

Fuente: término "Biometria (identificacion biometrica)"

La biometria es la identificacion por caracteristicas fisicas unicas. El principal peligro es que, a diferencia de una contrasena, los datos biometricos no pueden sustituirse en caso de compromiso. Si se hackea una base de datos biometrica, su rostro o sus huellas dactilares quedaran comprometidos para siempre. Los datos biometricos estan protegidos por la 152-FZ. Los productos Biomark y Biovizum proporcionan un alto nivel de proteccion de los datos biometricos. Mas informacion sobre la seguridad en la seccion de tecnologias.

Fuente: término "Biometria (identificacion biometrica)"

Puede comprobar la presencia de la biometria a traves del portal o de la aplicacion Gosuslugi. Inicia sesion y ve a la seccion "Perfil" - pestana "Biometria". Si los datos no se han entregado, se mostrara el mensaje "La biometria no esta registrada". Tambien puede comprobarlo en la aplicacion "Biometria de Gosuslugi" o en el sitio web del Sistema Unico Biometrico (SBU). Alli tambien puede retirar el consentimiento para el uso de la biometria. Mas informacion sobre la biometria en la seccion de tecnologias.

Fuente: término "Biometria (identificacion biometrica)"

La biometria (la recogida de rostro y voz) puede entregarse de forma independiente a traves de la aplicacion "B Biometria de Gosuslugi" o en persona en un centro autorizado (por ejemplo, en un banco). En la sucursal se le fotografia con una camara especial y se le pide que pronuncie una secuencia aleatoria de digitos en el microfono para registrar su voz. Los datos se envian al Sistema Unico Biometrico (SBU). La entrega de la biometria es un procedimiento voluntario. Nuestros productos Biomark y Biovizum se utilizan para los sistemas biometricos corporativos.

Fuente: término "Biometria (identificacion biometrica)"

La biometria se entrega para la recepcion remota de servicios sin presentar documentos: abrir cuentas bancarias, obtener tarjetas SIM y recibir servicios estatales. La biometria tambien aumenta la seguridad: los parametros unicos son mas dificiles de falsificar que una contrasena o una tarjeta de plastico. En Rusia, la biometria se utiliza en el Sistema Unico Biometrico (SBU). Los productos Biomark y Biovizum proporcionan la identificacion biometrica en los sistemas corporativos.

Fuente: término "Biometria (identificacion biometrica)"

Los datos biometricos son una forma comoda y segura de identificacion, mas dificil de falsificar que una contrasena. Por otro lado, si los datos biometricos se filtran, no pueden sustituirse. Por lo tanto, es importante que los sistemas biometricos cumplan los requisitos de la 152-FZ y utilicen un cifrado fiable. Nuestros productos Biomark y Biovizum garantizan el almacenamiento y el tratamiento seguros de los datos biometricos. Mas informacion en la seccion de tecnologias.

Fuente: término "Biometria (identificacion biometrica)"

La biometria de una persona incluye las caracteristicas fisiologices ic: huellas dactilares, patron del iris, rasgos faciales, geometria de la mano, asi como las caracteristicas conductuales: la voz, la marcha, la forma de teclear. En Rusia, la identificacion por el rostro, la voz y las huellas dactilares es la mas habitual. Los productos Biomark (huellas dactilares) y Biovizum (reconocimiento facial) cubren los principales metodos biometricos. Mas informacion en la seccion de tecnologias. Para un estudio mas profundo, tambien le recomendamos familiarizarse con la plantilla biometrica, la eSIM y la biometria conductual.

Fuente: término "Biometria (identificacion biometrica)"

AFIS (sistema automatizado de identificacion por huellas dactilares) es un complejo de software y hardware para capturar, guardar, buscar y comparar huellas. Se usa en las fuerzas del orden para resolver delitos, en fronteras e inmigracion, y en las empresas para el control de acceso. El producto Biomark de Fintech es una solucion moderna de clase AFIS.

Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"

En seguridad, AFIS es la sigla que significa sistema automatizado de identificacion por huellas dactilares. En otros sectores (por ejemplo, en ambulancias) puede ser un sistema automatico de despacho. Fintech trabaja con el primer sentido: un AFIS identifica por huella a quien esta frente al sistema.

Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"

Un AFIS reune servidores potentes para almacenar y procesar, escaneres de huellas de alta resolucion (desde 500 ppp) y un software que extrae minucias y compara huellas con la base. El producto Biomark de Fintech incluye todo lo necesario para montar un AFIS.

Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"

Papillon AFIS es un sistema ruso conocido de reconocimiento de huellas de la empresa Papillon, en servicio en el Ministerio del Interior para el registro dactilar. Fintech ofrece la funcion equivalente con Biomark para el uso corporativo y estatal.

Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"

El software localiza las coincidencias y las entrega al perito; el especialista las coteja con las plantillas y confirma o descarta la identificacion. La ultima palabra es siempre humana, no de la maquina.

Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"

En la construccion, AFIS puede significar el sistema automatico de despacho de los sistemas de ingenieria del edificio (clima, agua, alarma). No guarda relacion con la biometria; es solo un homonimo del sistema policial de huellas.

Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"

El AFIS examina en segundos bases de millones de huellas que a mano exigirian meses; da una identificacion certera, busca sola las coincidencias y custodia los datos en un repositorio seguro. Por eso lo usan la policia, la migracion y los accesos.

Fuente: término "AFIS (sistema automatizado de identificacion por huellas dactilares)"

Se comprueba en el portal Gosuslugi: entrar en el perfil y abrir la pestana «Biometria». Si no hay datos, aparecera «la biometria no esta registrada». Tambien se puede consultar en el sitio oficial del SBU entrando por Gosuslugi, y alli retirar el consentimiento o borrar los datos.

Fuente: término "Sistema Biometrico Unificado (SBU)"

Muchos bancos grandes: Sovcombank, T-Bank, Raiffeisenbank, Bank Finservice y otros. La lista completa figura en el sitio oficial del SBU. Los bancos lo emplean para la identificacion remota al abrir cuentas y otorgar creditos.

Fuente: término "Sistema Biometrico Unificado (SBU)"

Para confirmar de forma remota la identidad de los ciudadanos al prestar servicios financieros y estatales. Sustituye la visita al banco u oficina, acelera el servicio y eleva la seguridad. Los datos se protegen conforme a la 152-FZ y se guardan con CIPF certificados.

Fuente: término "Sistema Biometrico Unificado (SBU)"

En su cuenta personal del portal: entrar, pulsar el icono de perfil, pestana «Perfil», seccion «Biometria». Se muestra el estado de los datos, el tipo (simplificada, estandar o confirmada) y la vigencia. Tambien se revisa con la aplicacion «Gosuslugi Biometria».

Fuente: término "Sistema Biometrico Unificado (SBU)"

Permite confirmar la identidad a distancia, sin pasaporte, y agiliza abrir cuentas, tramitar creditos y otros servicios. Los bancos la usan contra el fraude. Los productos Biomark y Biovizum ofrecen identificacion biometrica para sistemas corporativos.

Fuente: término "Sistema Biometrico Unificado (SBU)"

Si. Los bancos rusos admiten la autenticacion facial al pagar compras, evitando fotos o mascarillas. Los datos del rostro se guardan en el sistema biometrico estatal. La funcion puede desactivarse en la aplicacion del banco.

Fuente: término "Sistema Biometrico Unificado (SBU)"

El pasaporte biometrico lleva un chip electronico con los datos del titular. El riesgo principal es la lectura no autorizada sin proteccion, pero los pasaportes modernos usan cifrado y protocolos protegidos. En Rusia la biometria se ampara en la 152-FZ. Conviene conocer tambien el metodo de la dactiloscopia.

Fuente: término "Sistema Biometrico Unificado (SBU)"

Con programas de computadora (redes neuronales) que analizan puntos biometricos: distancia entre los ojos, forma de la nariz, contorno de la cara. Sistemas como Biovizum convierten el rostro en un codigo digital y lo comparan con la base. Tambien hay busqueda inversa por foto en servicios como PimEyes o Search4Faces.

Fuente: término "Reconocimiento facial"

Se denomina reconocimiento facial: un metodo biometrico sin contacto que identifica a una persona por su rostro. Se usa en control de acceso, videovigilancia y verificacion. El producto Biovizum implementa algoritmos de reconocimiento facial de alta precision.

Fuente: término "Reconocimiento facial"

Los servicios neuronales permiten hacerlo gratis: Search4Faces (bases de VK y OK), PimEyes (internet global) y la aplicacion Search Face. Para el mejor resultado conviene una foto de alta calidad con un rostro definido. En la empresa, el reconocimiento lo ofrece Biovizum.

Fuente: término "Reconocimiento facial"

Es una manera de identificar o confirmar la identidad de una persona por la imagen de su rostro, con sistemas que actuan en tiempo real o sobre fotos y videos. Se basa en el analisis de los puntos y en la comparacion con plantillas de referencia. Biovizum lo implementa con precision; el servicio de diseno lo integra.

Fuente: término "Reconocimiento facial"

Hay varias familias: buscar a una persona en una foto (PimEyes, Search4Faces), ordenar fotografias (Tonfotos, Apple Photos) y seguridad (videovigilancia con reconocimiento facial). La corporativa de Fintech es Biovizum: acceso y verificacion.

Fuente: término "Reconocimiento facial"

Si, los sistemas actuales reconocen a la persona solo por la imagen de la cara con algoritmos de red neuronal: analizan los puntos y los comparan con la base. Biovizum da una precision alta para el acceso y la verificacion.

Fuente: término "Reconocimiento facial"

En varias fases: detectar el rostro, analizar los puntos clave (distancia entre ojos, nariz, contorno), convertir en codigo digital (vector) y comparar con la base. Los algoritmos modernos se apoyan en redes profundas. Biovizum los aplica a la seguridad; el servicio de diseno lo implementa.

Fuente: término "Reconocimiento facial"

La dactiloscopia es el metodo de identificar a una persona por sus huellas y palmas, basado en la unicidad de los patrones papilares. El procedimiento incluye el escaneo o torno con tintas. Se usa en sicologia, migracion y acceso. El producto Biomark soporta la identificacion por huellas.

Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"

Es un procedimiento de escaneo rapido y seguro de pocos minutos: en la version clasica se toma la impresion con tinta y el formario; la moderna se apoya en un escaner de vidrio que lee la huella al instante y la manda a la base. Se hace en el ministerio del interior o el centro migratorio.

Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"

Obligatoria statut propaga los onn de policia, militares, empleados de emergencias y aduana, y los extranjeros para residir y trabajar legalmente. La voluntaria puede hacerla cualquiera por su seguridad.

Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"

Los ciudadanos extranjeros acuden a la direccion territorial del Ministerio del Interior (area de migracion) o a un centro especial de migracion. En Moscu, por ejemplo, en el Centro Migratorio Multifuncional. Se necesitan pasaporte con traduccion, tarjeta migra

Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"

Para los extranjeros, desde 4100 rublos. La voluntaria para los ciudadanos rusos es gratuitita en el Ministerio. Para visados y pasaporte se toman los rastros de todos a los tramites; en nacional systems server el producto Biomark.

Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"

Los presuntos y acusados de delitos, los condenados, los agentes de la policia, los militares, los empleados de emergencias y de la aduana, los extranjeros al obtener la patent de residencia temporal y todos los cadaverses no identificados. Para la identificacion se usa Biomark.

Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"

La toma en si dura de 5 a 15 minutos. El documento de apoyo en el centro otros 5-10 dias, y en el Ministerio el enviado puede liberarse el mismo dia. Para los visadoslv's la toma se hace con la doc... El biomarcadores es rapido.

Fuente: término "Dactiloscopia (identificacion por huellas dactilares)"

TLS es un protocolo criptografico que cifra los datos entre dos dispositivos de la red: garantiza que nadie pueda leer ni modificar las informaciones en el camino. TLS es la base de HTTPS; las versiones actuales son 1.2 y 1.3, recomendadas frente a las antiguas y vulnerables.

Fuente: término "TLS (protocolo de seguridad de la capa de transporte)"

SSL es el protocolo antiguo de Netscape de los anos 90; sus versiones 2.0 y 3.0 se consideran inseguras. TLS 1.0 aparecio en 1999 como mejora de SSL 3.0 y desde entonces est evolucionado. Hoy se usa TLS 1.2 y 1.3: son mas seguras, rapidas y con mejores algoritmos.

Fuente: término "TLS (protocolo de seguridad de la capa de transporte)"

HTTPS es HTTP cifrado en TLS: un sitio con HTTPS establece automaticamente una conexion TLS al visitarlo. TLS es el protocolo de cifrado en si, y HTTPS su aplicacion en la web; el candado en el navegador aparece cuando la conexion TLS esta activa.

Fuente: término "TLS (protocolo de seguridad de la capa de transporte)"

Es una tecnologia de entrada unica: el usuario se autentificita una vez en el servicio central y gana acceso a todas las aplicaciones conectadas sin volver a introducir el nombre y la contrasena. Se basa en tokens y se extiende con los protocolos SAML, OAuth y OpenID Connect.

Fuente: término "SO (inicio de sesion unico)"

Es una tecnologia de una para entrada de acceso a actividades: en los negociados estatales, el MFC, la banca y muchas empresas usan la ESIA; en los corporativos se implementa un proveedor propio de identidad; Biovizum y Vek mezclan la entrada con la biometria para evitar el acceso ajeno.

Fuente: término "SO (inicio de sesion unico)"

La principal ventaja es la comodidad: una sola contrasena para todas las aplicaciones, con la reduccion de las peticiones al departamento de TI y con la gestion centralizada del acceso. El riesgo es el token comprometido y el punto unico de fallo, que hay que evaluar antes de introducirlo.

Fuente: término "SO (inicio de sesion unico)"

Es el conjunto de medidas y medios para proteger los dispositivos, datos y cuentas de los usuarios de internet: contrasenas, antivirus, cifrado, autenticacion multifactor. Necesaria tanto para los usuarios como para las empresas, donde se complementa con politicas, formacion y auditoria.

Fuente: término "Seguridad digital"

El phishing, el ransomware, el robo de identidad, los ataques de fuerza bruta a las contrasenas y las redes Wi-Fi falsas. Cada una exige su metodo de defensa: ver contrasenas, ver cadena de destinos, abierto a la verificacion.

Fuente: término "Seguridad digital"

Comience por las bases admin­istrativas: contrasenas unicas largas, autenticacion de dos factores, cifrado, antivirus y actualizaciones a tiempo, copias periodicas. Para las empresas hay que añadidos de politica, formacion, SOC/SIEM y el cumplimiento de 152-FZ y 187-FZ.

Fuente: término "Seguridad digital"

El escaner antivirus (por ejemplo, Dr.Web CureIt!) es una utilidad para una revision unica del sistema sin una proteccion de fondo constante. El software antivirus integro se instala como un programa residente y trabaja en tiempo real bloqueando las amenazas antes de que se inicien. En el segmento corporativo los monitores tambien se integran con los sistemas SIEM para la recopilacion centralizada de los eventos de seguridad, lo que es importante para los centros de monitoreo de seguridad de la informacion (SOC).

Fuente: término "Software antivirus"

La eleccion de un antivirus incluido en el Registro de Software Nacional garantiza el cumplimiento (152-FZ, 187-FZ) y la ausencia del riesgo de termino abrupto del soporte (como sucedio con muchos fabricantes occidentales). Esto es critico para las estructuras estatales y para las instalaciones de la infraestructura critica de la informacion. Dentro de la sustitucion de importaciones los antivirus nacionales brindan el soporte tecnico y la actualizacion de las bases incluso en condiciones de sanciones.

Fuente: término "Software antivirus"

Los signos de infeccion: la desaceleracion repentina del sistema, el sobrecalentamiento del procesador sin causas visibles (minero oculto), la aparicion de archivos desconocidos o la desaparicion de documentos, asi como la desactivacion del propio antivirus o la imposibilidad de actualizarlo. Si observa esto, desconecte de inmediato el dispositivo de la red y realice la revision con un escaner portatil. En las redes corporativas estos casos requieren una respuesta inmediata y el aislamiento del segmento mediante los firewalls de red.

Fuente: término "Software antivirus"

Para un PC debil (1-2 GB de RAM) es mejor elegir soluciones ligeras que minimicen la carga sobre el procesador y el subsistema de disco. Preste suerte a los antivirus en la nube, que trasladan la carga principal del analisis a los servidores del proveedor. Tambien tiene sentido desactivar los modulos no usados (antispam, control parental). La consulta sobre la eleccion de la configuracion optima se obtiene dentro del servicio de diseno de sistemas de seguridad.

Fuente: término "Software antivirus"

Los smartphones tambien son vulnerables a los troyanos, los programas espia y el phishing. El antivirus movil escanea las aplicaciones instaladas, bloquea los enlaces peligrosos en los SMS y protege la informacion confidencial que se usa para iniciar sesion en el Sistema de Pagos Rapidos (SPR) o para confirmar las operaciones con la Firma electronica. Ademas, los medios integrados del sistema operativo a menudo no son suficientes contra ataques dirigidos sofisticados.

Fuente: término "Software antivirus"

El antivirus y la proteccion criptografica de la informacion (SKZI) funcionan in pares: el antivirus revisa los archivos antes de que SKZI empiece a cifrarlos o firmarlos. Si el antivirus detecta el codigo malicioso durante el funcionamiento de la pasarela de cifrado, esto impide la filtracion de datos cifrados. La compatibilidad del antivirus con SKZI concreto se comprueba durante las pruebas de atestacion de los objetos de informatizacion. Para el estudio de los conceptos relacionados le recomendamos tambien familiarizarse con el Filtro antispam, el SAZ y el SDZ.

Fuente: término "Software antivirus"

En la mayoria de los smartphones modernos (Android y iOS) el filtro antispam esta integrado en la aplicacion Telefono. Para activarlo en Android vaya a Configuracion -> Aplicaciones -> Telefono -> Identificacion y spam (o una seccion similar). En iOS: Configuracion -> Telefono -> Silenciar numeros desconocidos. Tambien existen aplicaciones de terceros (por ejemplo, Kaspersky Who Calls, Yandex con Alice, Truecaller) que ofrecen funciones de bloqueo ampliadas. Para la proteccion corporativa, contacte con el servicio de diseno de sistemas.

Fuente: término "Filtro antispam"

Para desactivar el filtro antispam en Android vaya a Configuracion -> Aplicaciones -> Telefono -> Identificacion y spam y desactive la opcion (Filtrar llamadas de spam). En el iPhone una opcion similar se encuentra en Configuracion -> Telefono -> Silenciar numeros desconocidos. Si usted usa una aplicacion de terceros (Yandex con Alice, Kaspersky Who Calls), debe desactivarla en la configuracion de la propia aplicacion o en la configuracion del telefono en la seccion (Bloqueo e identificacion de llamadas).

Fuente: término "Filtro antispam"

Los spammers cambian constantemente los numeros y evitan las listas negras, por lo que el filtro puede dejar pasar algunas llamadas. Tambien puede depender de la base de datos de su aplicacion antispam: si no se actualizo, el nuevo numero del estafador puede no ser reconocido. Actualice regularmente las aplicaciones y use varios niveles de proteccion: por ejemplo, el filtro integrado y la identificacion de la llamada del operador. Los estafadores tambien usan la suplantacion del numero, lo que complica el filtrado.

Fuente: término "Filtro antispam"

En el correo el filtro antispam analiza las cartas entrantes y las distribuye: las legitimas van a la bandeja de entrada, las sospechosas a la carpeta de spam. Los filtros corporativos pueden eliminar automaticamente las cartas con virus o enlaces maliciosos y bloquear las cartas de los remitentes con mala reputacion. La integracion con SIEM permite registrar todos los incidentes de spam para el analisis posterior y la configuracion de las reglas de seguridad.

Fuente: término "Filtro antispam"

Si, esto se llama un falso positivo. Para evitarlo, los administradores agregan los remitentes confiables a las listas blancas y configuran la sensibilidad del filtro. Si una carta importante cae en el spam, el usuario puede marcarla como (No es spam): esto reentrena el algoritmo de filtrado para los mensajes futuros. En los sistemas corporativos tambien se configuran las excepciones para las contrapartes criticas y los organos gubernamentales.

Fuente: término "Filtro antispam"

Si, el antispam del operador bloquea las llamadas y SMS automatizados masivos a nivel de la red, antes de que lleguen a su telefono. Es especialmente relevante para la proteccion contra las llamadas de verificacion y los estafadores que se hacen pasar por bancos o por organos gubernamentales. Este servicio a menudo se brinda de forma gratuita y se desactiva a peticion del abonado. En Rusia los operadores usan activamente los sistemas antispam dentro de los requisitos de la Ley Federal 38 Sobre las comunicaciones.

Fuente: término "Filtro antispam"

Los filtros antispam bloquean las cartas de phishing que intentan extorsionar a los empleados las contrasenas, los datos de las tarjetas bancarias o la informacion confidencial. Las soluciones antispam modernas usan algoritmos de aprendizaje automatico para el analisis de los enlaces sospechosos, los dominios de imitacion y las direcciones de remitente no estandar. Junto con los sistemas DLP el antispam tambien controla los mensajes salientes, impidiendo la filtracion de datos por los canales de correo.

Fuente: término "Filtro antispam"

La diferencia principal: la VPN cifra todo el trafico a nivel del sistema operativo, creando un tunel seguro y brindando la confidencialidad total. El servidor proxy trabaja solo con las aplicaciones concretas (por ejemplo, el navegador) y no cifra los datos: solo sustituye la direccion IP. La VPN protege contra la interceptacion del trafico por el proveedor, el proxy solo oculta la IP. Para la proteccion corporativa a menudo se usa la combinacion del proxy y del firewall.

Fuente: término "Servidor proxy"

Los servidores proxy se pueden obtener de tres formas: publicos gratuitos (inestables, lentos, inseguros: pueden interceptar los datos), privados de pago (estables, rapidos, adecuados para los negocios y el uso personal) y su propio servidor (seguridad y control maximos, desplegado en el VPS o en la infraestructura de la empresa).

Fuente: término "Servidor proxy"

Los proxies gratuitos a menudo estan sobrecargados, son lentos e inestables. El riesgo principal: pueden interceptar su trafico: logins, contrasenas, datos de las tarjetas (especialmente en los sitios HTTP). Ademas, los propietarios de los proxies gratuitos pueden vender sus metadatos a los anunciantes, inyectar publicidad maliciosa o usar sus recursos para los ataques. Para el trabajo con el rublo digital y el SPR, el uso de los proxies publicos es inaceptable.

Fuente: término "Servidor proxy"

La configuracion del proxy en Windows se realiza en la seccion Configuracion -> Red e Internet -> Proxy. Active la opcion (Usar servidor proxy), ingrese la direccion IP y el puerto del proxy. El metodo alternativo es la configuracion en el navegador a traves de las extensiones (por ejemplo, FoxyProxy) o en los parametros de red del navegador. Para las redes corporativas la configuracion a menudo se realiza de forma centralizada a traves de las politicas de grupo (GPO).

Fuente: término "Servidor proxy"

En Rusia funcionan de forma estable los proxies privados con los protocolos SOCKS5 y HTTPS ubicados en los servidores rusos o en los servidores de los paises amigos. Es importante elegir servidores que no violen la legislacion de la Federacion de Rusia y usarlos de acuerdo con la 187-FZ con fines corporativos. Para los sistemas estatales solo se usan las soluciones proxy certificadas del Registro de Software Nacional.

Fuente: término "Servidor proxy"

En la red corporativa el servidor proxy se usa para: el filtrado y el cacheo del trafico web (aceleracion de la carga), la organizacion del control de acceso a los recursos externos dentro de las politicas de seguridad (bloqueo de sitios no deseados), el balanceo de la carga entre los servidores (Reverse Proxy), la garantia del anonimato al trabajar con los servicios externos, la auditoria de las acciones de los usuarios (registro de solicitudes) y la proteccion contra los sitios maliciosos mediante la integracion con el software antivirus.

Fuente: término "Servidor proxy"

Si, los servidores proxy se usan a menudo para evitar los bloqueos geograficos y las restricciones de acceso a los sitios extranjeros. Sin embargo, es importante recordar que el uso del proxy para evitar las restricciones legislativas puede violar la legislacion rusa (en particular, los requisitos de almacenamiento de los datos en el territorio de la Federacion de Rusia). Para el uso legal del proxy con fines corporativos se recomienda usar los servidores ubicados en Rusia y cumplir los requisitos de la 187-FZ y de la 152-FZ.

Fuente: término "Servidor proxy"

El firewall habitual funciona a nivel de red y de transporte (L3-L4), analizando las direcciones IP, los puertos y los protocolos. El WAF funciona a nivel de aplicacion (L7) y analiza el contenido de las solicitudes HTTP: parametros, encabezados, el cuerpo de la solicitud. Por ejemplo, el firewall dejara pasar una inyeccion SQL si llega por el puerto permitido 443 (HTTPS), mientras que el WAF la bloqueara, viendo el codigo malicioso en los parametros de la solicitud.

Fuente: término "WAF (Web Application Firewall)"

En Rusia se presentan tanto los desarrollos propios como las soluciones localizadas. Entre los WAF nacionales populares: PT Application Firewall (Positive Technologies), Webmonitorx ProWAF, SolidWall WAF y UserGate WAF. La mayoria esta incluida en el Registro de Software Nacional y tiene los certificados del FSTEC, lo que los hace obligatorios para su uso en los sistemas de informacion estatales y en las instalaciones de la CII.

Fuente: término "WAF (Web Application Firewall)"

El WAF protege contra los ataques DDoS de nivel L7 (a nivel de aplicacion) que imitan el comportamiento de los usuarios reales (por ejemplo, las solicitudes GET masivas a las paginas pesadas o las solicitudes POST con una gran cantidad de datos). A diferencia de las protecciones DDoS de red, el WAF analiza los patrones de comportamiento: la frecuencia de las solicitudes desde una IP, User-Agent, las cookies y los tiempos. Los WAF en la nube tambien se integran con CDN para la distribucion de la carga y el filtrado del trafico en el borde de la red.

Fuente: término "WAF (Web Application Firewall)"

El WAF puede ser tanto en la nube (SaaS) como local (on-premise). El WAF en la nube no exige la instalacion de equipos, se escala facilmente, se actualiza de forma centralizada y es adecuado para las pequenas y medianas empresas. El WAF local se instala en la infraestructura de la empresa y brinda el control total de los datos, lo que es critico para las estructuras estatales y las instalaciones de la CII. La eleccion de la variante se discute en la etapa de diseno de los sistemas de seguridad.

Fuente: término "WAF (Web Application Firewall)"

El WAF genera los registros de eventos (bloqueos, advertencias, anomalias) que se transfieren al sistema SIEM a traves de los protocolos syslog, SNMP o API. En el SIEM los registros del WAF se correlacionan con los datos de las otras herramientas de proteccion (firewalls, antivirus, DLP, EDR) para detectar los ataques complejos y restaurar la cadena del ataque. Esto permite al centro de monitoreo de seguridad de la informacion (SOC) responder a tiempo a los incidentes y realizar las investigaciones.

Fuente: término "WAF (Web Application Firewall)"

La configuracion del WAF exige conocimientos profesionales en el ambito de la seguridad de las aplicaciones web, ya que una configuracion incorrecta puede provocar los bloqueos falsos del trafico legitimo (falsos positivos) o, por el contrario, la omision de los ataques. Los WAF modernos soportan el modo de aprendizaje, en el que el sistema analiza el trafico tipico y forma automaticamente las reglas. Para los proyectos complejos se recomienda atraer a los especialistas: el servicio de diseno y los cursos de capacitacion ayudan a evitar los errores tipicos.

Fuente: término "WAF (Web Application Firewall)"

El WAF no protege contra todos los tipos de amenazas. No puede evitar los ataques a nivel de red (por ejemplo, el DDoS de nivel L3/L4), las vulnerabilidades del software de los servidores, las amenazas internas (acciones de los empleados) y el robo fisico de los datos. Ademas, el WAF no puede proteger contra los ataques que usan las solicitudes legitimas (por ejemplo, los ataques a la logica de negocio). Por eso el WAF debe usarse en combinacion con las otras herramientas de proteccion: firewalls, EDR/XDR, antivirus y sistemas de monitoreo.

Fuente: término "WAF (Web Application Firewall)"

El IDS solo detecta los ataques y notifica al administrador, pero no bloquea el trafico. Es una herramienta de monitoreo pasivo. El IPS interviene activamente: reinicia las conexiones, bloquea las direcciones IP e impide la propagacion de las amenazas en tiempo real. El IPS es una evolucion del IDS que brinda la proteccion proactiva. Ambos sistemas a menudo se integran con el SIEM para la gestion centralizada y el analisis de los eventos.

Fuente: término "IPS (Intrusion Prevention System)"

El IPS usa el analisis de comportamiento y el aprendizaje automatico para detectar los ataques de dia cero. El sistema construye un perfil de referencia del trafico normal y detecta las anomalias (por ejemplo, las secuencias de paquetes no estandar, los tamanos de las solicitudes inusuales, los datos no caracteristicos para un protocolo dado). Los IPS modernos tambien usan el analisis de reputacion y Threat Intelligence para detectar los nuevos patrones de ataque sin la necesidad de las firmas.

Fuente: término "IPS (Intrusion Prevention System)"

Si, el IPS y el antivirus se complementan, creando la proteccion en capas. El antivirus protege a nivel del sistema de archivos, analizando los archivos y los procesos en los dispositivos finales. El IPS protege a nivel de red, bloqueando el trafico malicioso antes de que llegue al dispositivo. Juntos cubren los diferentes vectores de ataque y brindan la proteccion integral.

Fuente: término "IPS (Intrusion Prevention System)"

En el mercado ruso se ofrecen las soluciones IPS de los fabricantes nacionales: UserGate, PT Network Security (Positive Technologies), Kaspersky, Continent IPS (Kod Bezopasnosti). La mayoria esta incluida en el Registro de Software Nacional y certificada por el FSTEC, lo que permite usarlos en los sistemas estatales y en las instalaciones de la CII.

Fuente: término "IPS (Intrusion Prevention System)"

Se recomienda usar el enfoque combinado: en el borde de la red (frente al centro de datos) para la proteccion contra los ataques externos, y dentro de los segmentos (entre los departamentos, entre las zonas de servidores) para controlar el trafico interno e impedir el movimiento lateral de los atacantes. Asi se crea la proteccion en capas (defensa en profundidad). La arquitectura correcta se desarrolla dentro del servicio de diseno de los sistemas de seguridad.

Fuente: término "IPS (Intrusion Prevention System)"

Las soluciones IPS modernas funcionan en el modo inline (todo el trafico pasa por ellas) y pueden crear retrasos adicionales de hasta 1-2 ms, lo que generalmente es imperceptible para los usuarios. El rendimiento depende de la potencia de los equipos (procesador, memoria) y del volumen del trafico analizado. Para las redes de alta carga se recomiendan los aceleradores de IPS de hardware o la arquitectura distribuida con balanceo de carga, lo que se discute en la etapa de diseno.

Fuente: término "IPS (Intrusion Prevention System)"

El IPS guarda los registros detallados de todos los eventos: paquetes bloqueados, direcciones IP de los atacantes, tipos de ataque, marcas de tiempo, asi como los volcados de trafico completos o parciales (si esta configurado). Estos datos se transfieren al SIEM y se guardan en los sistemas de almacenamiento de datos (SAD) para el analisis forense. Al investigar el incidente, los analistas pueden restaurar la cronologia del ataque, identificar los vectores de penetracion y comprender que sistemas estuvieron en riesgo.

Fuente: término "IPS (Intrusion Prevention System)"

El EDR (Endpoint Detection and Response) protege los dispositivos finales concretos (PC, servidores), analizando la actividad a nivel del sistema operativo. El NDR protege la red en su conjunto, analizando el trafico entre los dispositivos. Se complementan: el NDR observa el movimiento de los atacantes entre los dispositivos, y el EDR (lo que sucede exactamente en el host infectado. Juntos brindan la proteccion completa, especialmente al integrarse con el SIEM.

Fuente: término "NDR (Network Detection and Response)"

En Rusia se presentan tanto los desarrollos propios como las soluciones localizadas. Entre los NDR nacionales populares: Kaspersky NDR, Positive Technologies NDR (PT Network Attack Discovery) y Garda NDR. La mayoria soporta el trabajo con las instalaciones de la CII y puede integrarse con las otras herramientas de proteccion dentro de la sustitucion de importaciones.

Fuente: término "NDR (Network Detection and Response)"

Los sistemas NDR modernos analizan los metadatos del trafico cifrado: los tamanos de los paquetes, los intervalos de tiempo, las direcciones de las conexiones, la frecuencia de las solicitudes, los certificados TLS (en la parte no cifrada). Esto permite detectar las anomalias incluso sin el descifrado. El analisis profundo del contenido HTTPS requiere la integracion con los sistemas DPI (Deep Packet Inspection) o de inspeccion TLS, lo que se discute en la etapa de diseno.

Fuente: término "NDR (Network Detection and Response)"

El NDR guarda el historial completo de las interacciones de red (metadatos, flujos, registros) en los sistemas de almacenamiento de datos. Cuando se detecta un incidente, los analistas pueden restaurar la linea temporal del ataque: desde el primer contacto (la implantacion) hasta el momento de la deteccion y las acciones del atacante (C2, movimiento, exfiltracion). Esto es especialmente importante para los centros de monitoreo de seguridad de la informacion (SOC) al realizar el forense.

Fuente: término "NDR (Network Detection and Response)"

El NDR recopila los metadatos del trafico de red: las direcciones IP de origen y de destino, los puertos, los protocolos, los tamanos de los paquetes, las marcas de tiempo, el numero de conexiones, el volumen de los datos transferidos, la duracion de la sesion. Es importante que el NDR no intercepta el contenido del trafico de los usuarios (archivos, mensajes, el contenido del correo), lo que cumple con los requisitos legales, incluida la proteccion de las firmas electronicas y de los datos personales.

Fuente: término "NDR (Network Detection and Response)"

La implementacion del NDR requiere la configuracion de los equipos de red (los puertos SPAN en los conmutadores, los agregadores TAP para la intercepcion fisica del trafico) y la integracion con los sistemas de seguridad existentes (SIEM, SOAR, Firewall). Para las redes distribuidas grandes puede ser necesario instalar varios sensores en los diferentes segmentos. El diseno profesional permite minimizar el impacto en el rendimiento de la red y garantizar el funcionamiento correcto del sistema.

Fuente: término "NDR (Network Detection and Response)"

Para las instalaciones de la CII las soluciones NDR deben estar certificadas por el FSTEC de Rusia, estar incluidas en el Registro de Software Nacional, soportar el trabajo con los sistemas operativos rusos (Astra Linux, RED OS) e integrarse con los sistemas de monitoreo estatales (GosSOPKA). Tambien se requiere el cumplimiento de los requisitos de proteccion de la informacion establecidos por las ordenes del FSTEC.

Fuente: término "NDR (Network Detection and Response)"

El antivirus habitual usa el analisis de firmas y protege contra las amenazas conocidas para las que ya se crearon las firmas. El EDR usa el analisis de comportamiento y el aprendizaje automatico para detectar los ataques desconocidos (de dia cero), las amenazas APT y los ataques sin archivos. Ademas, el EDR brinda las herramientas para la investigacion de los incidentes (forensico) y la respuesta automatica (aislamiento, bloqueo de los procesos), mientras que el antivirus simplemente bloquea o elimina el archivo malicioso.

Fuente: término "EDR (Endpoint Detection and Response)"

El EDR recopila una amplia telemetria de los dispositivos finales: los procesos ejecutados y terminados, las conexiones de red (salientes y entrantes), los cambios en el registro de sistema, las operaciones con los archivos (creacion, modificacion, eliminacion), la actividad del usuario (inicios de sesion, lanzamiento de las aplicaciones), la carga de los controladores y modulos del kernel. Estos datos se transfieren a la consola central para su analisis y pueden guardarse en los sistemas de almacenamiento de datos para la posterior investigacion de los incidentes.

Fuente: término "EDR (Endpoint Detection and Response)"

El mercado ruso ofrece las soluciones EDR de los fabricantes nacionales lideres: Kaspersky EDR, PT EDR (Positive Technologies), Garda EDR, Solar Dozor (Solar Security). La mayoria esta incluida en el Registro de Software Nacional y certificada por el FSTEC, lo que permite su uso en los sistemas estatales y en las instalaciones de la CII.

Fuente: término "EDR (Endpoint Detection and Response)"

El EDR guarda el historial completo de los eventos en los dispositivos finales durante un largo periodo. Cuando se detecta un incidente, los analistas pueden restaurar toda la cronologia del ataque: como entro el codigo malicioso en el dispositivo (el vector de ataque), que procesos lanzo, que archivos creo o modifico, las conexiones de red que establecio, las cuentas que uso. Todo esto tiene una importancia critica para los centros de monitoreo de seguridad de la informacion (SOC) durante el analisis forense.

Fuente: término "EDR (Endpoint Detection and Response)"

Los agentes EDR modernos usan controladores ligeros y estan optimizados para un impacto minimo en el rendimiento. En promedio, la carga del procesador es del 1-3%, lo que es imperceptible para el usuario. Sin embargo, para las PCs debiles se recomienda usar los modos de ahorro de recursos y configurar la frecuencia de la recopilacion de los datos. La eleccion de la configuracion correcta se discute en la etapa de diseno de los sistemas de seguridad.

Fuente: término "EDR (Endpoint Detection and Response)"

La implementacion del EDR requiere la instalacion de los agentes en todos los dispositivos finales (PC, servidores, laptops, incluidos los remotos) y la configuracion de la consola central de gestion. Para las grandes organizaciones con infraestructura distribuida puede ser necesario el despliegue de varios servidores de gestion y la configuracion de las politicas de red. El diseno profesional y el dispendio del personal en los cursos de capacitacion ayudaran a evitar los errores tipicos.

Fuente: término "EDR (Endpoint Detection and Response)"

El EDR protege contra el ransomware de varias maneras. En primer lugar, el analisis de comportamiento detecta la actividad sospechosa caracteristica de los extorsionadores: el cifrado masivo de los archivos, el cambio de extensiones, los intentos de eliminar las copias sombra (VSS). En segundo lugar, cuando se detecta tal actividad el EDR puede quitar automaticamente el dispositivo de la red, bloquear los procesos maliciosos e iniciar la recuperacion a partir de las copias de seguridad. En tercer lugar, el EDR ayuda a investigar el ataque y a comprender como entro el atacante para impedir los ataques repetidos.

Fuente: término "EDR (Endpoint Detection and Response)"

El EDR protege únicamente los dispositivos finales (PC, servidores), analizando la actividad a nivel del sistema operativo. El XDR protege toda la infraestructura: dispositivos, red, nube, correo electrónico, sistemas de identidad. El XDR es una evolución del EDR que ofrece detección de extremo a extremo y correlación automática de eventos de distintas fuentes. Puede aprenderlo más en el artículo sobre el EDR.

Fuente: término "XDR (Extended Detection and Response)"

SIEM recopila y correlaciona los archivos de registro de toda la infraestructura, pero requiere una configuración manual de reglas y a menudo genera muchos falsos positivos. El XDR automatiza el proceso de correlación, utiliza el aprendizaje automático para reducir el ruido y ofrece escenarios de respuesta listos para usar. Además, el XDR se integra más profundamente con los sistemas de protección para bloquear las amenazas automáticamente, sin intervención humana.

Fuente: término "XDR (Extended Detection and Response)"

En el mercado ruso se ofrece una solución XDR de los desarrolladores nacionales: Kaspersky XDR, Positive Technologies XDR (basado en el ecosistema PT), Solar XDR (obra de la empresa RTC-Solar). La mayoría es compatible con la integración con los sistemas operativos rusos (Astra Linux, RED OS) y las plataformas en la nube, y también está incluida en el Registro de Software Nacional, lo que permite utilizarla en los sistemas gubernamentales y en las instalaciones de CII.

Fuente: término "XDR (Extended Detection and Response)"

El XDR vincula automáticamente los eventos de distintas fuentes (EDR, NDR, correo electrónico, nube) en una única línea temporal del ataque. El analista puede ver el cuadro completo: desde la penetración (por ejemplo, un correo de phishing) hasta el resultado final (por ejemplo, el cifrado de datos). Esto es crítico para los centros de reacción a incidentes de seguridad (SOC), donde la velocidad de la investigación incide directamente en la minimización de los daños.

Fuente: término "XDR (Extended Detection and Response)"

El XDR no reemplaza por completo al SIEM, sino que lo complementa. El SIEM es más adecuado para el cumplimiento normativo (por ejemplo, el almacenamiento de registros durante 3 años para la CII), y el XDR — para la detección operativa y la respuesta. La estrategia óptima es utilizarlos juntos: SIEM para la recopilación y el almacenamiento a largo plazo, XDR para el análisis automatizado y la respuesta en tiempo real.

Fuente: término "XDR (Extended Detection and Response)"

La implantación del XDR es más compleja que la del EDR, ya que requiere la integración de una gran cantidad de fuentes de datos: EDR, NDR, pasarelas de correo, plataformas en la nube, sistemas de control de acceso. Para las grandes organizaciones pueden ser necesarios algunos meses para el despliegue y la configuración de las correlaciones. El diseño profesional y la capacitación del personal en los cursos de formación son factores clave de éxito.

Fuente: término "XDR (Extended Detection and Response)"

Para las instalaciones de CII, las soluciones XDR deben estar certificadas por la FSTEC de Rusia, estar incluidas en el Registro Único de Software Nacional, ser compatibles con los sistemas operativos rusos y los algoritmos de cifrado GOST, y además garantizar la integración con los sistemas públicos de monitoreo (GosSOPKA). Se presta especial atención a la protección de los datos y al registro de todos los eventos de seguridad.

Fuente: término "XDR (Extended Detection and Response)"

SIEM recopila los registros y detecta las amenazas. El SOAR toma los incidentes detectados y responde automáticamente a ellos. Simplificando: el SIEM dice «ha ocurrido algo», y el SOAR — «bloquea la IP, aísla el dispositivo, desactiva la cuenta». SIEM y SOAR se complementan: el SIEM para la detección, el SOAR para la reacción.

Fuente: término "SOAR (Security Orchestration, Automation and Response)"

El playbase es un escenario preescrito de respuesta automática a un incidente. Por ejemplo, el playbook para un correo de phishing puede incluir: extraer los archivos adjuntos, comprobar los hashes en las bases de amenazas, bloquear al remitente y notificar al empleado. Los playbook son desarrollados por los analistas del SOC y se mejoran continuamente sobre la base de la experiencia.

Fuente: término "SOAR (Security Orchestration, Automation and Response)"

El mercado ruso ofrece soluciones SOAR de desarrolladores nacionales: R-Vision SOAR, Security Vision SOAR, UDV SOAR. La mayoría de ellas están incluidas en el Registro del software ruso y están certificadas por la FSTEC, lo que permite utilizarlas en instalaciones gubernamentales y en las instalaciones de CII.

Fuente: término "SOAR (Security Orchestration, Automation and Response)"

El SOAR automatiza las tareas rutinarias de los analistas del centro de reacción a incidentes de seguridad (SOC): la recopilación de información contextual, el bloqueo de direcciones IP y el aislamiento de dispositivos. Esto libera tiempo para las investigaciones complejas y reduce el tiempo de respuesta a las amenazas. El SOAR también ofrece una consola unificada de gestión de todos los incidentes y el control del SLA.

Fuente: término "SOAR (Security Orchestration, Automation and Response)"

El SOAR no reemplaza a los analistas, sino que hace su trabajo más eficiente. Los incidentes complejos y atípicos requieren de análisis humanos y decisiones. El SOAR automatiza únicamente las operaciones rutinarias y repetitivas, lo que permite a los analistas concentrarse en aspectos estratégicos de la seguridad. Además, los analistas desarrollan y acompañan el mantenimiento de los playbooks.

Fuente: término "SOAR (Security Orchestration, Automation and Response)"

La implantación del SOAR requiere integración con decenas de herramientas de protección diferentes: la SIEM, EDR, cortafuegos, DLP, antivirus. También es necesario desarrollar y probar los playbooks para los incidentes típicos. Los factores clave de éxito son el diseño profesional y la capacitación del personal en los cursos de formación.

Fuente: término "SOAR (Security Orchestration, Automation and Response)"

La implantación del SOAR permite mejorar considerablemente las métricas clave del SOC: MTTD (el tiempo medio de detección) — la reducción del tiempo de detección de amenazas gracias a la correlación y el enriquecimiento automáticos de datos; MTTR (el tiempo medio de respuesta) — la reducción del tiempo de respuesta de horas a minutos mediante los playbooks automáticos; reduce el número de falsos positivos y aumenta la productividad de los analistas en Rige 3-5 veces.

Fuente: término "SOAR (Security Orchestration, Automation and Response)"

Fuente: término "UEBA (User and Entity Behavior Analytics)"

El baseline es un modelo de la actividad típica del usuario o del dispositivo, construido sobre algoritmos de ML a partir de datos históricos de 3-6 meses. El perfil incluye: hora habitual de entrada y salida, aplicaciones utilizadas, volumen de datos transferidos, realidad geográfica, frecuencia de acciones y patrones laborales típicos. Cualquier desviación del perfil se considera una anomalía y se evalúa en la escala de riesgo.

Fuente: término "UEBA (User and Entity Behavior Analytics)"

Fuente: término "UEBA (User and Entity Behavior Analytics)"

El UEBA analiza datos de muchas fuentes: registros de aplicaciones (Active Directory, ERP, CRM), el tráfico de red (a través del NDR), la actividad en los sistemas corporativos, los datos de EDR/XDR, registros de autenticación (inicios de sesión exitosos y fracasados), los datos DLP (transferencia de archivos, impresión), así como los datos de SIEM. Cuanto más fuentes, más exactos son los perfiles.

Fuente: término "UEBA (User and Entity Behavior Analytics)"

En el mercado ruso la UEBA suele ser parte de las soluciones complejas de: Solar Dozor, MaxPatrol SIEM (Positive Technologies) con el módulo UEBA, Kaspersky UEBA, Garda UEBA. Muchas soluciones se integran los sistemas de protección criptográfica de la información, son compatibles con los sistemas operativos nacionales domésticos y están en el Registro de Software Ruso.

Fuente: término "UEBA (User and Entity Behavior Analytics)"

Fuente: término "UEBA (User and Entity Behavior Analytics)"

UEBA ayuda a las organizaciones a cumplir con los requisitos de la base 152-ФЗ (protección de los datos personales) y 187-ФЗ (protección de infraestructura crítica), detectando accesos no autorizados a los datos personales osse y acciones del usuario. Cuando detecta anomalías, el sistema genera una alerta, lo que permite una rápida reacción y evita las fugas.

Fuente: término "UEBA (User and Entity Behavior Analytics)"

Fuente: término "Acceso no autorizado (UA)"

Fuente: término "Acceso no autorizado (UA)"

Fuente: término "Acceso no autorizado (UA)"

Fuente: término "Acceso no autorizado (UA)"

Fuente: término "Acceso no autorizado (UA)"

Fuente: término "Acceso no autorizado (UA)"

Fuente: término "Acceso no autorizado (UA)"

Antivirus habitual no puede tener el certificaciones de la FSTEC. SZV es un medio certificado que cumple los requerimientos estrictos de los reguladores y puede emplearse en los sistemas y sistemas para gubernamentales del Estado y en los objetos de la CII. SZV también tiene funciones ampliadas de auditoria e integración.

Fuente: término "Средство антивирусной защиты (SZV)"

El SZV para los sistemas de gobierno debe estar en el Registro del software nacional, debe tener certificado de la FSTEC o del FSB, asegurar la integridad del propio código y los logs, así como central de gestión y las funciones de integración con el SIEM.

Fuente: término "Средство антивирусной защиты (SZV)"

No, el SZV y los SSL son clases de medios de protección. El SZV protege de los programas maliciosos, los SKI garantizan la protección criptográfica de los datos (cifrado, firma electrónica). Se usan en el mismo, creando la complejidad del sistema de protección de la información.

Fuente: término "Средство антивирусной защиты (SZV)"

La elección del CZV depende de los requisitos de los reguladores (FSTEC, FSB), el tipo de sistema protegido (sistema de gobierno, comercial, CII), el número de usuarios and la arquitectura de la infraestructura. Para obtener distintas soluciones, se puede aprovechar el diseño profesional de sistemas de seguridad.

Fuente: término "Средство антивирусной защиты (SZV)"

El mercado ruso ofrece medias certificados: Kaspersky Endpoint Protection (de ser certificado), Doctor Web ball (ед 판정) ... La mayoría está en el registro unificado nacional y tienen certificados FSTEC.

Fuente: término "Средство антивирусной защиты (SZV)"

El SZV debe actualizarse diariamente para la relevencia de las bases de antivirus. Las actualizaciones críticas de seguridad se deben instalar inmediatamente después de publicar. En sistemas para el gobierno, se debe actualizar según el reglamento actuallegocado.

Fuente: término "Средство антивирусной защиты (SZV)"

No, en los sistemas para el gobierno y en las instalaciones de la CII no vigilaste los antivirus de uso gratuito. Requiere ser certificados del registro de software nacional y poseer los certificados de la FSTEC/FSB. pleno de no por no envío level de protección.

Fuente: término "Средство антивирусной защиты (SZV)"

La RMCT impide la fuga de datos confidenciales a través de unidades flash USB y discos externos, bloquea la infección del sistema a través de medios infectados y permite controlar las acciones de los empleados con los dispositivos externos. Es un requisito obligatorio para los sistemas que trabajan con datos personales y en las instalaciones de CII.

Fuente: término "Herramienta de control de medios extraíbles (RMCT)"

La RMCT realiza las funciones de control de acceso a los medios, de su conexión, de cifrado automático de los datos en los dispositivos extraíbles, de auditoría de todas las operaciones y de comprobación antivirus de los medios conectados junto con el software antivirus.

Fuente: término "Herramienta de control de medios extraíbles (RMCT)"

La RMCT suele ser un módulo de los sistemas DLP y proporciona control a nivel de los dispositivos conectados. El DLP recibe de la RMCT los datos sobre todas las operaciones con medios externos y puede aplicar las políticas de seguridad (por ejemplo, bloquear la grabación de determinados tipos de archivos) o cifrar todos los datos.

Fuente: término "Herramienta de control de medios extraíbles (RMCT)"

En Rusia, la RMCT suele formar parte de soluciones complejas: Secret Net Studio, Dallas Lock, Solar Dozor. La mayoría de ellas están certificadas por el FSTEC e incluidas en el Registro de Software Nacional.

Fuente: término "Herramienta de control de medios extraíbles (RMCT)"

La RMCT utiliza varios niveles de protección: el control a nivel del sistema operativo, la identificación por hardware de los dispositivos, el cifrado y la auditoría. Para eludir la RMCT es necesario disponer de derechos de administrador o utilizar métodos especializados que el sistema también puede detectar. Las actualizaciones y las auditorías periódicas ayudan a minimizar los riesgos de elusión.

Fuente: término "Herramienta de control de medios extraíbles (RMCT)"

Las RMCT modernas emplean algoritmos optimizados y prácticamente no afectan al rendimiento del sistema. El impacto sobre la velocidad de trabajo es inferior al 1-2% incluso con un uso activo de los medios externos.

Fuente: término "Herramienta de control de medios extraíbles (RMCT)"

Para las pequeñas empresas, el uso de la RMCT no es obligatorio, salvo que la empresa trabaje con datos personales o sea una instalación de CII. No obstante, para proteger los secretos empresariales y evitar fugas, se recomienda utilizar la RMCT como parte de un sistema de seguridad integral.

Fuente: término "Herramienta de control de medios extraíbles (RMCT)"

Se recomienda para todas las organizaciones que trabajan con datos digitales, especialmente para las que procesan datos personales o están relacionadas con la CII. Por ley no es obligatorio, pero a menudo se exige en los contratos estatales.

Fuente: término "Ciberseguro"

Filtraciones de datos personales, pagos de rescate, gastos legales, recuperación de los sistemas de TI, pérdida de beneficios y servicios de RR.PP.

Fuente: término "Ciberseguro"

Software antivirus, sistemas de copia de seguridad, políticas de seguridad, sistemas SIEM, planes de respuesta a incidentes y formación del personal.

Fuente: término "Ciberseguro"

De 50 000 a 200 000 rublos al año para las pequeñas empresas, de 200 000 a 1 millón para las medianas y desde 1 millón para las grandes.

Fuente: término "Ciberseguro"

Elija la compañía, sométase a una auditoría de ciberseguridad, aporte los documentos y firme el contrato. En caso de evento asegurado, notifique al asegurador en 24-48 horas.

Fuente: término "Ciberseguro"

Sí, si no se cumplieron los requisitos mínimos de seguridad, el asegurador no fue notificado a tiempo o el incidente se produjo por culpa de insiders.

Fuente: término "Ciberseguro"

Sí, la mayoría de las pólizas cubren los pagos de rescate y la recuperación de los sistemas. Los aseguradores exigen un backup de calidad para minimizar la necesidad de pagar.

Fuente: término "Ciberseguro"

PCI DSS es un conjunto internacional de reglas de seguridad para las empresas que aceptan pagos con tarjetas bancarias. Estas reglas protegen los datos de los clientes contra el robo y el fraude. Si su negocio acepta tarjetas, está obligado a cumplir PCI DSS. Lea sobre la seguridad de los pagos en el artículo Fintech.

Fuente: término "PCI DSS"

PCI DSS es necesario para todas las organizaciones que aceptan, transmiten o almacenan datos de tarjetas de pago: bancos, tiendas en línea, sistemas de pago, servicios de entrega, hoteles, restaurantes: cualquier negocio que trabaje con tarjetas. Incluso si tiene una pequeña tienda en línea, está obligado a cumplir PCI DSS.

Fuente: término "PCI DSS"

Los 12 requisitos abarcan seis áreas: protección de la red (firewalls, cambio de contraseñas), protección de los datos de las tarjetas (cifrado), gestión de vulnerabilidades (antivirus, actualizaciones), control de acceso (autenticación, limitación de autorización), monitorización y pruebas y políticas de seguridad de la información. La lista completa de requisitos se encuentra en el artículo Seguridad en la nube.

Fuente: término "PCI DSS"

El certificado PCI DSS es válido por 12 meses. Después de 10 meses, debe comenzar el procedimiento de renovación: someterse a una auditoría repetida o rellenar un nuevo cuestionario de autoevaluación y realizar un escaneo trimestral de la red. El certificado debe renovarse cada año.

Fuente: término "PCI DSS"

El incumplimiento de PCI DSS conlleva serias consecuencias: multas de los sistemas de pago (hasta 100.000 dólares al mes), suspensión del procesamiento de pagos, demandas de los clientes afectados y pérdidas reputacionales. En algunos casos, la retirada de la licencia para aceptar pagos. Lea sobre los riesgos de seguridad en el artículo Fraude.

Fuente: término "PCI DSS"

Para prepararse para la auditoría es necesario: realizar una revisión interna de la seguridad (puede solicitar pruebas de certificación), implementar el cifrado de los datos de las tarjetas, configurar los cortafuegos y un sistema de monitorización, capacitar a los empleados en las reglas de seguridad y preparar la documentación de las políticas de seguridad. Se recomienda contratar un especialista cualificado (QSA).

Fuente: término "PCI DSS"

PCI DSS es un estándar especializado de seguridad para los datos de pago. ISO 27001 es un estándar general de gestión de la seguridad de la información, adecuado para cualquier dato. PCI DSS es obligatorio para las empresas que aceptan tarjetas. ISO 27001 es voluntario, pero a menudo lo exigen los grandes clientes y las licitaciones. Pueden complementarse entre sí.

Fuente: término "PCI DSS"

OAuth es una forma de iniciar sesión en un sitio web sin crear un nuevo inicio de sesión y contraseña. Usted pulsa «Iniciar sesión con Google» o «Iniciar sesión con VKontakte», concede permiso y el sitio obtiene acceso solo a lo que usted ha permitido (por ejemplo, su nombre y correo). Su contraseña nunca se transfiere al sitio. Es como un pase digital con derechos limitados en lugar de entregar las llaves de todo el piso. Lea sobre la seguridad de los datos en el artículo Seguridad de la información.

Fuente: término "OAuth"

OAuth 2.0 funciona según el principio del «pase digital»: usted otorga permiso a un servicio (por ejemplo, Google) y este emite una clave temporal (token) a la aplicación para acceder a sus datos. La aplicación no conoce su contraseña y no puede acceder a lo que usted no ha permitido. En el proceso participan cuatro partes: el propietario del recurso (usted), el cliente (la aplicación), el servidor de autorización (Google) y el servidor de recursos (API). El token es válido un tiempo limitado y puede revocarse en cualquier momento. Lea sobre cómo funcionan los tokens en el artículo Token.

Fuente: término "OAuth"

OAuth 2.0 es la versión moderna del protocolo. Es más sencillo de usar para los desarrolladores (no requiere la firma compleja de las solicitudes), admite más escenarios (aplicaciones móviles, dispositivos inteligentes, servidor a servidor) y utiliza refresh tokens para ampliar el acceso sin volver a introducir los datos. OAuth 2.0 también se apoya más en el HTTPS para la seguridad. Hoy en día, OAuth 2.0 se usa en todas partes, mientras que OAuth 1.0 se considera anticuado.

Fuente: término "OAuth"

OAuth es más seguro que transferir la contraseña. Si la aplicación resulta ser fraudulenta, con OAuth usted le da acceso solo a datos limitados (por ejemplo, solo a su nombre), no a toda la cuenta. Puede revocar el acceso en cualquier momento en los ajustes de su cuenta. Al transferir la contraseña, usted se arriesga con toda la cuenta: el atacante puede acceder a todos sus datos, incluidos el correo, los documentos y la información de pago. Lea sobre la protección de la cuenta en el artículo Verificación.

Fuente: término "OAuth"

OAuth se considera seguro si se usa correctamente. Los tokens se transmiten por un canal seguro (HTTPS), tienen un período de validez limitado y un ámbito de derechos limitado. Sin embargo, existen riesgos: interceptación de tokens (ataque MITM), phishing (página de inicio de sesión falsa), ataques CSRF y compromiso del client secret. Para protegerse, utilice HTTPS, tokens con vida útil corta, el parámetro `state` contra CSRF y el PKCE para las aplicaciones móviles.

Fuente: término "OAuth"

OAuth se usa en casi todas las aplicaciones web y móviles modernas. Los botones «Iniciar sesión con Google», «Iniciar sesión con Facebook», «Iniciar sesión con Yandex», «Iniciar sesión con VKontakte» son OAuth. OAuth también se usa en las APIs para intercambiar datos entre servicios (por ejemplo, la integración de los sistemas CRM con los servicios de correo), en los sistemas corporativos para el inicio de sesión único (SSO) y en los dispositivos IoT. Lo usan Google, Facebook, GitHub, Microsoft, Yandex, VKontakte y miles de servicios más. Lea sobre la configuración de las APIs en el artículo Infraestructura.

Fuente: término "OAuth"

OAuth es un protocolo de autorización (qué puede hacerse con sus datos), mientras que el SSO (Inicio de Sesión Único) es una solución de autenticación (quién es usted). Con el SSO puede iniciar sesión una vez y obtener acceso a todas las aplicaciones sin volver a introducir la contraseña. OAuth puede usarse como parte de la solución SSO, pero son conceptos distintos. El SSO suele asentarse en los protocolos SAML u OpenID Connect (que usa OAuth 2.0 para la autenticación). OAuth otorga acceso a los datos; el SSO simplifica el inicio de sesión en varios sistemas.

Fuente: término "OAuth"

CAPTCHA es una prueba que comprueba que usted es un humano y no un bot. Los sitios web usan CAPTCHA para protegerse de spam, de la actividad falsa y de los ataques automáticos. Pueden pedirle que introduzca letras deformadas, que seleccione las imágenes con ciertos objetos o que simplemente marque la casilla «No soy un robot». Lea sobre la protección de los sitios web en el artículo Seguridad de la información.

Fuente: término "CAPTCHA"

Los tipos principales: textual (introducir el carácter espaciado), interactivo (marcar «No soy un robot» más seleccionar imágenes), de audio (escuchar e introducir los dígitos), invisible (funciona en segundo plano) y deslizante (montar un rompecabezas o mover el control deslizante). El tipo más popular es reCAPTCHA de Google. Lea sobre las tecnologías de protección en el artículo Software antivirus.

Fuente: término "CAPTCHA"

CAPTCHA protege los sitios web de los bots y de los programas automáticos. Sin CAPTCHA, los atacantes podrían crear millones de cuentas falsas, dejar spam en los comentarios, comprar todas las entradas de los eventos o hackear cuentas mediante la fuerza bruta de contraseñas. CAPTCHA también protege los servidores de la sobrecarga.

Fuente: término "CAPTCHA"

Las razones pueden ser distintas: tiene una VPN o un proxy activado, el bloqueador de anuncios (AdBlock) está activo, JavaScript está desactivado, las cookies están apagadas o envía las solicitudes con demasiada rapidez. Intente desactivar el VPN y los bloqueadores, limpiar la memoria caché del navegador y actualizar la página. Lea sobre los ajustes del navegador en el artículo Modo incógnito.

Fuente: término "CAPTCHA"

Técnicamente sí: existen servicios de resolución de CAPTCHA que utilizan personas reales o redes neuronales. Sin embargo, el uso de estos servicios viola las reglas de muchos sitios web y puede provocar un bloqueo y, en algunos casos, la responsabilidad según el Art. 272 del Código Penal de la Federación de Rusia (acceso ilegal a la información informática). Para la mayoría de los usuarios, lo mejor es pasar correctamente el CAPTCHA con ajustes del navegador limpios.

Fuente: término "CAPTCHA"

Sí, reCAPTCHA de Google es un servicio legítimo y seguro. Sin embargo, en Rusia, el uso de reCAPTCHA es complicado: el servicio puede no cargarse por los bloqueos o enviar datos a servidores extranjeros, lo que viola la ley 152-FZ sobre la localización de datos. Los sitios web rusos cambian cada vez más a análogos nacionales (Yandex SmartCaptcha).

Fuente: término "CAPTCHA"

El CAPTCHA invisible funciona en segundo plano y no requiere ninguna acción del usuario. El sistema analiza el comportamiento del usuario: los movimientos del ratón, la velocidad de introducción, el historial del navegador y el tiempo en la página. Si el comportamiento parece «humano», la verificación pasa desapercibida. Si hay sospechas, aparece una tarea estándar. Lea sobre la protección contra la vigilancia en el artículo Huella digital.

Fuente: término "CAPTCHA"

El modo incógnito es un modo privado del navegador que no guarda el historial, las cookies ni los datos introducidos después de cerrar la ventana. Es como una sesión de un solo uso: tras cerrar la ventana no queda ningún rastro. Pero recuerde: el proveedor y los sitios web siguen viendo su actividad. Sobre la protección de datos, lea el artículo Huella digital.

Fuente: término "Modo incógnito"

La forma más rápida es pulsar Ctrl+Shift+N en un ordenador (Windows) o Cmd+Shift+N (Mac). En el teléfono, abra el navegador, pulse los tres puntos (Chrome) o el icono de pestañas (Safari) y seleccione «Nueva pestaña de incógnito» o «Navegación privada». Sobre las opciones del navegador, lea el artículo Infraestructura.

Fuente: término "Modo incógnito"

El incógnito oculta el historial solo de los demás usuarios de su dispositivo. Su proveedor de internet, el propietario de la red (trabajo, café) y los sitios web que visita siguen viendo su actividad. Ven su dirección IP y qué sitios abrió. Para un anonimato completo, use una VPN. Sobre la protección contra la vigilancia, lea el artículo Seguridad de la información.

Fuente: término "Modo incógnito"

No, en el modo incógnito el historial no se guarda en el dispositivo. Al cerrar la ventana se eliminan todos los datos (historial, cookies, caché). Sin embargo, su proveedor y los sitios web pueden guardar registros de su actividad. Además, los marcadores y archivos descargados quedarán en este dispositivo.

Fuente: término "Modo incógnito"

El incógnito evita el historial solo en su dispositivo: de los demás usuarios de este mismo ordenador. Una VPN oculta su actividad del proveedor y de todos los de la red, cifra el tráfico y cambia la dirección IP. El incógnito es para lo privado; la VPN, para un anonimato total. Lea el artículo VPN.

Fuente: término "Modo incógnito"

Sí, el modo incógnito no protege de virus. Oculta el historial pero no bloquea archivos maliciosos ni sitios de phishing. Si descarga un virus o sigue un enlace peligroso, el dispositivo se infectará incluso en modo incógnito. Use un antivirus y precaución. Lea el artículo Software antivirus.

Fuente: término "Modo incógnito"

El incógnito es una función del navegador que funciona solo en su dispositivo. Al visitar un sitio web, su ordenador sigue enviando una solicitud por internet, y tanto el proveedor como el sitio ven su dirección IP. El incógnito no cifra el tráfico ni cambia la IP. Para la invisibilidad completa use una VPN y el incógnito solo para lo local. Lea el artículo Huella digital.

Fuente: término "Modo incógnito"

Un incidente de SI es cualquier evento que vulnera la confidencialidad, la integridad o la disponibilidad de la información o crea la amenaza de vulnerarlas. Ejemplos: descifrado de contraseñas, fuga de datos, ataque DDoS, infección por un ransomware (virus cifrador), acceso no autorizado al sistema. Lea sobre los tipos de amenazas en el artículo Ciberfraude.

Fuente: término "Incidente de seguridad de la información"

Tipos principales: malware (virus, cifradores), acceso no autorizado (hackeo de cuentas), fugas de datos (robo o envío accidental de información confidencial), ataques DDoS (vulneración de la disponibilidad), ingeniería social (phishing) y amenazas internas (acciones de los empleados). Cada tipo exige su propio enfoque de respuesta y prevención. Lea en el artículo Seguridad de la información.

Fuente: término "Incidente de seguridad de la información"

Un evento es cualquier cambio en el sistema (por ejemplo, un intento fallido de inicio de sesión, la activación de un antivirus, un cambio de configuración). Un incidente es un evento que provocó o podría provocar un daño real (hackeo de la cuenta, robo de datos, infección del sistema). No todos los eventos se convierten en incidentes, pero todo incidente comienza con un evento. Lea sobre el monitoreo de eventos en el artículo Sistema SIEM.

Fuente: término "Incidente de seguridad de la información"

Al detectar un incidente: aísle los sistemas infectados de inmediato, conserve los registros y las pruebas, avise la dirección y al servicio de seguridad, involucre a los especialistas en investigación (forense) y notifique a los reguladores si es necesario (Roskomnadzor, FSTEC, Banco de Rusia). Tras la eliminación, analice las causas y actualice las medidas. Lea sobre el plan de respuesta en el artículo SOAR.

Fuente: término "Incidente de seguridad de la información"

La tríada CIA: confidencialidad (acceso solo para las personas autorizadas), integridad (protección frente a las modificaciones no autorizadas) y disponibilidad (los datos están disponibles cuando se necesitan). En estos principios se basan todas las medidas de seguridad: un incidente de SI vulnera uno o varios de ellos. Más en el artículo Seguridad de la información.

Fuente: término "Incidente de seguridad de la información"

Los incidentes con fuga de datos personales (152-FZ) se notifican obligatoriamente a Roskomnadzor dentro de las 24 horas. Además, en las instalaciones de la infraestructura crítica de la información se notifica al FSTEC dentro de las 24 horas. Para las organizaciones financieras — al Banco de Rusia, según los requisitos del regulador. Por los retrasos se prevén multas.

Fuente: término "Incidente de seguridad de la información"

La prevención exige un enfoque integral: actualizaciones periódicas y eliminación de vulnerabilidades, antivirus, EDR, SIEM y firewalls, formación regular de los empleados en ciberseguridad (sobre todo contra el phishing), políticas de acceso seguro (MFA y el principio de los mínimos privilegios), copias de seguridad regulares y pruebas de penetración periódicas.

Fuente: término "Incidente de seguridad de la información"

Es el método de verificación de la identidad que exige confirmaciones de distintas categorías: contraseña (lo que sabe) + código SMS (lo que tiene) o una huella (lo que es). Aunque la contraseña sea robada, el segundo factor no permitirá entrar. Como las dos cerraduras: una puede romperse, dos — casi imposible. Lea sobre otros métodos en el artículo Seguridad de la información.

Fuente: término "Autenticación multifactor (MFA)"

La 2FA se apoya exactamente en dos factores (contraseña + código SMS). La MFA admite dos o más factores (contraseña + huella + push). La 2FA es un caso particular de la MFA; si el sistema usa tres factores, ya es MFA, no 2FA. Lea sobre la autenticación y la autorización en el artículo Autenticación.

Fuente: término "Autenticación multifactor (MFA)"

Los más fiables son las llaves de hardware U2F (YubiKey, Rutoken) que están física aisladas de internet, no caen en el phishing y no exigen transmisión de datos por la red. En el segundo grupo están las aplicaciones de autenticación (Google Authenticator, Yandex Key, Authy). El SMS se considera el menos fiable por su vulnerabilidad ante el intercambio de tarjetas SIM y la interceptación. Lea sobre la elección del método en el Biometría.

Fuente: término "Autenticación multifactor (MFA)"

La dependencia de los factores externos (teléfono, internet, red móvil). Si pierde el teléfono con el autenticador o está sin conexión, puede perder el acceso. Por eso conviene guardar los códigos de recuperación que se emiten al configurar la MFA, en un lugar fiable (por ejemplo, en una caja fuerte): servirán para restaurar el acceso. Lea sobre las copias en el artículo Copia de seguridad.

Fuente: término "Autenticación multifactor (MFA)"

El ejemplo clásico es el acceso a la banca por internet: inicio de sesión y contraseña (conocimiento) + confirmación por SMS o push en la banca móvil (posesión). Otro caso: el acceso a la cuenta de Google con la contraseña + el código de Google Authenticator + una huella (tres factores). En los sistemas estatales rusos se utiliza la entrada por ESIA con confirmación por SMS y la firma electrónica. Lea sobre la configuración en el artículo OAuth.

Fuente: término "Autenticación multifactor (MFA)"

En Google: Configuración de cuenta → Seguridad → Verificación en dos pasos → siga las instrucciones. En Yandex: Configuración de cuenta → Seguridad → Autenticación en dos factores. En VKontakte: Configuración → Seguridad → Confirmación de entrada. Normalmente puede elegir el método: SMS, aplicación del autenticador (Google Authenticator, Yandex Key) o notificaciones push. Se recomienda usar la aplicación de autenticación, más segura que el SMS.

Fuente: término "Autenticación multifactor (MFA)"

Sí, en muchos sistemas estatales de Rusia la MFA es obligatoria o muy recomendada: por ejemplo, el portal de Servicios Estatales (ESIA) usa la autenticación en dos pasos: la contraseña + el código SMS o la confirmación por la aplicación. Para acceder a Presupuesto Electrónico, SMEV y otros sistemas informáticos estatales también se exige la MFA con firma electrónica y factores adicionales, cumpliendo con los requisitos de la 152-FZ y 187-FZ.

Fuente: término "Autenticación multifactor (MFA)"

La tokenización sustituye los datos confidenciales (por ejemplo, el número de la tarjeta) por un conjunto aleatorio de caracteres: un token. No tiene valor para los hackers, porque no contiene la información original. Ejemplo: al pagar con Apple Pay o Mir Pay, el número de su tarjeta no se transmite al vendedor, sino que se usa un token único. Aunque hackeen la base de datos del vendedor, estos tokens no sirven para otros pagos. Lea sobre la protección de los datos en el artículo Seguridad de la información.

Fuente: término "Tokenización"

Es la representación de los activos reales (inmuebles, acciones, oro, obras de arte) en forma de tokens digitales en el blockchain. Permite dividir los activos indivisibles (por ejemplo, tener el 0,5 % del apartamento), acelerar las operaciones, aumentar la liquidez y garantizar la transparencia. Ejemplos: inmuebles tokenizados (RealT), oro tokenizado (PAX Gold). Lea sobre el blockchain en el artículo Blockchain.

Fuente: término "Tokenización"

Riesgos principales: las limitaciones tecnológicas (los tokens no funcionan en todos los sistemas), los riesgos de hackeo al comprometer el token en un sistema vulnerable (si hackea Token Vault), los riesgos normativos (legislaciones distintas sobre activos tokenizados). No obstante, en general la tokenización es mucho más segura que el almacenamiento de los datos abiertos o el cifrado, porque los tokens no contienen la información. Lea sobre la protección de datos en el artículo PCI DSS.

Fuente: término "Tokenización"

El cifrado es una transformación reversible de los datos con una clave: si usted tiene la clave, puede descifrarlos y obtener la información original — puede romperse matemáticamente. La tokenización es la sustitución de los datos por un sustituto aleatorio (token) que no contiene la información original: un token no se puede «descifrar», porque no guarda datos. La relación entre el token y los datos reales se guarda aparte, en un Token Vault. La tokenización se considera más segura para los pagos. Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Tokenización"

La tokenización se emplea en tres áreas principales: la seguridad de la información (protección de los números de las tarjetas, pasaportes, SNILS, INN), el blockchain (los activos y las criptomonedas digitales) y la inteligencia artificial (división del texto en tokens para las redes neuronales). También se aplica en los sistemas de pago (Apple Pay, Google Pay, Mir Pay, SPR), en el control de accesos y en el IoT. Lea sobre su aplicación en el artículo Inteligencia artificial.

Fuente: término "Tokenización"

En el marco de la 152-FZ, la tokenización ayuda a proteger los datos personales, sustituyendo los tokens: las organizaciones pueden procesar los datos y no almacenar la información real, lo que reduce el riesgo de fugas y las multas de los reguladores. La tokenización es uno de los métodos de desidentificación de datos personales que permite la ley. Sin embargo, es importante que el sistema de tokens (Token Vault) se proteja conforme a los requisitos de la 152-FZ y al uso de medios de protección criptográfica.

Fuente: término "Tokenización"

En el PLN (procesamiento del lenguaje natural), la tokenización es la división del texto en pequeños fragmentos: tokens (palabras, subpalabras, sílabas o letras). Los modelos (ChatGPT, Yandex GPT, GigaChat) convierten estos tokens en identificadores numéricos para el procesamiento. Hay distintos métodos: por palabras, por subpalabras (BPE, WordPiece) y por caracteres. La elección del método influye en la calidad del modelo. Lea sobre la IA en el artículo Inteligencia artificial.

Fuente: término "Tokenización"

La autenticación es la verificación de la identidad del usuario: la respuesta a la pregunta «Demuestre que es realmente quien dice ser». Por ejemplo, introducir una contraseña, escanear la huella o Face ID. Lea sobre lo que sucede después en el artículo Autorización.

Fuente: término "Autenticación"

La autenticación es la verificación de la identidad («¿Quién es usted?»). La autorización es la determinación de los derechos de acceso («¿Qué se le permite hacer?»). La autenticación siempre viene primero, después la autorización: por ejemplo, en el banco primero muestra el pasaporte (autenticación) y luego el cajero comprueba si puede retirar el dinero (autorización). Lea más sobre la diferencia en el artículo Autorización.

Fuente: término "Autenticación"

Tipos principales: de factor único (solo la contraseña), de dos factores (contraseña + código SMS o push), multifactor (tres y más factores), sin contraseña (biometría, enlace por correo, llave de hardware). Los más seguros son los multifactoriales y sin contraseña. Lea sobre la MFA en el artículo Autenticación multifactor (MFA).

Fuente: término "Autenticación"

Tres factores principales: el conocimiento (contraseña, PIN), la posesión (teléfono, token, tarjeta) y la inherencia (huella, rostro, voz, retina). Para la máxima seguridad se combinan los tres factores (por ejemplo, contraseña + token + huella). Lea sobre la biometría en el artículo Biometría.

Fuente: término "Autenticación"

El más fiable es la autenticación sin contraseña mediante las llaves de hardware U2F (YubiKey, Rutoken) combinadas con la biometría. En segundo lugar, las aplicaciones de autenticación (Google Authenticator, Yandex Key, Authy). Los códigos SMS se consideran el método menos fiable por su vulnerabilidad al intercambio de tarjetas SIM y la interceptación. Lea sobre la protección en el artículo Seguridad de la información.

Fuente: término "Autenticación"

La autenticación adaptable (o contextual) es un enfoque en el que el sistema analiza el contexto de la entrada: la geolocalización, el dispositivo, la hora y el comportamiento del usuario. Si todo es normal, la entrada transcurre sin peticiones adicionales; si hay sospechas (por ejemplo, la entrada desde otro país), el sistema solicita un factor adicional (código SMS o push). Esto aumenta la seguridad sin sacrificar la comodidad.

Fuente: término "Autenticación"

En Rusia los sistemas estatales (por ejemplo, el portal de Servicios Estatales, Presupuesto Electrónico, SMEV) usan la ESIA (Sistema Unificado de Identificación y Autenticación) para la entrada de los ciudadanos y las organizaciones: un único inicio de sesión y una contraseña para todos los servicios estatales. Para una mayor seguridad se utilizan la autenticación de dos factores (contraseña + código SMS o push) y la firma electrónica.

Fuente: término "Autenticación"

La autorización es la verificación de los derechos del usuario tras iniciar sesión en el sistema. Responde a la pregunta «¿Qué se le permite hacer?». Por ejemplo, después de iniciar sesión en su correo, puede leer sus propias cartas, pero no puede leer las de los demás. Lea sobre cómo se produce el inicio de sesión en el artículo Autenticación.

Fuente: término "Autorización"

La autenticación es «¿Quién eres?» (verificación de la identidad, inicio de sesión mediante contraseña). La autorización es «¿Qué se te permite hacer?» (verificación de los derechos, acceso a los archivos y las funciones). La autenticación siempre es la primera; la autorización, la segunda. Lea más en el artículo Autenticación.

Fuente: término "Autorización"

RBAC (Role-Based Access Control): el acceso basado en roles. Los derechos se asignan a los roles (administrador, gerente, empleado), no a cada usuario por separado. Es simple y cómodo para la gestión. Lea sobre la configuración de los derechos en el artículo Control de acceso.

Fuente: término "Autorización"

La autenticación siempre va primero: usted demuestra quién es (introduce la contraseña). Solo después el sistema verifica sus derechos (autorización). Sin autenticación, la autorización es imposible. Lea sobre estos procesos en el artículo Autenticación.

Fuente: término "Autorización"

RBAC (Role-Based Access Control) es un modelo de autorización en el que los derechos de acceso se asignan a los roles, no a las personas. Por ejemplo, todos los «Administradores» pueden eliminar archivos, mientras que todos los «Empleados» solo pueden leerlos. Si un empleado asciende a administrador, recibe automáticamente nuevos derechos. Lea sobre los derechos de acceso en el artículo Control de acceso.

Fuente: término "Autorización"

La biometría de voz analiza las características únicas de la voz (el timbre, la frecuencia, el ritmo, la velocidad del habla), y el reconocimiento facial, la geometría del rostro. Ambas tecnologías se utilizan para la identificación, pero la biometría de voz funciona a través de los canales telefónicos y no requiere una cámara, lo que la hace cómoda para los centros de contacto y la identificación remota.

Fuente: término "Biometría de voz"

La biometría de voz se utiliza en los bancos (para confirmar las operaciones por teléfono y para iniciar sesión en las aplicaciones móviles), en el Sistema Biométrico Unificado (SBU) para la prestación de los servicios estatales, así como en los sistemas corporativos para proteger el acceso a la información confidencial.

Fuente: término "Biometría de voz"

La biometría de voz se considera segura, ya que la huella de voz es difícil de falsificar. Los sistemas modernos utilizan la verificación de vivacidad para protegerse de las grabaciones de voz y de los deepfakes. Los datos se almacenan en forma cifrada mediante el CIPF, lo que cumple los requisitos de la 152-FZ.

Fuente: término "Biometría de voz"

Sí, el uso de la biometría de voz es voluntario. El ciudadano tiene derecho a negarse a la entrega de los datos biométricos en el Sistema Biométrico Unificado presentando una solicitud a través del MFC o del portal de los servicios públicos.

Fuente: término "Biometría de voz"

La verificación de vivacidad en la biometría de voz protege contra los ataques mediante grabaciones de voz. El sistema puede pedir la pronunciación de una frase aleatoria, analiza las micro-pausas, los sonidos naturales de articulación (la respiración, la deglución) que no pueden reproducirse con una grabación, y también comprueba las características acústicas de la sala.

Fuente: término "Biometría de voz"

Los sistemas modernos de biometría de voz tienen en cuenta los cambios naturales de la voz durante los resfriados, el estrés, los cambios por la edad o la fatiga. Utilizan modelos adaptativos que actualizan progresivamente la plantilla del usuario en cada sesión de autenticación con éxito.

Fuente: término "Biometría de voz"

No se requiere ningún equipamiento especial para el uso de la biometría de voz: basta cualquier dispositivo con micrófono, ya sea un smartphone, un ordenador, una tableta o un teléfono fijo ordinario. Esto hace que la tecnología sea accesible y fácil de escalar para cualquier organización.

Fuente: término "Biometría de voz"

El reconocimiento 2D trabaja con una imagen plana y es vulnerable a los ataques mediante fotografías y vídeos. El reconocimiento 3D utiliza un modelo tridimensional del rostro, analizando la profundidad y el relieve, lo que lo hace resistente a las falsificaciones y más preciso. La tecnología 3D funciona también con iluminación y ángulo variables, así como con el solapamiento parcial del rostro.

Fuente: término "Reconocimiento facial 3D"

La tecnología se utiliza en los smartphones (Face ID, Face Unlock), en los sistemas de control de acceso, en los puestos de control de los aeropuertos, en los cajeros automáticos con biometría, en los sistemas de videovigilancia y en el Sistema Biométrico Unificado (SBU). También se aplica activamente en las instalaciones de CII y en los sistemas estatales.

Fuente: término "Reconocimiento facial 3D"

Los sistemas 3D modernos utilizan la verificación de vivacidad: el análisis de la textura de la piel, los micro-movimientos, la radiación térmica y la profundidad. Esto permite distinguir a una persona viva de una máscara de silicona o de un modelo impreso en 3D. Sin embargo, las máscaras de alta calidad siguen representando una amenaza teórica.

Fuente: término "Reconocimiento facial 3D"

Los sistemas de control de acceso (SCA) integran terminales 3D para identificar a los empleados al pasar por torniquetes o puertas. Esto garantiza un alto nivel de seguridad y excluye la posibilidad de transferir el pase a otra persona. Los datos biométricos se almacenan localmente o en la nube protegida mediante el CIPF.

Fuente: término "Reconocimiento facial 3D"

Para el reconocimiento 3D se utiliza un equipamiento especializado: escáneres 3D con cámaras de profundidad integradas (luz estructurada, proyección láser, cámaras estéreo o sensores ToF). En los smartphones se utilizan módulos compactos (por ejemplo, TrueDepth). Para los sistemas corporativos, terminales fijos o módulos integrados para torniquetes.

Fuente: término "Reconocimiento facial 3D"

El reconocimiento 3D utiliza iluminación infrarroja activa (proyectores láser o retroiluminación IR), por lo que funciona en la oscuridad total tan eficazmente como con buena iluminación. La cámara de infrarrojos registra la profundidad y el relieve del rostro independientemente de la luz visible, lo que hace que la tecnología funcione en cualquier clima y las 24 horas del día.

Fuente: término "Reconocimiento facial 3D"

El uso de la biometría 3D se regula mediante la 152-FZ «Sobre los datos personales», la 187-FZ «Sobre la seguridad de la CII» y las órdenes del FSTEC de Rusia. Para los sistemas estatales se exige la certificación del equipamiento y el cumplimiento de los requisitos de protección de los datos biométricos personales. La recogida de la biometría solo es posible con el consentimiento escrito del titular.

Fuente: término "Reconocimiento facial 3D"

Las huellas dactilares son un rasgo externo que puede copiarse, dejarse en una superficie o dañarse. El patrón vascular es un rasgo subcutáneo interno que no puede copiarse ni falsificarse. La tecnología también es sin contacto e independiente del estado de la piel, lo que la hace más fiable.

Fuente: término "Reconocimiento por patrón vascular"

La tecnología se utiliza en los sistemas de control de acceso de las instalaciones especialmente protegidas, en los sistemas bancarios para confirmar las transacciones, en los puestos de control y en los sistemas estatales, incluidas las instalaciones de CII. También se aplica en la sanidad para la identificación de los pacientes y en el sector del transporte.

Fuente: término "Reconocimiento por patrón vascular"

El patrón vascular es un rasgo biométrico interno que no puede copiarse, fotografiarse ni reproducirse sin acceso a la mano viva. Incluso si un atacante obtiene acceso a la plantilla, no podrá utilizarla para la autenticación, ya que el sistema exige un escaneo en vivo. Los sistemas modernos también utilizan la verificación de vivacidad.

Fuente: término "Reconocimiento por patrón vascular"

Los SCA con soporte del reconocimiento por patrón vascular se instalan en los torniquetes y las puertas para identificar a los empleados. Esto garantiza el máximo nivel de seguridad. Los datos se almacenan localmente o en una base de datos protegida. Estas soluciones se integran a menudo con los terminales biométricos mediante los protocolos Wiegand, TCP/IP o RS-485.

Fuente: término "Reconocimiento por patrón vascular"

Para el funcionamiento del sistema se necesita un escáner de venas, que puede tener forma de terminal independiente o de módulo integrado. El escáner utiliza una cámara IR para obtener la imagen de las venas y un procesador integrado para crear la plantilla biométrica. También se necesita un servidor para almacenar las plantillas y gestionar el acceso.

Fuente: término "Reconocimiento por patrón vascular"

El escáner de dedo lee el patrón vascular de un dedo, ocupa menos espacio y se utiliza a menudo en los smartphones y en los terminales compactos. El escáner de palma analiza una zona mayor con más venas, lo que proporciona una mayor precisión y fiabilidad. La elección depende del nivel de seguridad requerido.

Fuente: término "Reconocimiento por patrón vascular"

El uso de los datos biométricos, incluido el patrón vascular, se regula mediante la Ley Federal n.º 152-FZ «Sobre los datos personales». Para el uso en los sistemas estatales y en las instalaciones de CII también se exige el cumplimiento de los requisitos de la 187-FZ y de las órdenes del FSTEC de Rusia.

Fuente: término "Reconocimiento por patrón vascular"

La biometría estática (huellas dactilares, rostro, retina) comprueba la identidad una sola vez en el inicio de sesión y es vulnerable a la falsificación. La biometría conductual funciona continuamente durante toda la sesión, analizando los patrones de comportamiento: la velocidad de escritura, los movimientos del ratón, la forma de trabajar con el dispositivo. Es prácticamente imposible de falsificar, ya que los patrones son subconscientes y únicos.

Fuente: término "Biometría conductual"

La tecnología se utiliza en las aplicaciones bancarias para protegerse del fraude, en los sistemas corporativos para controlar el acceso de los empleados, en los sistemas de información estatales para la protección de los datos y en la industria de los videojuegos para combatir a los bots. También se integra con los sistemas DLP para detectar las amenazas internas y con los sistemas SIEM.

Fuente: término "Biometría conductual"

Sí, la biometría conductual se utiliza activamente en las aplicaciones móviles. El sistema analiza los datos de los sensores: la fuerza de presión sobre la pantalla, la velocidad y la longitud de los gestos de deslizamiento, el ángulo del dispositivo (acelerómetro) y la forma de sujetar el teléfono. Esto permite una protección continua de las aplicaciones bancarias.

Fuente: término "Biometría conductual"

Durante un ataque de ingeniería social el usuario puede actuar bajo presión o en estado de estrés. Esto cambia los patrones de comportamiento: aumenta el número de errores de escritura, cambia la velocidad de escritura, los movimientos se vuelven más bruscos. El sistema registra estos cambios y puede solicitar una autenticación adicional (por ejemplo, mediante el MFA).

Fuente: término "Biometría conductual"

La fatiga, el estrés, las lesiones de las manos, el cambio de dispositivo o de teclado, así como el software que modifica el comportamiento del ratón pueden afectar a los patrones de comportamiento. Los sistemas modernos tienen en cuenta estos factores y adaptan el perfil mediante algoritmos de ML.

Fuente: término "Biometría conductual"

Los sistemas modernos de biometría conductual ofrecen una precisión de hasta el 95-99%, pero los errores son posibles. Los falsos positivos se producen cuando el sistema bloquea a un usuario legítimo por un comportamiento atípico. Los falsos negativos se producen cuando el sistema deja pasar a un atacante cuyos patrones se acercan a los normales.

Fuente: término "Biometría conductual"

La implementación de la biometría conductual exige la recogida y el procesamiento de los datos en tiempo real, así como la configuración de los algoritmos de ML. También requiere tiempo la integración con los sistemas de autenticación existentes y con el SIEM. Ayudarán el servicio profesional de diseño y la formación del personal.

Fuente: término "Biometría conductual"

Los datos biométricos son muestras brutas: una foto del rostro, una grabación de la voz, una huella dactilar. Una plantilla biométrica es un modelo matemático creado sobre la base de estos datos. Es imposible restablecer los datos originales a partir de la plantilla, lo que la hace más segura para el almacenamiento.

Fuente: término "Plantilla biométrica"

En el Sistema Biométrico Unificado (SBU) las plantillas se almacenan en forma cifrada mediante el CIPF certificado. El acceso a las plantillas está estrictamente limitado y todas las operaciones se registran. Se aplican el hashing y la sal.

Fuente: término "Plantilla biométrica"

Una plantilla biométrica se crea sobre la base de las características únicas de una persona que no pueden cambiarse. Si la plantilla se ve comprometida, no puede «sustituirse» como una contraseña. Sin embargo, puede utilizarse la tecnología de biometría cancelable.

Fuente: término "Plantilla biométrica"

ISO/IEC 19794 es una norma internacional que define los formatos de las plantillas biométricas para distintos tipos de datos: huellas dactilares, imágenes del rostro, voz, patrones vasculares, iris y otros. La norma garantiza la compatibilidad entre distintos sistemas.

Fuente: término "Plantilla biométrica"

Existen plantillas fisiológicas (huellas dactilares, rostro, venas, iris, ADN), plantillas conductuales (voz, firma, marcha, escritura del teclado) y plantillas multimodales (una combinación de varias características). Los sistemas multimodales ofrecen una mayor precisión.

Fuente: término "Plantilla biométrica"

La biometría cancelable es una tecnología en la que a partir de los datos biométricos originales se crean diversas plantillas derivadas (mediante transformaciones especiales). Si una plantilla se ve comprometida, puede utilizarse otra creada sobre la base de los mismos datos originales.

Fuente: término "Plantilla biométrica"

En Rusia, los requisitos de almacenamiento de las plantillas biométricas se establecen en la 152-FZ «Sobre los datos personales» y en las órdenes del FSTEC. Las plantillas deben almacenarse en forma cifrada mediante el CIPF certificado, en servidores situados en el territorio de la Federación de Rusia.

Fuente: término "Plantilla biométrica"

En la portada del pasaporte electrónico hay un icono de microcircuito (una cámara con un punto en el centro). También contiene 46 páginas (en lugar de las 36 del formato antiguo) y la primera página es de plástico. El periodo de validez de este pasaporte es de 10 años en lugar de 5.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

El chip RFID almacena los datos biográficos del titular, la fotografía digital y, en algunos países, las huellas dactilares. Los datos están protegidos por las claves criptográficas (protocolos BAC y EAC) y no pueden leerse sin el contacto físico y la autorización.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

En los puntos de control fronterizos se instalan los lectores NFC que activan el chip a una distancia de hasta 10 cm. El sistema autentica el chip, lee los datos y los comprueba automáticamente con la información de las páginas del pasaporte.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

La lectura del chip exige el contacto físico a una distancia de hasta 10 cm y el conocimiento de las claves de acceso (BAC). Sin estas claves el chip no emite los datos. La lectura oculta es imposible, ya que el atacante necesita estar en las inmediaciones. Los datos del chip también están cifrados.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

El periodo de validez de un pasaporte extranjero electrónico es de 10 años a partir de la fecha de expedición (a diferencia de los 5 años del pasaporte del formato antiguo). Para los niños también se expiden pasaportes electrónicos por un periodo de 5 años.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

El pasaporte electrónico permite pasar el control fronterizo automatizado (e-Gates) en muchos países, lo que acelera considerablemente el paso del control de pasaportes. También contiene más páginas para los visados (46 páginas) y tiene una mayor protección contra las falsificaciones.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

Sí, el pasaporte electrónico es seguro. Los datos del chip están cifrados y para su lectura se exige la proximidad física (hasta 10 cm) y el conocimiento de las claves de acceso de la MRZ. Los protocolos EAC modernos protegen incluso las huellas dactilares. Esto cumple los requisitos de la 152-FZ.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

Se utilizan el reconocimiento facial 3D, el escaneo de huellas dactilares, el reconocimiento del patrón venoso y el reconocimiento del iris. Los terminales multimodales combinan varios métodos.

Fuente: término "Terminal biométrico"

Los terminales biométricos se utilizan en las instalaciones de CII, en las instituciones estatales, en los puntos de paso fronterizos, en los bancos y en las empresas con requisitos de seguridad reforzados.

Fuente: término "Terminal biométrico"

Los terminales modernos utilizan la detección de vivacidad, una tecnología que distingue un objeto vivo de una falsificación. Se comprueban la conductividad de la piel, los micromovimientos y el flujo sanguíneo.

Fuente: término "Terminal biométrico"

Los terminales se integran con los sistemas de control de acceso mediante interfaces de red o protocolos (Wiegand, RS-485). Los datos se transmiten a los sistemas SIEM.

Fuente: término "Terminal biométrico"

El coste varía de 10 000 a 300 000 rublos según el tipo de biometría y la funcionalidad. Los modelos con reconocimiento facial 3D pueden costar de 80 000 a 300 000 rublos.

Fuente: término "Terminal biométrico"

Sí, la mayoría de los terminales admiten el control horario. El sistema registra el tiempo de paso, lo que permite generar informes automáticamente.

Fuente: término "Terminal biométrico"

Es un conjunto de software y de hardware para limitar, permitir y registrar el acceso de personas y vehiculos. El SCA incluye controladores, lectores y actuadores, se combina con la videovigilancia y la alarma y puede usar biometria. Fintech ofrece desde los diseno hasta la instalacion.

Fuente: término "Sistema de control de acceso (SCA)"

La base del SCA son los controladores (toman las decisiones de acceso), los lectores (identifican por tarjeta o biometria) y los actuadores (tornos, barreras, cerraduras). El sistema se complementa con la videovigilancia y la alarma. En los objetos con altos requisitos se instala una biometria como Biomark.

Fuente: término "Sistema de control de acceso (SCA)"

Elija por tres criterios: el tipo de objeto (oficina u objeto protegido), el numero de identificadores y el modo de gestion: autonomo o en red. Para las empresas con altos requisitos sirven los sistemas biometric, como Biomark; para PH pequeños es suficiente un controlador autonomo.

Fuente: término "Sistema de control de acceso (SCA)"

Los lectores pueden ser de tarjeta (MFC-EM o HID), de llaves Touch, biometric (huella, venas, rostro) y moviles (NFC). La eleccion se determina por el nivel de seguridad y la comodidad. En los sistemas industriales se instalan con frecuencia lectores biometrics, como Biomark.

Fuente: término "Sistema de control de acceso (SCA)"

El identificador del usuario se envia al lector, el controlador busca su llave en la base de datos y decide: permite o bloquea el paso. Los actuadores (torno, barrera, cerradura) ejecutan la decision; todos los eventos quedan guardados en el sistema y visibles para la administracion.

Fuente: término "Sistema de control de acceso (SCA)"

Los componentes clave del SCA son los controladores, los lectores y los actuadores. La parte de software gestiona los derechos de acceso y los informes; los modulos adicionales integran la videovigilancia y la alarma. Para la contabilizacion del horario laboral se usan los lectores biometric, como Biomark.

Fuente: término "Sistema de control de acceso (SCA)"

Uno autonomo funciona para un punto de acceso y toma decisiones con sus propios datos; uno en red une varios puntos y se gestiona de un lugar central, con control y auditoria completo. En los objetos grandes se instala una red, en los pequenos para economar recursos es autonoma.

Fuente: término "Sistema de control de acceso (SCA)"

Es un lugar especialmente equipado en la frontera del territorio protegido, donde se controla el paso de personas, vehiculos y cargas: se comprueban los documentos, se verifica la identidad y se ejecutan las reglas del regimen de acceso. El punto de control une tornos, barreras, videovigilancia y sistemas de identificacion.

Fuente: término "Punto de control (puesto de control)"

El empleado u visitante presenta la tarjeta o el documento, el lector identifica el identificador, el sistema busca el usuario en la base de datos y decide el paso; el torno o la barrera lo ejecuta. La videovigilancia graba todo y los eventos quedan en el registro de los cambios. Con biometria, la identificacion excluye la tarjeta perdida.

Fuente: término "Punto de control (puesto de control)"

Para los empleados es suficiente la tarjeta o pase corporativo, a veces con biometria. Los visitantes pasan por el libro de registro: se comprueba el documento de identidad, se emite el pase y se informa al anfitrion. En los objetos sensibles se usa la comprobacion adicional de la identidad con escaneres de documentos.

Fuente: término "Punto de control (puesto de control)"

Se montan tornos o una puerta con controlador de acceso en la entrada: los empleados pasan con tarjeta o biometria; los visitantes pasan por la zona de registro. El sistema guarda el historial de entradas y salidas y ayuda a la contabilizacion de horas; con la integracion con la videovigilancia se controla todo el proceso.

Fuente: término "Punto de control (puesto de control)"

Un punto de control de acceso es un punto especialmente equipado de control del paso, con tornos, barreras, sistemas de identificacion y videovigilancia: define quien puede entrar y en que regimen. La diferencia con un simple puesto es la automatizacion completa del control del acceso y del registro de eventos.

Fuente: término "Punto de control (puesto de control)"

Parta del modelo de amenazas, del flujo previsto y del presuspuesto. Para una oficina basta con un torno y un controlador; para el objeto protegido hacen falta detectores de metales, inspeccion y escaneres de documentos. Fintech puede ofrecer tanto soluciones elementedicasy completas integrales, de diseno a instalacion.

Fuente: término "Punto de control (puesto de control)"

Se distinguen entradas superficiales (de personas), de transporte (de vehiculos) y combinados, y por regimen de trabajo: fijo (24/7) o de paso catastrual. Ya hay puntos de acceso sin personal, con biometria y tornos, y con reconocimiento de matriculas. La eleccion depende de las tareas del objeto.

Fuente: término "Punto de control (puesto de control)"

OCR (reconocimiento óptico de caracteres) reconoce el texto impreso. ICR (reconocimiento inteligente de caracteres) es una tecnología más avanzada que reconoce el texto manuscrito mediante el aprendizaje automático para analizar la variabilidad de la escritura a mano. ICR se utiliza a menudo en los bancos para procesar los cuestionarios y las solicitudes.

Fuente: término "OCR (reconocimiento óptico de caracteres)"

Entre las soluciones OCR gratuitas son populares Tesseract (un motor de código abierto de Google), Google Cloud Vision API, ABBYY FineReader Online (versión limitada), OCR.space y Microsoft OCR (integrado en Windows). Para el uso corporativo se eligen más a menudo las soluciones de pago con soporte y alta precisión.

Fuente: término "OCR (reconocimiento óptico de caracteres)"

En los sistemas de flujo de documentos electrónicos OCR reconoce automáticamente los documentos entrantes (facturas, cartas de porte, contratos), extrae los datos clave y los dirige a los procesos de negocio correspondientes. Esto permite reducir la introducción manual de los datos entre un 80 y un 90%.

Fuente: término "OCR (reconocimiento óptico de caracteres)"

Para el reconocimiento de los pasaportes OCR se utiliza en combinación con el reconocimiento de la MRZ. OCR extrae los datos de la zona visual y el reconocimiento de la MRZ lee la zona de lectura mecánica para verificar los datos. El uso conjunto de estas tecnologías proporciona una alta precisión (hasta el 99,5%).

Fuente: término "OCR (reconocimiento óptico de caracteres)"

Sí, los sistemas OCR modernos admiten el reconocimiento multilingüe. Algunas soluciones pueden determinar automáticamente el idioma del documento. Tesseract, por ejemplo, admite más de 100 idiomas, y ABBYY FineReader, más de 190.

Fuente: término "OCR (reconocimiento óptico de caracteres)"

La precisión del OCR moderno depende de la calidad de la imagen original y del tipo de documento. Para las imágenes de alta calidad la precisión alcanza el 99-99,8%. Para los documentos de mala calidad la precisión puede descender hasta el 80-95%. El uso de los modelos de redes neuronales aumenta considerablemente la precisión.

Fuente: término "OCR (reconocimiento óptico de caracteres)"

Para el OCR local se necesita un ordenador con un rendimiento suficiente: un procesador Intel Core i5 o superior, 8-16 GB de RAM y, preferiblemente, una GPU. Para las soluciones OCR en la nube basta cualquier dispositivo con acceso a Internet.

Fuente: término "OCR (reconocimiento óptico de caracteres)"

Los lectores RFID funcionan a diferentes frecuencias y tienen un alcance de varios centímetros a decenas de metros. Los lectores NFC son un caso especial de la RFID a 13,56 MHz con un alcance de hasta 10 cm, optimizados para las transacciones seguras.

Fuente: término "Lector NFC"

Los lectores NFC se utilizan en los terminales de pago (para los pagos sin contacto), en los sistemas de control de acceso (para el paso con tarjetas y teléfonos inteligentes), en los puntos de paso fronterizos (para la lectura de pasaportes electrónicos) y en la logística.

Fuente: término "Lector NFC"

Sí, la mayoría de los teléfonos inteligentes modernos (Android y iPhone) admiten NFC y pueden funcionar en el modo de lector. Es necesario instalar una aplicación especial (por ejemplo, NFC Tools). El teléfono inteligente puede leer etiquetas NFC, tarjetas inteligentes y pasaportes electrónicos (con soporte de ICAO).

Fuente: término "Lector NFC"

Un lector NFC permite leer pasaportes electrónicos (pasaportes extranjeros con chip RFID), documentos de identidad, permisos de conducir con chip, tarjetas bancarias con pago sin contacto, así como pases corporativos y tarjetas de transporte.

Fuente: término "Lector NFC"

Los datos se protegen en varios niveles: el alcance limitado (hasta 10 cm) impide la interceptación y para las transacciones se utiliza el cifrado (por ejemplo, AES). Para los pasaportes electrónicos se aplica la autenticación criptográfica (BAC, EAC).

Fuente: término "Lector NFC"

Los lectores NFC admiten las especificaciones ISO 14443, ISO 15693 y NFC Forum. Para la lectura de los pasaportes electrónicos se utiliza la norma ICAO 9303 y para los sistemas de pago, las normas EMVCo.

Fuente: término "Lector NFC"

El coste depende del tipo y de la funcionalidad. Los lectores USB para PC cuestan de 1 500 a 5 000 rublos. Los lectores fijos para el control de acceso, de 5 000 a 20 000 rublos. Los lectores portátiles para la verificación de documentos, de 20 000 a 100 000 rublos.

Fuente: término "Lector NFC"

Los términos LPR y ANPR se utilizan a menudo como sinónimos. ANPR se utiliza más en Europa y en las normas internacionales, y LPR, en EE. UU. Ambos términos describen la misma tecnología de reconocimiento automático de las matrículas de los vehículos.

Fuente: término "Sistema de reconocimiento de matrículas (LPR/ANPR)"

Los sistemas LPR/ANPR modernos alcanzan una precisión del 95-99% en buenas condiciones de iluminación. La precisión disminuye con el mal tiempo, las matrículas contaminadas, los formatos no estándar o a alta velocidad. El uso de redes neuronales y de cámaras especiales con iluminación infrarroja aumenta la precisión.

Fuente: término "Sistema de reconocimiento de matrículas (LPR/ANPR)"

Los sistemas LPR/ANPR se utilizan en las carreteras de peaje, en los aparcamientos, en los sistemas Safe City, en los puntos de paso fronterizos de las empresas, en los centros logísticos y en las fuerzas del orden.

Fuente: término "Sistema de reconocimiento de matrículas (LPR/ANPR)"

Para el reconocimiento a alta velocidad se utilizan cámaras especializadas con obturador de alta velocidad (hasta 1/10000 s), iluminación infrarroja y algoritmos de seguimiento. El sistema captura varios fotogramas y selecciona el mejor para el reconocimiento. Los sistemas modernos funcionan a velocidades de hasta 200 km/h.

Fuente: término "Sistema de reconocimiento de matrículas (LPR/ANPR)"

Los sistemas LPR/ANPR se integran con los sistemas de control de acceso para el control automático de paso: cuando se reconoce una matrícula de la base de datos de empleados o visitantes, el sistema abre la barrera. Los registros de eventos se transfieren a SIEM.

Fuente: término "Sistema de reconocimiento de matrículas (LPR/ANPR)"

Los sistemas modernos utilizan tecnologías de aprendizaje profundo (redes neuronales) para la detección de la matrícula y el reconocimiento de caracteres. Arquitecturas populares: YOLO para la detección y Tesseract OCR para el reconocimiento de caracteres.

Fuente: término "Sistema de reconocimiento de matrículas (LPR/ANPR)"

Se pueden usar cámaras ordinarias, pero su eficacia será menor. Las cámaras especializadas tienen varias ventajas: alta resolución, obturador rápido, iluminación infrarroja para disparar de noche y amplio rango dinámico.

Fuente: término "Sistema de reconocimiento de matrículas (LPR/ANPR)"

El BPMS (Business Process Management System) es un sistema de gestión de procesos de negocio que ayuda a implementar el concepto de gestión por procesos en la práctica. Le permite a modelar los procesos de la empresa, automatizar su ejecución y controlar el cumplimiento de las tareas. El BPMS se basa en modelos en notación BPMN, que el sistema convierte en código ejecutable. Conozca más sobre los enfoques de automatización en la sección de tecnologías.

Fuente: término "BPMS (Business Process Management System)"

El BPM (Business Process Management) es un enfoque en el que el trabajo de la empresa se estructura en forma de algoritmos claros. Primero los procesos se modelan como diagramas, luego se automatizan en un sistema BPMS y después se analizan para encontrar los cuellos de botella. Esto permite poner orden en el caos y automatizar las tareas rutinarias. Puede familiarizarse con los principios básicos en nuestro "/es/glosario"glosario.

Fuente: término "BPMS (Business Process Management System)"

Un sistema BPM (BPMS) es un programa para modelar, automatizar, ejecutar y analizar procesos de negocio. Convierte las tareas caóticas y los acuerdos verbales en un algoritmo digital claro, uniendo a los empleados, los datos y los sistemas de TI en un único flujo de trabajo. Todo sistema BPM se base en un diagrama de procesos gráfico en notación BPMN. Nuestros productos, como SINTEZ-M, implementan el ciclo BPM completo.

Fuente: término "BPMS (Business Process Management System)"

La abreviatura BPM tiene tres significados principales. En música — Beats Per Minute, un indicador de tempo. En medicina — la frecuencia cardíaca. En negocios y TI — Business Process Management, el concepto de gestionar una organización a través de procesos. En el contexto de nuestro trabajo, el BPM es un enfoque de gestión implementado mediante BPMS. Más información sobre la metodología en la sección de servicios.

Fuente: término "BPMS (Business Process Management System)"

La tarea principal del BPMS es ayudar a las empresas a definir, automatizar y gestionar los procesos de negocio. El sistema sustituye las operaciones largas que se realizaban manualmente por flujos de trabajo optimizados en las aplicaciones de negocio. El BPMS también recopila métricas para analizar los cuellos de botella y la mejora continua de los procesos. Para construir una arquitectura de automatización eficaz, utilice SINTEZ-M y nuestros otros productos.

Fuente: término "BPMS (Business Process Management System)"

El administrador del BPMS gestiona todas las aplicaciones de la plataforma BPM, incluidos los derechos de acceso de los usuarios, la configuración de los procesos, el monitoreo de la ejecución y la administración de las integraciones. También es responsable de la formación de los empleados para trabajar con el sistema. Para formar administradores ofrecemos servicios de formación y consulta sobre la configuración de los productos SINTEZ-M y SKIF-BP.

Fuente: término "BPMS (Business Process Management System)"

El BPM (Business Process Management) es una disciplina y metodología de gestión, mientras que el BPMS (Business Process Management System) es el software que lo implementa en la práctica. El BPM define el enfoque — modelado, automatización, monitoreo y optimización de los procesos — y el BPMS es la herramienta que automatiza los procesos modelados en notación BPMN. Nuestros productos, como SINTEZ-M, implementan el ciclo BPM completo en un único entorno.

Fuente: término "BPMS (Business Process Management System)"

El BPMN es un lenguaje internacional para dibujar diagramas de procesos de negocio, comprensible tanto para los especialistas de negocio como de TI. Permite mostrar claramente quién, qué y en qué secuencia hace para lograr un objetivo. Los diagramas BPMN pueden ejecutarse directamente en los sistemas BPMS, lo que elimina eldesfase entre el diseño y la implementación. Puede familiarizarse con los principios básicos en nuestro glosario.

Fuente: término "BPMN (Business Process Model and Notation)"

El BPMN se centra en los flujos de trabajo y los procesos de negocio, mostrando quién y qué hace para lograr un objetivo comercial. El UML es un lenguaje universal para diseñar la arquitectura del software, las clases, las bases de datos y la lógica dentro de los sistemas de información. El BPMN es comprensible para los directivos y analistas; el UML, principalmente para los desarrolladores. Los diagramas BPMN pueden ejecutarse directamente en un BPMS, y el UML puede transformarse en código de programa. Más información sobre notaciones en la sección de nuestras tecnologías.

Fuente: término "BPMN (Business Process Model and Notation)"

Para crear diagramas BPMN están disponibles editores profesionales: Camunda Modeler (gratuito, con soporte de ejecución), Bizagi Modeler (para principiantes), así como los servicios en línea Draw.io y Miro para el trabajo en equipo. En entornos corporativos se suele utilizar Microsoft Visio. A differential de la automatización de procesos, elija herramientas con soporte de BPMN 2.0 e integración con BPMS. Nuestros productos, como SINTEZ-M, incluyen un diseñador de modelos BPMN integrado.

Fuente: término "BPMN (Business Process Model and Notation)"

Un sistema BPMN (o BPMS) es un software para automatizar procesos de negocio, en el que la lógica de trabajo se construye mediante diagramas gráficos en lengua BPMN. El sistema lee el diagrama, lo convierte en código y distribuye automáticamente las tareas entre los participantes, realiza el seguimiento de las métricas y permite introducir cambios sobre la marcha. Estos sistemas se utilizan para gestionar aprobaciones, el procesamiento de pedidos y los procesos de RR. HH. Conozca más sobre las capacidades visitando la página de SINTEZ-M.

Fuente: término "BPMN (Business Process Model and Notation)"

IDEF0 es una notación de modelado funcional que muestra el sistema como un conjunto de funciones interrelacionadas, pero no define la secuencia de su ejecución en el tiempo. El BPMN, por el contrario, se centra en los flujos de trabajo y las secuencias temporales, lo que permite no solo describir, sino también automatizar los procesos en un sistema BPMS.

Fuente: término "BPMN (Business Process Model and Notation)"

El BPMN sigue siendo un estándar relevante, especialmente en la era de la IA. Las empresas siguen necesitando herramientas de control, archivos de auditoría, reintentos y una definición clara de los responsables. Si la IA es el cerebro, entonces la orquestación mediante BPMN es el sistema nervioso para acciones coordinadas. Los modelos BPMN pueden integrarse con las plataformas low-code para una automatización rápida. Más información sobre su aplicación en la sección de tecnologías.

Fuente: término "BPMN (Business Process Model and Notation)"

El BPMN 2.0 es un estándar internacional (ISO/IEC 19510) desarrollado por el Object Management Group y compatible con todos los principales proveedores de BPMS. Ofrece un lenguaje gráfico unificado comprensible tanto para los analistas de negocio como para los desarrolladores, y su estricta semántica formal permite ejecutar los modelos de procesos directamente en un motor BPM sin programación manual. Esto convierte al BPMN en el estándar de facto para los proyectos de automatización de procesos en bancos, órganos gubernamentales e industria.

Fuente: término "BPMN (Business Process Model and Notation)"

El RPA (Robotic Process Automation) es una tecnología en la que los robots de software imitan las acciones humanas en el ordenador. “Miran” la pantalla, pulsan botones, copian texto y transfieren datos entre programas más rápido y sin errores. Los bots RPA trabajan a través de la misma interfaz que un humano, por lo que no requieren modificaciones de los sistemas de TI. Nuestra plataforma SINTEZ-M incluye un módulo RPA integrado. Conozca más sobre las capacidades en la sección de tecnologías.

Fuente: término "RPA (Robotic Process Automation)"

El RPA (Robotic Process Automation) es una tecnología para crear robots de software que imitan las acciones humanas en el ordenador: clics, entrada de texto y copia de datos. Los robots trabajan sobre los programas existentes (navegador, Excel, CRM, 1C), liberando a lass personas de la rutina monótona. La diferencia principal del RPA es que los robots trabajan a través de la interfaz, por lo que la empresa no necesita cambiar sus sistemas de TI. El módulo RPA forma parte de la plataforma SINTEZ-M. El servicio de formación ayudará a dominar el desarrollo RPA.

Fuente: término "RPA (Robotic Process Automation)"

RPA significa Robotic Process Automation. Es una tecnología en la que los robots de software imitan las acciones humanas al trabajar con un ordenador. Interactúan con las aplicaciones igual que un empleado, pero más rápido y, sin errores. En nuestra plataforma SINTEZ-M, el módulo RPA está integrado con los procesos BPMN. Más información sobre la implantación en la sección de servicios.

Fuente: término "RPA (Robotic Process Automation)"

Un sistema RPA (o plataforma RPA) es un entorno de software para desarrollar, lanzar y gestionar robots que imitan las acciones de los usuarios en los sistemas digitales. Incluye un diseñador visual para crear bots, una consola de control y monitoreo, así como herramientas de integración con sistemas externos. Nuestra plataforma SINTEZ-M incluye un módulo RPA completo. El servicio de diseño ayudará a crear una arquitectura de robotización.

Fuente: término "RPA (Robotic Process Automation)"

La esencia del RPA es el uso de robots de software para realizar tareas administrativas repetitivas: extracción de datos, relleno de formularios, mover archivos y procesar documentos. Los robots trabajan a través de la interfaz de usuario igual que un humano, pero con más velocidad y sin errores. Esto permite liberar a los empleados para tareas más complejas. Nuestra plataforma SINTEZ-M incluye un módulo RPA integrado con el entorno low-code. Conozca más en la sección de tecnologías.

Fuente: término "RPA (Robotic Process Automation)"

El RPA es ideal para automatizar operaciones repetitivas basadas en reglas que se ejecutan en grandes volúmenes: captura de datos, copia de datos entre sistemas, relleno de formularios, generación de informes y procesamiento de documentos. Estas tareas son típicas cuando los sistemas no tienen API abierta o la integración sería demasiado costosa. Si bonifica en la robots en productos SINTEZ-M incluye un módulo RPA para automatizar estas operaciones. Conozca más en la sección de tecnologías.

Fuente: término "RPA (Robotic Process Automation)"

Sí, puedes estudiar el RPA de forma independiente a través de cursos en línea y documentación. Muchas plataformas ofrecen versiones gratuitas para el aprendizaje. Para trabajar con nuestra plataforma SINTEZ-M están disponibles materiales de formación y cursos. El servicio de formación de Fintech permite aprender el desarrollo de RPA bajo la guía de expertos. Más información sobre los enfoques de formación en la sección de tecnologías.

Fuente: término "RPA (Robotic Process Automation)"

En el contexto empresarial, BPM significa Business Process Management. Es una disciplina que trata los procesos como activos de la organización y garantiza su mejora continua. El BPM se implementa mediante metodologías y herramientas, incluido el BPMS. Puede familiarizarse con los principios básicos en nuestro glosario.

Fuente: término "BPM (Business Process Management)"

La palabra BPM suele significar Beats Per Minute en música y medicina, o Business Process Management en gestión. En música, el BPM indica el tempo de una composición; en medicina, la frecuencia cardíaca; en negocios, un enfoque de gestión de procesos. En el contexto de nuestro trabajo, el BPM es una metodología respaldada por BPMS y la notación BPMN.

Fuente: término "BPM (Business Process Management)"

El ciclo de vida clásico del BPM consta de cinco etapas: diseño (modelado en notación BPMN), implementación (automatización en un BPMS), ejecución, monitoreo (recopilación de métricas y control de KPI) y optimización (análisis de cuellos de botella). El ciclo se repite continuamente, garantizando la evolución constante de los procesos de la organización. La plataforma SINTEZ-M implementa todo el ciclo BPM en un único entorno.

Fuente: término "BPM (Business Process Management)"

El BPM es un enfoque en el que el trabajo de la empresa se estructura en forma de algoritmos claros. Primero los procesos se modelan como diagramas, luego se automatizan en un sistema BPMS especializado y después se analizan para detectar los cuellos de botella. Esto permite poner orden en el caos, automatizar la rutina y localizar dónde se pierden tiempo y dinero. Nuestros productos, como SINTEZ-M, ayudan a implantar el BPM en su organización.

Fuente: término "BPM (Business Process Management)"

El BPM convierte la organización en un sistema de procesos transversales gestionables en lugar de departamentos aislados. Esto garantiza la transparencia de las operaciones, una toma de decisiones más rápida, menores costes y una mejora continua de la calidad. Una gestión de procesos bien organizada permite a la empresa responder con flexibilidad a los cambios del mercado. Para implantar el BPM se utilizan BPMS especializados y la notación BPMN.

Fuente: término "BPM (Business Process Management)"

Las ventajas del BPM incluyen la transparencia de los procesos, la reducción de los costes de las operaciones rutinarias, el control de los plazos de ejecución, la identificación de los cuellos de botella y los datos para la toma de decisiones de gestión. La gestión por procesos también mejora la satisfacción del cliente al reducir los tiempos de servicio. Nuestros productos, como SINTEZ-M, ayudan a materializar estas ventajas en su organización.

Fuente: término "BPM (Business Process Management)"

La implantación del BPM comienza con el modelado de los procesos clave en notación BPMN; a continuación, los procesos se automatizan en una plataforma BPMS; después se recopilan métricas y se analizan los cuellos de botella para la mejora continua. Es importante implicar a los analistas de negocio y a los propietarios de los procesos en cada etapa. Nuestros productos SINTEZ-M y SKIF-BP implementan el ciclo BPM completo.

Fuente: término "BPM (Business Process Management)"

Las notaciones principales: BPMN (la norma de detalle y automatización, compatible con la mayoría de los BPMS), IDEF0 (para el análisis funcional de alto nivel) y EPC (para el modelado de procesos en SAP). La elección de la notación depende del objetivo.

Fuente: término "Modelado de procesos de negocio"

El modelo AS-IS describe el estado actual del proceso con todos sus errores, retrasos e ineficiencias. El modelo TO-BE describe el estado objetivo después de la optimización y la implantación de cambios, incluida la automatización. La transición de AS-IS a TO-BE es la esencia del modelado de negocios.

Fuente: término "Modelado de procesos de negocio"

Los modelos de procesos (especialmente en notación BPMN) se pueden cargar directamente en los BPMS para su ejecución automática. El sistema guía a los usuarios paso a paso, controla los plazos y transfiere automáticamente las tareas entre los ejecutores. Esto reduce el trabajo manual entre un 30 y un 50%.

Fuente: término "Modelado de procesos de negocio"

Para el modelado se utilizan editores BPMN (Microsoft Visio, Draw.io), sistemas BPMS especializados (plataformas low-code con editores integrados) y soluciones corporativas para el modelado de la arquitectura empresarial (por ejemplo, ARIS).

Fuente: término "Modelado de procesos de negocio"

El modelado básico en BPMN se puede dominar en unos días. Pero el modelado profesional exige comprender la arquitectura empresarial, las metodologías de análisis y los conocimientos sectoriales. Los cursos de formación ayudan a adquirir rápidamente las competencias necesarias.

Fuente: término "Modelado de procesos de negocio"

Los modelos de procesos de negocio deben revisarse y actualizarse al menos una vez al año, así como ante cualquier cambio significativo en la empresa: reorganización, implantación de nuevos sistemas, cambios en la legislación o en la estrategia.

Fuente: término "Modelado de procesos de negocio"

Los errores principales: el exceso de detalle, la falta de coordinación con los ejecutores reales, modelar lo deseado en lugar de lo real, ignorar las excepciones y los errores, y la ausencia de indicadores de rendimiento medibles (KPI). El diseño profesional ayuda a evitar estos problemas.

Fuente: término "Modelado de procesos de negocio"

SACP (sistema automatizado de control de procesos) es el nombre general de todo el sistema de automatización. SCADA es una parte del SACP, concretamente el software de supervisión, control y adquisición de datos, que proporciona la interfaz hombre-máquina (HMI).

Fuente: término "SCADA (Sistema de supervisión, control y adquisición de datos)"

El mercado ruso ofrece sistemas SCADA: MasterSCADA 4D, KASKAD, Simple-Scada, Alfa Platforma y Rapid SCADA. La mayoría están incluidos en el Registro de Software Ruso y se utilizan para la sustitución de importaciones en las instalaciones de CII.

Fuente: término "SCADA (Sistema de supervisión, control y adquisición de datos)"

Los sistemas SCADA para las instalaciones de CII deben cumplir los requisitos de la 187-FZ. Esto incluye el cifrado de los canales mediante CIPF, el control de acceso, el registro de todas las acciones y la integración con los sistemas de detección de intrusiones.

Fuente: término "SCADA (Sistema de supervisión, control y adquisición de datos)"

Sí, los sistemas SCADA pueden funcionar en redes aisladas (sin conexión a Internet) por razones de seguridad. El acceso remoto se implementa mediante canales VPN seguros o líneas de comunicación dedicadas.

Fuente: término "SCADA (Sistema de supervisión, control y adquisición de datos)"

El coste de la implantación de SCADA depende de la escala del sistema: el número de puntos de entrada/salida, el número de puestos de trabajo, los requisitos de redundancia e integración. Las soluciones básicas empiezan desde 7 500 rublos por licencia.

Fuente: término "SCADA (Sistema de supervisión, control y adquisición de datos)"

En SCADA se utilizan protocolos industriales: Modbus, OPC UA, DNP3, IEC 61850, Profibus y Profinet. La elección del protocolo depende del equipamiento.

Fuente: término "SCADA (Sistema de supervisión, control y adquisición de datos)"

SCADA es la base para la recopilación de datos que después se utilizan en los sistemas MES y ERP. Esto permite crear gemelos digitales de la producción, optimizar los procesos e implantar la analítica predictiva. SCADA es el fundamento para la transición a la Industria 4.0.

Fuente: término "SCADA (Sistema de supervisión, control y adquisición de datos)"

Los BPMS son una plataforma completa de gestión de procesos de negocio, que incluye una interfaz para el modelado, la supervisión y la administración. Un Workflow Engine es el núcleo de los BPMS, una biblioteca o servicio que ejecuta los procesos. Un Workflow Engine se puede integrar en una aplicación existente.

Fuente: término "Workflow Engine"

Entre las soluciones populares: Camunda, Temporal, Activiti y jBPM. En Rusia se desarrolla su propio Workflow Engine basado en la plataforma low-code SINTEZ-M.

Fuente: término "Workflow Engine"

Sí, algunos Workflow Engines (por ejemplo, Temporal, AWS Step Functions) no utilizan BPMN, sino sus propios lenguajes de descripción de procesos. Sin embargo, BPMN sigue siendo el más cómodo para los usuarios de negocio.

Fuente: término "Workflow Engine"

Las plataformas low-code utilizan un Workflow Engine como componente integrado para ejecutar los procesos de negocio. El usuario modela el proceso en un editor visual y el Workflow Engine lo ejecuta automáticamente.

Fuente: término "Workflow Engine"

Un Workflow Engine puede existir como producto independiente (una biblioteca para la integración) o como núcleo de un sistema BPMS. Los Workflow Engines integrados permiten añadir la gestión de procesos a una aplicación existente.

Fuente: término "Workflow Engine"

Un Workflow Engine utiliza mecanismos de transaccionalidad que garantizan que cada paso del proceso se ejecute por completo o se deshaga en caso de error. Para los procesos de larga duración se admiten temporizadores y mecanismos de reintento.

Fuente: término "Workflow Engine"

Sí, un Workflow Engine es muy adecuado para la arquitectura de microservicios, ya que ofrece la orquestación de las llamadas entre los microservicios. En este caso, el Workflow Engine actúa como coordinador.

Fuente: término "Workflow Engine"

Un modelo BPMN es una descripción gráfica estática de un proceso. Un gemelo digital es un modelo dinámico que utiliza datos reales para simular el comportamiento del proceso. Un gemelo digital se puede ejecutar en un Workflow Engine y predecir los resultados en tiempo real.

Fuente: término "Gemelo digital de proceso"

Los gemelos digitales de proceso se utilizan en la industria, la logística, la banca, la administración pública y en los sistemas de gestión documental.

Fuente: término "Gemelo digital de proceso"

Se utilizan herramientas de modelado por simulación (AnyLogic, Simio), sistemas de Process Mining (Celonis), así como BPMS y plataformas low-code con soporte de simulación.

Fuente: término "Gemelo digital de proceso"

Un gemelo digital permite probar los cambios sin riesgo para el trabajo actual. Muestra cómo afectarán los cambios al tiempo de ejecución, a la carga del personal y a los indicadores financieros. Para ejecutar el modelo se utiliza un Workflow Engine.

Fuente: término "Gemelo digital de proceso"

Process Mining es una tecnología de extracción automática de modelos de proceso a partir de los registros de eventos de los sistemas de información. Estos modelos se utilizan para crear gemelos digitales que reflejan el estado real de los procesos.

Fuente: término "Gemelo digital de proceso"

Se necesitan registros de eventos de los sistemas de información (ERP, CRM, BPM), datos sobre el tiempo de ejecución de las operaciones, la carga de los recursos, el coste de las operaciones, así como los datos de los flujos de entrada y salida.

Fuente: término "Gemelo digital de proceso"

Sí, un gemelo digital de proceso es ideal para la formación del personal. Los empleados pueden practicar las acciones en un entorno virtual sin riesgo para el trabajo real.

Fuente: término "Gemelo digital de proceso"

El no-code excluye por completo la programación. El low-code supone un código mínimo para la lógica compleja y los sistemas de alta carga.

Fuente: término "Plataforma no-code"

Landing pages, sistemas internos de contabilidad, automatización de procesos, portales de autoservicio, creación de prototipos MVP.

Fuente: término "Plataforma no-code"

Craftum, Nethouse, Bipium, UMA. Para las tareas complejas se utiliza SINTEZ-M.

Fuente: término "Plataforma no-code"

La mayoría de las plataformas utilizan cifrado TLS/AES-256. Para los datos personales se recomiendan plataformas low-code certificadas con soporte de CIPF.

Fuente: término "Plataforma no-code"

La mayoría de las plataformas no-code soportan hasta varios miles de usuarios. Para los sistemas de alta carga es mejor el low-code o el desarrollo clásico.

Fuente: término "Plataforma no-code"

Permiten crear rápidamente servicios digitales sin muchos desarrolladores. Los sistemas críticos utilizan soluciones low-code certificadas integradas con SMEV.

Fuente: término "Plataforma no-code"

No se necesitan conocimientos de programación. Basta con comprender los procesos de negocio, el pensamiento lógico y las habilidades con los datos.

Fuente: término "Plataforma no-code"

Un modelo 3D es una imagen estática. Un gemelo digital es un sistema dinámico que recibe datos de los sensores en tiempo real y los analiza.

Fuente: término "Gemelo digital"

Sensores IoT, modelos CAD/CAE, algoritmos de ML, plataformas en la nube y sistemas de visualización.

Fuente: término "Gemelo digital"

En la energía, la industria, la construcción (BIM), el transporte y el sector público (ciudades inteligentes).

Fuente: término "Gemelo digital"

Sí, este es un gemelo digital de proceso, creado a partir de los datos de los BPMS y del process mining.

Fuente: término "Gemelo digital"

Es un proyecto complejo que requiere sensores, sistemas de datos, modelos y formación. Los plazos van de meses a 2-3 años.

Fuente: término "Gemelo digital"

Predice los fallos, modela las situaciones de emergencia y optimiza las operaciones, aumentando la fiabilidad y reduciendo los riesgos.

Fuente: término "Gemelo digital"

Datos de alta calidad en tiempo real, datos históricos, formatos estandarizados, sincronización inferior a 100 ms y protección mediante CIPF.

Fuente: término "Gemelo digital"

El enfoque funcional se centra en los departamentos y la jerarquía. El enfoque basado en procesos se centra en los procesos de negocio integrales que atraviesan varios departamentos.

Fuente: término "Enfoque basado en procesos"

Identifique y documente los procesos, designe a los responsables, desarrolle los KPIs, optimice y automatice mediante BPMS o plataformas low-code.

Fuente: término "Enfoque basado en procesos"

Los BPMS, las plataformas low-code y los sistemas de gestión documental. SINTEZ-M y ELMA 365 son populares en Rusia.

Fuente: término "Enfoque basado en procesos"

Permite revisar los reglamentos administrativos y reducir los plazos de prestación de los servicios, y después automatizar los procesos mediante los sistemas de información.

Fuente: término "Enfoque basado en procesos"

BPM, Lean, Six Sigma, Reingeniería.

Fuente: término "Enfoque basado en procesos"

Es la persona responsable que gestiona el proceso, controla la ejecución y responde de los resultados, los KPIs y las mejoras.

Fuente: término "Enfoque basado en procesos"

Mediante los KPIs: tiempo del proceso, coste, calidad y satisfacción del cliente, medidos a través de los paneles de los BPMS.

Fuente: término "Enfoque basado en procesos"

La arquitectura de TI se centra solo en la parte técnica. La arquitectura empresarial abarca también la parte de negocio — la estrategia, los procesos y la estructura.

Fuente: término "Arquitectura empresarial (AE)"

TOGAF, Zachman, FEAF. En Rusia se aplican los requisitos para los sistemas de información estatales.

Fuente: término "Arquitectura empresarial (AE)"

Sistematiza la información sobre los sistemas, identifica las dependencias del software importado y planifica la transición a los análogos nacionales.

Fuente: término "Arquitectura empresarial (AE)"

El Arquitecto Empresarial o un departamento de arquitectura.

Fuente: término "Arquitectura empresarial (AE)"

La arquitectura de negocio, de datos, de aplicaciones y técnica según TOGAF.

Fuente: término "Arquitectura empresarial (AE)"

Constantemente, al menos una vez al año, teniendo en cuenta los cambios en la estrategia, la tecnología y las normativas.

Fuente: término "Arquitectura empresarial (AE)"

ARIS, Sparx Enterprise Architect, BizzDesign, LeanIX y sus análogos rusos.

Fuente: término "Arquitectura empresarial (AE)"

La inteligencia artificial es un programa informático inteligente que puede hacer lo que antes solo podía hacer la persona: escribir textos, dibujar imágenes, traducir idiomas, responder preguntas. Los ejemplos más famosos son ChatGPT, Yandex Alisa y las redes neuronales para crear imágenes. Sobre cómo funciona la IA, lea el artículo Machine learning.

Fuente: término "Inteligencia artificial"

La mejor IA gratuita depende de sus tareas: para textos e ideas — ChatGPT, Claude y DeepSeek (con límites generosos); para la comunicación en ruso — GigaChat de Sber; para generar imágenes — Bing Image Creator (15 generaciones gratuitas al día). Todos estos servicios están disponibles en línea. Sobre cómo elegir IA para el negocio, lea el artículo Fintech.

Fuente: término "Inteligencia artificial"

En Rusia es mejor usar redes neuronales nacionales que funcionan sin VPN: GigaChat de Sber, Yandex Alisa (YandexGPT) y Shedevrum para crear imágenes. Los servicios extranjeros (ChatGPT, Claude) pueden no estar disponibles para los usuarios de la Federación de Rusia. Considere la legislación vigente. Sobre cómo usar las redes neuronales en Rusia, lea el artículo Import substitution.

Fuente: término "Inteligencia artificial"

Las mejores redes neuronales gratuitas para el teléfono: ChatGPT (aplicación oficial), DeepSeek (chatbot chino), Shedevrum (generación de imágenes de Yandex), GigaChat (de Sber) y Perplexity AI (búsqueda inteligente con fuentes). Todas las aplicaciones están disponibles en Google Play y App Store. Sobre cómo funciona la IA móvil, lea el artículo Chatbot.

Fuente: término "Inteligencia artificial"

La inteligencia artificial es un concepto general de creación de máquinas «inteligentes». El aprendizaje automático es un método concreto de crear IA en el que el ordenador aprende a partir de los datos sin programación directa. En palabras sencillas: la IA es el objetivo, y el aprendizaje automático es una de las herramientas para lograrlo. Más sobre las diferencias en el artículo Machine learning.

Fuente: término "Inteligencia artificial"

Los principales riesgos de la IA: la desinformación (las redes neuronales pueden inventarse los hechos), la fuga de datos confidenciales, el sesgo de los algoritmos, la sustitución de puestos de trabajo y la amenaza hipotética de perder el control sobre la superinteligencia. No transmita nunca a la IA las contraseñas personales, los datos del pasaporte ni los secretos comerciales. Sobre la protección de los datos, lea el artículo Huella digital.

Fuente: término "Inteligencia artificial"

Empiece por las herramientas de IA listas para usar: ChatGPT, Claude, Midjourney. Si quiere crear sus propios modelos, estudie Python, el álgebra lineal y la teoría de la probabilidad. Los cursos gratuitos están disponibles en Stepik y Coursera. Sobre qué habilidades se necesitan para trabajar con la IA, lea el artículo Machine learning.

Fuente: término "Inteligencia artificial"

El aprendizaje automático es una forma de enseñar al ordenador a encontrar patrones en los datos sin una programación rígida. En lugar de redactar unas reglas para cada situación, usted le da al algoritmo miles de ejemplos, y él aprende de ellos por sí mismo. Por ejemplo, le muestra 10 000 fotos de gatos y perros, y él aprende a distinguirlos. Sobre las tecnologías afines, lea el artículo Inteligencia artificial.

Fuente: término "Aprendizaje automático"

La inteligencia artificial es un concepto amplio dedicado a la creación de máquinas «inteligentes». El aprendizaje automático es un método específico de creación de la IA, mediante el cual el ordenador aprende de los datos. Podemos decir que el aprendizaje automático es un subcampo de la IA, su principal herramienta. No toda la inteligencia artificial utiliza el método del aprendizaje automático, pero casi todos los sistemas de IA modernos se basan en el ML. Lea sobre las diferencias en el artículo Inteligencia artificial.

Fuente: término "Aprendizaje automático"

Ejemplos de aprendizaje automático hay por doquier: el filtro antispam del correo, las recomendaciones de películas en Kinopoisk, los asistentes de voz de Yandex Alisa y Siri, el desbloqueo del teléfono mediante el rostro, las previsiones meteorológicas y las recomendaciones de productos de las tiendas en línea. Los bancos utilizan el ML para evaluar los riesgos de crédito y detectar las operaciones fraudulentas. Más detalles en el artículo Monitoreo de fraude.

Fuente: término "Aprendizaje automático"

El lenguaje principal del aprendizaje automático es Python. En él se crean casi todas las redes neuronales gracias a un enorme número de bibliotecas (PyTorch, TensorFlow, Scikit-learn). También se utilizan R (para la estadística), C++ (para el rendimiento máximo) y Java (para los sistemas corporativos). Para empezar, Python es la mejor opción por su simplicidad y su gran comunidad.

Fuente: término "Aprendizaje automático"

La trayectoria de un solucionador de ML: Junior: de 80.000 a 150.000 rublos al mes; Middle: de 150.000 a 250.000; Senior: desde 300.000 hasta 500.000 rublos. En EE. UU. los sueldos son significativamente más altos. Los ingresos dependen de la experiencia, la pila de tecnologías y el sector. Lea más sobre la profesión de ingeniero ML en el artículo Low-code.

Fuente: término "Aprendizaje automático"

Sí, es bastante factible. Comience con el estudio de Python, los fundamentos de las matemáticas (álgebra lineal y teoría de la probabilidad) y las bibliotecas (NumPy, Pandas, Scikit-learn). Los cursos gratuitos están disponibles en Stepik y Coursera. Siguiendo los principios del Dataset, la vía de paso de principiante a Junior tarda de 6 a 12 meses. Lea qué camino seguir en el artículo Low-code.

Fuente: término "Aprendizaje automático"

El aprendizaje automático es una clase amplia de métodos para encontrar patrones en los datos. Las redes neuronales son solo uno de los algoritmos de aprendizaje automático inspirados en la estructura del cerebro humano. Toda red neuronal es aprendizaje automático, pero no todo el aprendizaje automático son redes neuronales. Por ejemplo, los árboles de decisión y la regresión lineal también pertenecen al ML, sin curar las redes neuronales. Detalladamente en el artículo Inteligencia artificial.

Fuente: término "Aprendizaje automático"

Un chatbot es un asistente virtual que se comunica con usted en el chat. Puede responder a las preguntas, ayudar a hacer los pedidos, reservar los servicios o simplemente mantener la conversación. Los bots pueden ser simples (de botones) e inteligentes (basados en IA). Sobre cómo funcionan los bots inteligentes, lea el artículo Inteligencia artificial.

Fuente: término "Chatbot"

El peligro de los chatbots: la fuga de datos personales, el phishing y el robo de las cuentas. Al ejecutarse, el bot ve su ID y su apodo. Si usted introduce los datos personales, pueden caer en manos de los estafadores. Compruebe siempre los bots por las reseñas y no transmita la información confidencial. Sobre cómo protegerse de los estafadores, lea el artículo Fraude.

Fuente: término "Chatbot"

El chatbot puede contestar preguntas, ayudar a hacer pedidos, reservar servicios de citas, enviar notificaciones, recopilar contactos y realizar encuestas. Según la complejidad del sistema puede entender el discurso vivo (con IA) o trabajar solo por los botones. Sobre cómo funcionan los bots y la IA:Inteligencia artificial.

Fuente: término "Chatbot"

El costo de la creación depende de la complejidad: de 0 rublos (por sus propios medios, con un constructor) a más de 500 000 rublos (desarrollo completo con IA e integración). Los constructores cuestan de 1 000 a 3 000 rublos al mes, una solución sencilla en la bolsa — 50 000–150 000 rublos, una corporativa compleja — a partir de 300 000 rublos. Más sobre el desarrollo: Low-code.

Fuente: término "Chatbot"

GPT (Generative Pre-trained Transformer) es una inteligencia artificial generativa que puede comprender y generar el texto humano. Se entrena con miles de millones de páginas de internet. El ejemplo más famoso: ChatGPT. GPT puede redactar cartas, artículos y código, traducir textos y mantener un diálogo. Sobre los modelos de lenguaje en el artículo Inteligencia artificial.

Fuente: término "Chatbot"

Un bot se distingue por un discurso poco natural, las respuestas demasiado rápidas, la falta de emociones y la mala comprensión del contexto. Este tipo de bots responde según plantillas, repite las frases y no capta el sarcasmo. Haga una pregunta atípica o cambie bruscamente el tema: la persona reaccionará, mientras que el bot puede «atascarse» en la pregunta anterior.

Fuente: término "Chatbot"

Un chat habitual es comunicación entre dos personas reales. Un chatbot es un programa que imita a la persona. En un chat habitual, el interlocutor piensa, se equivoca y bromea; el chatbot actúa estrictamente según el algoritmo. Los bots modernos de IA, como ChatGPT, ya están muy cerca de los humanos, aunque todavía conservan sus limitaciones.

Fuente: término "Chatbot"

El internet de las cosas es cuando las cosas habituales (el hervidor, la nevera, el robot aspirador, el coche) se conectan a internet y se vuelven «inteligentes». Pueden comunicarse entre sí y con usted sin su participación. Por ejemplo, el hervidor inteligente enciende el agua cuando usted se despierta, y la nevera avisa de que se ha acabado la leche. Sobre el funcionamiento: lea el artículo Aprendizaje automático.

Fuente: término "Internet de las cosas"

Ejemplos del IoT: bombillas inteligentes, robot aspirador, pulseras de fitness, relojes inteligentes, sistemas de «casa inteligente», sensores de fuga de agua, rastreadores GPS de la carga, contadores «inteligentes» de agua y luz, sensores industriales en las fábricas. En la agricultura: sensores de humedad del suelo para el riego automático. Sobre la aplicación del IoT en la industria, lea el artículo Fintech.

Fuente: término "Internet de las cosas"

Los principales riesgos del IoT son la seguridad y la privacidad. Los dispositivos inteligentes recopilan muchos datos sobre usted: dónde vive, cuándo sale de casa, qué hábitos tiene. Con una protección débil, los atacantes pueden hackear las cámaras, las cerraduras u otros sistemas. Además, los dispositivos pueden dejar de funcionar sin internet. Sobre la protección de los datos, lea el artículo Huella digital.

Fuente: término "Internet de las cosas"

El internet de las cosas incluye: bombillas inteligentes, termostatos, enchufes, cerraduras, cámaras, robot aspirador, relojes inteligentes, pulseras de fitness, contadores inteligentes, rastreadores GPS, sistemas para automóviles, sensores industriales y dispositivos médicos (marcapasos, glucómetros). En esencia, cualquier dispositivo con sensores y conexión a internet.

Fuente: término "Internet de las cosas"

El IoT (internet de las cosas) es cuando los objetos físicos se conectan a internet e intercambian datos. Así las cosas se vuelven «inteligentes»: pueden tomar decisiones por sí solas sin su participación. Por ejemplo, la casa inteligente regula la temperatura por sí misma, y la pulsera de fitness controla su actividad. Más sobre la tecnología: el artículo Seguridad en la nube.

Fuente: término "Internet de las cosas"

No, el IoT y la IA son tecnologías diferentes, pero complementarias. El IoT recopila los datos de los dispositivos, y la IA los analiza y toma las decisiones. Juntas crean sistemas realmente «inteligentes». Sin la IA, el IoT simplemente recopila la información sin analizarla; sin el IoT, la IA no tendría datos para analizar. Sobre el trabajo conjunto de las tecnologías: el artículo Inteligencia artificial.

Fuente: término "Internet de las cosas"

El IoT se ve como una red de muchos dispositivos «inteligentes» que se comunican entre sí a través de internet. Por ejemplo, en la «casa inteligente» son los sensores de movimiento, las cámaras, los termostatos, las bombillas y los enchufes, unificados en un solo sistema. Usted los controla desde una aplicación del teléfono o por voz. En la industria son cientos de sensores en los equipos que transmiten los datos a un servidor único para el análisis.

Fuente: término "Internet de las cosas"

La huella digital es toda la información que usted deja en internet: las publicaciones en las redes sociales, las búsquedas, los «me gusta», las compras y el tiempo en el sitio. Si utiliza el internet, tiene huella digital. Sobre cómo proteger los datos, lea el artículo Seguridad en la nube.

Fuente: término "Huella digital"

La huella digital es de tres tipos: activa (el contenido que usted publica a propósito — fotos, comentarios), pasiva (recopilada automáticamente: historial de búsqueda, cookies, geolocalización) y derivada (los datos que los algoritmos calculan de las dos primeras: el retrato psicológico, los hábitos, las preferencias). Más sobre la protección de los datos: el artículo Sistemas DLP.

Fuente: término "Huella digital"

La huella digital se puede volver en su contra. Los defraudadores pueden robar los datos personales y tomar un crédito a su nombre. Los empleadores pueden rechazar su candidatura por las publicaciones comprometedoras. Los algoritmos pueden manipular su opinión con la publicidad y las noticias personalizadas. Sobre las acciones de los estafadores: el artículo Fraude.

Fuente: término "Huella digital"

Repase los buscadores: escriba el nombre, el apellido, el teléfono y los apodos. Use el servicio Have I Been Pwned para informarse de las filtraciones del correo. Visite el sitio Solve Your Eyes para saber qué rastreadores observan el comportamiento. En los buscadores mire los resultados de la página «O usted». Sobre el modo oculto: el artículo Modo de incógnito.

Fuente: término "Huella digital"

Es imposible eliminar la huella digital por completo: la información puede estar en las copias de seguridad, los archivos y las bases de datos. Pero se puede minimizar: borre las cuentas antiguas, restrinja el acceso a las publicaciones, use el modo de incógnito y limpie las cookies. En Rusia opera el «derecho al olvido» — se pueden ocultar los datos irrelevantes de los resultados de búsqueda. Detalles: el artículo Modo de incógnito.

Fuente: término "Huella digital"

La huella digital la usan las empresas para la publicidad y los servicios personalizados, los empleadores — para la comprobación de los candidatos, los bancos — para evaluar la solvencia, los estafadores — para robar los datos y los organismos de seguridad para las investigaciones. En esencia, cualquiera que pueda acceder a sus datos puede usar su huella digital. La protección dentro de las empresas se describe aquí: Seguridad en la nube.

Fuente: término "Huella digital"

Utilice contraseñas seguras y activa la autenticación de dos factores, limite el acceso a las publicaciones, no comparta la información con los desconocidos, aplique el modo de incógnito y los bloqueadores de publicidad, compruebe las fugas en Have I Been Pwned. La explicación de las herramientas de protección: Modo de incógnito.

Fuente: término "Huella digital"

La contratación pública es el proceso por el que el Estado o las instituciones presupuestarias compran bienes, obras o servicios a empresas privadas. Todo el proceso está estrictamente regulado por las leyes 44-FZ y 223-FZ para garantizar la transparencia y la competitividad. Para automatizar la actividad de contratación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a los especialistas a dominar el trabajo con los procedimientos de contratación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

Para empezar a trabajar en la contratación pública hay que registrar un estatus (empresario individual, LLC o autónomo), obtener una firma electrónica cualificada, abrir una cuenta bancaria especial para la negociación, registrarse en el portal Gosuslugi y en el Sistema de Información Unificado (UIS). Después podrá buscar licitaciones y presentar solicitudes. Para automatizar la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a dominar los procesos.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

Pueden participar personas jurídicas, empresarios individuales, así como personas físicas y ciudadanos autónomos. No pueden participar las organizaciones en proceso de liquidación o quiebra, las empresas con deudas tributarias y las empresas offshore. Para automatizar la participación en la contratación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a preparar a los especialistas.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

La fuente oficial de toda la contratación pública es el Sistema de Información Unificado (UIS) en el ámbito de la contratación (zakupki.gov.ru). Allí se publican los planes de contratación, las licitaciones, los contratos y los resultados. La contratación también se realiza en las plataformas de comercio electrónico: Roseltorg, Sberbank-AST y RTS-tender. Para automatizar la búsqueda y la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a trabajar eficazmente con la contratación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

Se gana dinero con la contratación pública suministrando bienes, realizando obras o prestando servicios a las instituciones gubernamentales. El ingreso principal se forma participando en subastas y concursos electrónicos, donde el cliente paga por la ejecución del contrato. El beneficio oscila entre el 10% y el 40% del importe del contrato. Para automatizar la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a dominar los procesos de licitación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

El importe de la garantía de ejecución del contrato se establece entre el 0,5% y el 30% del importe del contrato. La garantía del anticipo es del 100% del importe del anticipo (si el proveedor aceptó recibirlo). Para los contratos de hasta 20 millones de rublos, la garantía de la oferta es del 0,5-1%; por encima de 20 millones, del 0,5-5%. Para gestionar las garantías se utiliza el sistema SKIF-BP. El servicio de formación ayudará a entender los procedimientos.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

En la contratación pública se gana del 10% al 40% de beneficio neto sobre el importe del contrato. El suministro de bienes da un margen del 10-15%; la prestación de servicios y la realización de obras, del 15% al 40%. Los especialistas en licitaciones contratados ganan de 40.000 a 120.000 rublos; los expertos con experiencia, hasta 250.000 rublos. Para automatizar la participación se utiliza el sistema SKIF-BP. El servicio de formación ayudará a dominar los procesos de licitación.

Fuente: término "Contratación pública (44-FZ / 223-FZ)"

El GIIS "Presupuesto Electrónico" es un sistema de información estatal integrado para la gestión de las finanzas públicas en Rusia. Fue desarrollado por el Ministerio de Finanzas y el Tesoro Federal para automatizar todo el ciclo financiero: desde la planificación de los gastos y la contratación pública hasta la contabilidad y los informes. El sistema une a miles de participantes del proceso presupuestario. La integración con el GIS la proporciona el sistema SKIF-BP. El servicio de formación ayudará a los empleados a dominar el trabajo en el sistema.

Fuente: término "GIS "Presupuesto Electrónico""

El sistema "Presupuesto Electrónico" lo crea y mantienen el Ministerio de Finanzas de la Federación de Rusia y el Tesoro Federal. Todos los participantes del proceso presupuestario deben trabajar en el sistema: los órganos de poder estatal y local, las instituciones presupuestarias y autónomo, las organizaciones comerciales que participan en los contratos estatales y los órganos de control. Para un trabajo eficaz se utiliza la integración con el sistema SKIF-BP. El servicio de formación ayudará a preparar a los especialistas.

Fuente: término "GIS "Presupuesto Electrónico""

Para trabajar en el GIIS "Presupuesto Electrónico" necesitará una firma electrónica cualificada, configurar su puesto de trabajo mediante herramientas CIPF (CryptoPro), instalar los certificados y presentar una solicitud de conexión a la oficina del Tesorería Federal. El inicio de sesión se realiza a través del Portal Unificado del Sistema Presupuestario con la selección de un certificado de firma electrónica. Para simplificar el trabajo se utiliza la integración con el sistema SKIF-BP. El servicio de formación ayudará a dominar el sistema.

Fuente: término "GIS "Presupuesto Electrónico""

El "Presupuesto Electrónico" se creó para automatizar la planificación, la ejecución y el control de las finanzas estatales y municipales. Une todos los niveles del poder estatal en un único entorno digital, garantizando la transparencia y la rendición de cuentas. El sistema automatiza la planificación presupuestaria, la gestión de la contratación, la contabilidad y la ejecución del Tesoro. La integración con el GIS la proporciona el sistema SKIF-BP. El servicio de diseño ayudará a configurar la integración.

Fuente: término "GIS "Presupuesto Electrónico""

Los operadores del GIIS "Presupuesto Electrónico" son el Ministerio de Finanzas de la Federación de Rusia y la Tesorería Federal. Para los subsistemas centralizados del sistema y el portal budget.gov.ru, los operadores son el Ministerio de Finanzas de Rusia y la Tesorería Federal. Para un trabajo eficaz con el GIS se utiliza la integración con el sistema SKIF-BP. El servicio de diseño ayudará a configurar la arquitectura de integración.

Fuente: término "GIS "Presupuesto Electrónico""

Sí, puede iniciar sesión en el sistema "Presupuesto Electrónico" a través de Gosuslugi (ESIA), aunque depende del subsistema específico y de sus derechos de conadida. Para recibir medidas de apoyo, la autorización solo es posible a través de Gosuslugi con una cuenta confirmada y firma electrónica. Para las instituciones presupuestarias está previsto el inicio de sesión por ESIA, pero se requiere un certificado del Tesoro para firmar documentos. La integración con el GIS la proporciona SKIF-BP. El servicio de formación ayudará a configurar el acceso.

Fuente: término "GIS "Presupuesto Electrónico""

El nombre completo del "Presupuesto Electrónico" es Sistema Integrado de Información del Estado para la Gestión de las Finanzas Públicas "Presupuesto Electrónico" (abreviado — GIIS "Presupuesto Electrónico"). El sistema fue desarrollado para la planificación y el control de las operaciones presupuestarias. Para un trabajo eficaz con el GIS se utiliza la integración con el sistema SKIF-BP. El servicio de formación ayudará a dominar el trabajo en el sistema.

Fuente: término "GIS "Presupuesto Electrónico""

El acompañamiento del Tesoro es un estricto control estatal sobre el gasto del dinero presupuestario. En lugar de un banco ordinario, el ejecutor del contrato estatal abre una cuenta personal en el Tesoro Federal. Antes de transferir los fondos, el Tesoro comprueba exactamente en qué se van a gastar, impidiendo el mal uso. El sistema SKIF-BP automatiza este proceso. El servicio de formación ayudará a los empleados a dominar el trabajo.

Fuente: término "Acompañamiento del Tesoro"

El acompañamiento del Tesoro es una forma de control estatal sobre el gasto dirigido de los fondos presupuestarios. Las liquidaciones del contrato pasan por una cuenta personal en el órgano territorial del Tesoro Federal (UFK), abierta y mantenida en el GIIS "Presupuesto Electrónico". El Tesoro comprueba cada pago respecto a los términos del contrato. El sistema SKIF-BP automatiza el acompañamiento del Tesoro. El servicio de diseño ayudará a configurar los procesos.

Fuente: término "Acompañamiento del Tesoro"

El acompañamiento del Tesoro se aplica a los contratos según la 44-FZ por valor de más de 100 millones de rublos (independientemente del anticipo), así como a los contratos desde 3 millones de rublos con un anticipo superior al 50%. Para la orden estatal de defensa — cuando el importe de la transacción es superior a 300 mil rublos. Para las subvenciones y los proyectos nacionales, el acompañamiento es obligatorio independientemente del importe. El sistema SKIF-BP ayuda a automatizar la contabilidad. El servicio de formación ayudará a entender las reglas.

Fuente: término "Acompañamiento del Tesoro"

Un contrato con acompañamiento del Tesoro es un contrato en el que las liquidaciones pasan por cuentas personales especiales en el Tesoro Federal. El contrato incluye condiciones sobre las liquidaciones a través de una cuenta personal en la UFK, la obligación del contratista de informar sobre los subcontratistas y la prohibición de transferir fondos a cuentas bancarias (salvo para salarios e impuestos). El sistema SKIF-BP automatiza el acompañamiento de estos contratos.

Fuente: término "Acompañamiento del Tesoro"

Las desventajas del acompañamiento del Tesoro: la complejidad del procedimiento y los altos costes de tiempo (cada acción requiere coordinación con los órganos gubernamentales), los retrasos en los pagos (la verificación tarda de 1 a 5 días laborables) y un flujo documental adicional. Sin embargo, esto garantiza la transparencia e impide el mal uso de los fondos presupuestarios. El sistema SKIF-BP minimiza estas dificultades mediante la automatización. El servicio de formación ayudará a dominar los procesos.

Fuente: término "Acompañamiento del Tesoro"

Los objetivos del acompañamiento del Tesoro: garantizar el uso dirigido de los fondos presupuestarios, impedir el mal uso, reducir las cuentas por cobrar, aumentar la eficiencia del gasto presupuestario, garantizar la transparencia del movimiento de los fondos y el control operativo de la ejecución de los contratos estatales. El sistema SKIF-BP automatiza el logro de estos objetivos. El servicio de diseño ayudará a configurar el sistema para sus tareas.

Fuente: término "Acompañamiento del Tesoro"

Sí, es posible. La transferencia de una cuenta del Tesoro (personal) a una cuenta bancaria ordinaria está permitida, pero estrictamente regulada. Puede transferir fondos por las obras realmente realizadas, reembolsar gastos o retirar el beneficio neto tras la ejecución completa del contrato. Para ello es necesario crear una orden de pago en el sistema "Presupuesto Electrónico" y adjuntar los documentos justificativos. El sistema SKIF-BP automatiza este proceso.

Fuente: término "Acompañamiento del Tesoro"

Los open APIs (interfaz de programación abierta) son interfaces de software que una organización publica para el uso externo de otros desarrolladores, empresas u órganos públicos. A diferencia de las interfaces internas, están disponibles fuera de la organización y permiten que distintos sistemas intercambien datos sin crear integraciones individuales. En el sector financiero, los open APIs están regulados por ley: desde 2022, el Banco de Rusia viene implantando un estándar de open API para el intercambio de datos entre los bancos y los proveedores de servicios financieros de terceros. Nuestra plataforma SINTEZ-M ofrece un diseñador de Open API integrado.

Fuente: término "API abiertos (Open API)"

Los open APIs funcionan a través de solicitudes estandarizadas a los puntos finales de la interfaz: un sistema externo envía una solicitud HTTP y recibe una respuesta en un formato legible por máquina, como JSON o XML. El proveedor del API publica la documentación y una especificación de la interfaz, y configura la autenticación y los derechos de acceso. Esto permite a los desarrolladores y sistemas externos intercambiar datos con la organización sin una integración individual. En el sector público, los open APIs se utilizan para la interacción electrónica interdepartamental a través de SMEV y para el acceso a los sistemas gubernamentales de información.

Fuente: término "API abiertos (Open API)"

Los Open APIs se utilizan en las finanzas — para el intercambio de datos entre bancos y servicios fintech bajo el estándar de open API del Banco de Rusia; en el sector público — para la interacción interdepartamental y el acceso a los sistemas gubernamentales; y en la empresa — para integrar socios y desarrolladores de terceros en un ecosistema digital. Según la finalidad, existen Public APIs (abiertos a cualquier desarrollador), Partner APIs (disponibles para socios autorizados bajo contrato) y Open Government APIs (acceso a datos y servicios gubernamentales). Nuestra plataforma SINTEZ-M permite crear y publicar APIs REST sin escribir código.

Fuente: término "API abiertos (Open API)"

Los Open APIs aportan ventajas para todas las partes. Para el Estado: menores costes de la integración interdepartamental, mayor transparencia de la actividad y creación de un ecosistema de servicios digitales para ciudadanos y empresas. Para la empresa: integración rápida con los sistemas gubernamentales, acceso a nuevos mercados a través de las APIs de socios y menor tiempo de llegada al mercado. Para los usuarios: una gama más amplia de servicios cómodos basados en interfaces y datos abiertos.

Fuente: término "API abiertos (Open API)"

El desarrollo del Open API en el sector público está regulado por las Recomendaciones Metodológicas del Ministerio de Desarrollo Digital, que establecen requisitos uniformes para los formatos, protocolos y seguridad de las APIs. Para cada aplicación se puede generar automáticamente una especificación OpenAPI (Swagger) y configurar la autorización y la gestión de accesos. La plataforma SintezM admite todos los requisitos del Open API, incluida la autenticación obligatoria a través de ESIA.

Fuente: término "API abiertos (Open API)"

Una API interna se utiliza solo dentro de una organización para conectar sus propios sistemas, mientras que un Open API se publica para desarrolladores, empresas u órganos gubernamentales externos y suele estar regulado por normas y legislación. Los Open APIs requieren documentación publicada, autenticación y gestión de accesos. En el ecosistema low-code, nuestra plataforma SINTEZ-M ofrece un diseñador de Open API integrado que permite crear y publicar APIs REST sin escribir código.

Fuente: término "API abiertos (Open API)"

La implementación de Open APIs comienza con la definición de una estrategia de API: decidir qué datos y funciones exponer y si utilizar APIs públicas, de socios o gubernamentales. Después se diseñan las interfaces, se documentan en una especificación OpenAPI (Swagger) y se publican con la autenticación y la gestión de accesos configuradas. Nuestra plataforma SINTEZ-M incluye un diseñador de Open API integrado que automatiza este proceso. El servicio de diseño ayudará a desarrollar la estrategia y la arquitectura de la API.

Fuente: término "API abiertos (Open API)"

El RegTech es una tecnología que ayuda a las empresas a cumplir automáticamente los requisitos regulatorios (por ejemplo, el Banco de Rusia o el Servicio Fiscal Federal). Son programas que generan informes de forma independiente, comprueban a los clientes, rastrean las transacciones sospechosas y supervisan los cambios legales. En lugar de hacer todo manualmente, las empresas automatican estos procesos, ahorrando tiempo y reduciendo el riesgo de multas. En el sector público, la funcionalidad de RegTech se implementa en el sistema SKIF-BP para la automatización de la contabilidad presupuestaria. El servicio de investigación ayudará a identificar los procesos a automatizar.

Fuente: término "RegTech (tecnología regulatoria)"

El RegTech es una tecnología para automatizar el cumplimiento de los requisitos regulatorios por parte de las empresas (de abajo hacia arriba). El SupTech (Supervisory Technology — tecnología de supervisión) es el uso de la tecnología por los reguladores (por ejemplo, el Banco de Rusia) para controlar el mercado (de arriba hacia abajo). El SupTech permite monitorear remotamente el cumplimiento, detectar infracciones y analizar los riesgos de todo el sistema financiero. El sistema SKIF-BP implementa la funcionalidad de RegTech para las instituciones gubernamentales. Conozca más sobre estos enfoques en la sección de tecnologías.

Fuente: término "RegTech (tecnología regulatoria)"

El RegTech en Rusia es una tecnología digital que ayuda a las empresas y las instituciones gubernamentales a automatizar el cumplimiento de los requisitos regulatorios. En Rusia el regtech se desarrolla activamente en el marco de la transformación digital de la administración pública. Direcciones principales: automatización de los informes presupuestarios (a través de SKIF-BP), monitoreo de la contratación según la 44-FZ y la 223-FZ, control del uso dirigido de los fondos presupuestarios, así como KYC y AML para las organizaciones financieras. El servicio de diseño ayudará a implantar soluciones de RegTech en su organización.

Fuente: término "RegTech (tecnología regulatoria)"

El RegTech resuelve los problemas del cumplimiento de los requisitos regulatorios: automatiza la preparación de los informes para los reguladores, supervisa las transacciones para detectar señales de delitos financieros, gestiona los riesgos de cumplimiento y hace seguimiento de los cambios en la legislación. Esto reduce el coste del cumplimiento y el riesgo de multas. En el sector público, la funcionalidad de RegTech se implementa en el sistema SKIF-BP para la automatización de la contabilidad presupuestaria. Conozca más sobre los enfoques en la sección de tecnologías.

Fuente: término "RegTech (tecnología regulatoria)"

Las soluciones de RegTech se dividen en cuatro categorías principales: gestión del riesgo financiero y del capital (cálculo de coeficientes, pruebas de estrés); gobierno corporativo, riesgo y cumplimiento (GRC — Governance, Risk, Compliance); ciberseguridad y seguridad de la TI (monitoreo de incidentes, protección de datos); y combate de los delitos financieros (AML, CFT, KYC). En el sector público, la funcionalidad de RegTech se implementa en el sistema SKIF-BP para automatizar los procesos presupuestarios. El servicio de investigación ayudará a determinar las áreas prioritarias de automatización.

Fuente: término "RegTech (tecnología regulatoria)"

El Banco de Rusia utiliza el SupTech para recopilar y analizar los datos de los informes, supervisar el cumplimiento de las regulaciones por parte de las organizaciones y detectar infracciones y evaluar los riesgos del sistema financiero. La recopilación automatizada de datos y la regulación legible por máquina permiten al regulador responder más rápido a los riesgos emergentes. El sistema SKIF-BP implementa la funcionalidad de SupTech para el control financiero estatal.

Fuente: término "RegTech (tecnología regulatoria)"

El SupTech lo utilizan los órganos regulatorios y de supervisión: bancos centrales, reguladores del mercado financiero, servicios fiscales y órganos del control financiero estatal. Por ejemplo, el Banco de Rusia utiliza activamente herramientas de SupTech para supervisar el mercado y recopilar informes. En el sector público, el sistema SKIF-BP implementa la funcionalidad de SupTech para el control financiero estatal. Conozca más sobre los enfoques en la sección de tecnologías.

Fuente: término "RegTech (tecnología regulatoria)"

El SupTech (Supervisory Technology) es la tecnología que utilizan los órganos regulatorios para digitalizar la actividad de supervisión. Son herramientas para recopilar datos, realizar inspecciones, detectar infracciones y evaluar los riesgos. Si el RegTech ayuda a las organizaciones a cumplir los requisitos regulatorios, el SupTech permite a los reguladores identificar y evaluar los riesgos. Las publicaciones de la sección de tecnologías le ayudarán a conocer más sobre los enfoques.

Fuente: término "SupTech (tecnología de supervisión)"

El RegTech (tecnología regulatoria) automatiza el cumplimiento de los requisitos regulatorios por parte de las organizaciones supervisadas — bancos, aseguradoras y otros participantes del mercado. El SupTech (tecnología de supervisión) lo utilizan los propios reguladores, por ejemplo el Banco de Rusia, para recopilar datos, realizar inspecciones y evaluar riesgos. Así, el RegTech trabaja de abajo hacia arriba y el SupTech de arriba hacia abajo. El sistema SKIF-BP implementa la funcionalidad de RegTech y SupTech para el sector público.

Fuente: término "SupTech (tecnología de supervisión)"

Las herramientas de SupTech incluyen sistemas de recopilación y análisis automatizado de informes, monitoreo remoto del cumplimiento, regulación legible por máquina, pruebas de estrés y análisis de riesgos de todo el sistema financiero. Estas tecnologías permiten a los reguladores detectar las infracciones más rápido y reducir la carga de las inspecciones sobre las organizaciones supervisadas. En Rusia, el SupTech lo utiliza activamente el Banco de Rusia. Conozca más en la sección de tecnologías.

Fuente: término "SupTech (tecnología de supervisión)"

El SupTech permite a los reguladores reducir los costes de recopilación y procesamiento de datos, aumentar la velocidad de detección de las infracciones y evaluar los riesgos de todo el sistema financiero en tiempo real. También reduce la carga administrativa sobre las organizaciones supervisadas, ya que los informes se vuelven automatizados. Esto hace que la supervisión sea más eficaz y transparente. El sistema SKIF-BP implementa la funcionalidad de SupTech para el control financiero estatal.

Fuente: término "SupTech (tecnología de supervisión)"

El RegTech y el SupTech son dos términos que describen la aplicación de la tecnología para el cumplimiento regulatorio y la supervisión. El RegTech (tecnología regulatoria) es una herramienta de las organizaciones supervisadas para el cumplimiento eficaz. El SupTech (tecnología de supervisión) es una herramienta de los reguladores para el control y la supervisión. En Rusia, ambas direcciones se desarrollan activamente, especialmente en los sectores financiero y público. El sistema SKIF-BP implementa la funcionalidad de RegTech y SupTech. Conozca más en la sección de tecnologías.

Fuente: término "SupTech (tecnología de supervisión)"

El FinTech (tecnología financiera) es una clase amplia de tecnologías que mejoran los servicios financieros: banca digital, procesamiento de pagos y plataformas de inversión. El RegTech (tecnología regulatoria) es un subconjunto del FinTech destinado a ayudar a las instituciones financieras a cumplir los requisitos regulatorios. El RegTech automatiza los informes, el monitoreo de transacciones y la gestión de riesgos. El SupTech es la tecnología de los reguladores para el control. El sistema SKIF-BP implementa la funcionalidad de RegTech y SupTech para el sector público.

Fuente: término "SupTech (tecnología de supervisión)"

El RegTech lo utilizan las instituciones financieras (por ejemplo, bancos y aseguradoras) para cumplir los requisitos regulatorios, gestionar riesgos y combatir los delitos financieros. Los reguladores usan el SupTech para controlar el mercado. En el sector público, las soluciones de RegTech se usan para automatizar la contabilidad presupuestaria y el control de la contratación — estas tareas las resuelve el sistema SKIF-BP. El servicio de diseño ayudará a implementar el RegTech en su organización.

Fuente: término "SupTech (tecnología de supervisión)"

El sistema de pagos Mir es un sistema de pagos nacional ruso que ofrece servicios de operaciones de pago y emite tarjetas bancarias. Se creó para garantizar la independencia de la infraestructura de pagos de Rusia frente a los factores externos. El operador es la AO NSPK, propiedad del Banco de Rusia. Las tarjetas Mir se utilizan para los pagos sociales y las operaciones cotidianas. El sistema SKIF-BP admite la interacción con la NSPK.

Fuente: término "Sistema nacional de pagos Mir"

El sistema de pagos Mir pertenece al Estado. Su operador es el Sistema Nacional de Tarjetas de Pago (NSPK) JSC. El 100% de las acciones de la NSPK JSC pertenecen al Banco Central de la Federación de Rusia. Esto garantiza la independencia del sistema frente a los factores externos y el control estatal de la infraestructura de pagos. El sistema SKIF-BP está integrado con la NSPK para los pagos presupuestarios.

Fuente: término "Sistema nacional de pagos Mir"

El sistema nacional de pagos de Rusia es una infraestructura financiera para realizar pagos no en efectivo de forma ininterrumpida. El operador principal es la NSPK JSC. La base del sistema es la tarjeta nacional de pago Mir y el Sistema de Pagos Rápidos (SPR) del Banco de Rusia, que permite transferir dinero al instante y pagar bienes por número de teléfono o código QR. El sistema SKIF-BP admite la interacción con la NSPK.

Fuente: término "Sistema nacional de pagos Mir"

Visa es un sistema de pagos internacional (EE. UU.) que opera en todo el mundo. Mir es un sistema de pagos nacional de Rusia que opera en el país y en un número limitado de países amigos. Debido a las sanciones, las tarjetas Visa emitidas en Rusia no funcionan en el extranjero. Los pagos sociales (pensiones, prestaciones) solo se transfieren a las tarjetas Mir. El sistema SKIF-BP admite la transferencia de los presupuestarios a las tarjetas Mir.

Fuente: término "Sistema nacional de pagos Mir"

La tarjeta Mir la emiten todos los bancos importantes de Rusia: Sberbank, VTB, T-Bank, Alfa-Bank, Gazprombank, Rosselkhozbank, Sovcombank, Promsvyazbank y otros — más de 150 bancos en total. La lista completa y actualizada está disponible en el sitio web oficial del sistema de pagos Mir. Para los pagos sociales y las transferencias presupuestarias se utiliza el sistema SKIF-BP integrado con la NSPK.

Fuente: término "Sistema nacional de pagos Mir"

El sistema nacional de pagos Mir es un sistema de pagos no sujetos ruso que garantiza la independencia de la infraestructura de pagos del país. El operador es la NSPK JSC, propiedad del Banco de Rusia. Las tarjetas Mir se utilizan para los pagos cotidianos, el retiro de efectivo y la recepción de los pagos sociales. El sistema admite los pagos sin contacto mediante Mir Pay y las transferencias por código QR. El sistema SKIF-BP está integrado con la NSPK para las liquidaciones presupuestarias.

Fuente: término "Sistema nacional de pagos Mir"

El sistema de pagos Mir es un sistema de pagos nacional basado en tarjetas: el dinero se mueve mediante las tarjetas bancarias Mir. El Sistema de Pagos Rápidos (SPR) es un servicio del Banco de Rusia para las transferencias instantáneas por número de teléfono o código QR, que funciona sin tarjetas. Ambos son operados por la NSPK y se complementan en la infraestructura de pagos rusa. El sistema SKIF-BP está integrado con la NSPK para las liquidaciones presupuestarias.

Fuente: término "Sistema nacional de pagos Mir"

Más de 300 bancos rusos están conectados al SPR, incluyendo todos los sistematizados significativos: Sberbank, VTB, T-Bank, Alfa-Bank, Gazprombank, Rosselkhozbank y Sovcombank. Por ley, todos los bancos con licencia universal deben estar conectados al SPR. La lista completa está disponible en el sitio web oficial del SPR.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

Desventajas del SPR: sin cashback al pagar por código QR, irrevocabilidad de las transferencias (un pago erróneo no se puede cancelar), límites en las transferencias gratuitas (hasta 100.000 rublos al mes), riesgo de fraude (acreditación instantánea), limitaciones técnicas (se necesita un smartphone con internet). Para las empresas: riesgo del factor humano y la complejidad de dividir los pagos.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

A través del SPR puede transferir hasta 100.000 rublos al mes a otras personas sin comisión. Si se excede, hay una comisión del 0,5 % (máximo 1.500 rublos). Entre sus propias cuentas en diferentes bancos, hasta 30.000.000 de rublos al mes. La cantidad máxima de una sola transferencia es de 1.000.000 de rublos.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El SPR funciona las 24 horas y al instante, utiliza solo el número de teléfono (no es necesario conocer el número de la tarjeta ni los datos bancarios) y permite realizar transferencias sin comisión (dentro del límite). Las transferencias normales exigen el número de la tarjeta o los datos bancarios completos, pueden tardar desde horas hasta días y a menudo están sujetas a una comisión. El SPR también permite pagar bienes con el código QR.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El SPR es beneficioso para las personas físicas: transferencias instantáneas sin comisión dentro del límite, comodidad (solo se necesita el número de teléfono), seguridad (no hay que entregar la tarjeta al cajero). Para las empresas, ahorro en adquirir (comisión del 0,2–0,7 % frente al 2–3 %), acreditación instantánea de los ingresos, facilidad de conexión (solo se necesita un código QR).

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El pago por el SPR es peligroso por la irrevocabilidad de las transferencias: un pago erróneo no se puede cancelar. Los defraudadores pueden exigirle que transfiera dinero bajo el pretexto de abrir una «cuenta segura» o pagar bienes con código QR en una cuenta personal. El banco puede suspender una transferencia sospechosa o bloquear la cuenta en virtud de la Ley 115-FZ. Se recomienda verificar al destinatario antes de realizar la transferencia.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

Sber aplica una comisión por las transferencias del SPR en tres casos: se supera el límite mensual de 100.000 rublos (comisión del 0,5 %), una transferencia entre sus propias cuentas con diferentes números de teléfono (el sistema puede considerar al destinatario otra persona) y una transferencia desde una tarjeta de crédito. Los límites se pueden controlar en la aplicación móvil.

Fuente: término "Sistema de Pagos Rápidos (SPR)"

El perfil digital de un ciudadano es un conjunto de datos personales fiables de una persona almacenados en los sistemas de información estatales (MVD, SFT, Rosreestr, SFR) y unificados sobre la base del portal de Servicios públicos. Sirve para confirmar la identidad de forma segura y rápida al recibir servicios. En lugar de recopilar certificados en papel, usted da a la organización un acceso temporal a sus datos a través del sistema de interacción interdepartamental electrónica.

Fuente: término "Perfil digital"

El perfil digital permite al banco recibir automáticamente datos verificables sobre el cliente de fuentes estatales. Esto libera al cliente de la necesidad de proporcionar personalmente los documentos. Resultado: reducción del tiempo de identificación y de la emisión de productos (crédito, depósito, tarjeta). Los bancos utilizan esta información para cumplir los requisitos de la 152-FZ y combatir el fraude.

Fuente: término "Perfil digital"

Rechazar el uso del perfil digital es posible: basta con no dar consentimiento para el acceso a sus datos cuando las organizaciones los soliciten. El perfil digital es un servicio voluntario que facilita la obtención de servicios, pero no es obligatorio. Puede revocar los consentimientos previamente otorgados en cualquier momento a través de la cuenta personal en el portal de Servicios públicos, asegurando el control total de sus datos personales.

Fuente: término "Perfil digital"

Para crear un perfil digital es necesario tener una cuenta confirmada en el portal de Servicios públicos (Gosuslugi). Se crea automáticamente durante el registro y la confirmación de identidad (a través de la banca en línea, el MFC o la firma electrónica de identificación... Para trabajar con el perfil se utiliza la firma electrónica para confirmar los consentimientos.

Fuente: término "Perfil digital"

El perfil digital de un ciudadano incluye más de 80 tipos de información: datos del pasaporte, INN, permiso de conducir, información sobre los bienes, los ingresos, la formación, las prestaciones y el estatus social. El acceso a estos datos se controla estrictamente y se proporciona solo con su consentimiento a través del sistema de identificación y autenticación.

Fuente: término "Perfil digital"

El perfil digital de una organización (PDO) es un conjunto de información actual sobre la empresa (LLC, AO, IP), almacenada en los sistemas de información estatales y unificada sobre la base de la infraestructura de Servicios de establecimiento de la necesidad de recopilar y proporcionar certificados manualmente, acelerando la interacción con los bancos y los órganos gubernamentales. El acceso al y autenticación digital se realiza a través de la cuenta personal de la entidad jurídica en Gosuslugi.

Fuente: término "Perfil digital"

Puede confirmar sus ingresos mediante el perfil digital a través del portal de Servicios públicos o de la cuenta personal del contribuyente. En la sección «Ingresos» puede obtener un certificado 2-NDFL en forma electrónica, que está certificado con una firma electrónica y tiene fuerza legal. Esto elimina la necesidad de visitar la inspección fiscal. Para acceder a estos datos se utiliza la autenticación vía SIA.

Fuente: término "Perfil digital"

La transformación digital del sector público es la introducción integral de las tecnologías digitales en la actividad de los órganos gubernamentales para mejorar la calidad de la gestión y de los servicios públicos. En la Federación de Rusia se implementa en el marco del programa nacional «Digitalización» y del proyecto federal «Gobierno Digital». Abarca la transferencia de los servicios al formato electrónico, la automatización de los procesos internos y la gestión basada en los datos. La plataforma low-code SINTEZ-M se utiliza para construir estas soluciones.

Fuente: término "Transformación digital del sector público"

La transformación digital del sector público funciona mediante cinco direcciones clave: automatización de los procesos internos, transferencia de los servicios públicos al formato electrónico y de los procesos de negocio. Cada dirección se implementa como proyectos concretos con indicadores medibles. El servicio de diseño ayudará a planificar estos proyectos.

Fuente: término "Transformación digital del sector público"

La transformación digital del sector público se aplica en todos los niveles de gobierno, federal, regional y municipal. Abarca los servicios públicos prestados a través del portal de Servicios públicos, los procesos presupuestarios, la interacción interdepartamental electrónica, la salud, la educación y la protección social. El objetivo es hacer los servicios más rápidos y cómodos para los ciudadanos y las empresas.

Fuente: término "Transformación digital del sector público"

La transformación digital proporciona ventajas tangibles: prestación más rápida de los servicios públicos, reducción de la burocracia y menos oportunidades de corrupción, transparencia de los órganos gubernamentales y menores costes administrativos. La gestión basada en los datos permite tomar decisiones de gestión basadas en el análisis de grandes volúmenes de datos.

Fuente: término "Transformación digital del sector público"

Los requisitos para la transformación digital los establecen el programa nacional «Digital Economía» y el proyecto federal «Digital Government». Cada órgano gubernamental debe nombrar un líder de la transformación digital (CDO), lograr los indicadores objetivo, la plataforma SINTEZ-M ayuda a cumplir estos requisitos.

Fuente: término "Transformación digital del sector público"

La transformación digital en las empresas apunta a aumentar las ganancias y la competitividad, mientras que en el sector público apunta a la calidad y la accesibilidad de los servicios públicos para los ciudadanos. Los proyectos del sector público están más regulados: se realizan dentro de los programas nacionales, exigen el logro de los indicadores de madurez digital y están sujetos a los requisitos de sustitución de importaciones. También tienen mayores exigencias de la seguridad de la información.

Fuente: término "Transformación digital del sector público"

La implementación comienza con la evaluación del nivel actual de madurez digital y el nombramiento de un líder de la transformación digital (CDO). Luego se desarrolla una hoja de ruta: se transfieren los servicios prioritarios al formato electrónico, se automatizan los procesos internos y se introduce el sistema de gestión de datos. La formación de los usuarios y la seguridad de la información también son elementos importantes. El servicio de diseño ayudará a planificarla.

Fuente: término "Transformación digital del sector público"

Órdenes de pago, cartas de crédito, cobro (incasso), cheques y pagos a través del SPR. Las empresas utilizan los sistemas de banca a distancia (SBD).

Fuente: término "Pago no en efectivo"

En la liquidación en efectivo el dinero se transfiere físicamente. En la liquidación no en efectivo los fondos se transfieren entre cuentas bancarias. El pago no en efectivo es más transparente y controlado.

Fuente: término "Pago no en efectivo"

Una orden de pago, una factura, un acta de aceptación de obras o una nota de entrega. Para los pagos a través del SPR se emite un recibo electrónico.

Fuente: término "Pago no en efectivo"

Todas las liquidaciones pasan por las cuentas del Tesoro Federal. Se utilizan el GIS Presupuesto Electrónico y el acompañamiento del tesoro.

Fuente: término "Pago no en efectivo"

En el Sistema de Pagos Rápidos la transferencia se realiza al instante por teléfono o por código QR, sin comisión hasta un límite.

Fuente: término "Pago no en efectivo"

Mediante CIPF, autenticación multifactorial, monitorización de fraudes y formación del personal.

Fuente: término "Pago no en efectivo"

Contabilidad fiscal simplificada, reducción de riesgos, liquidaciones automatizadas y transacciones más rápidas a través de los sistemas de banca a distancia (SBD).

Fuente: término "Pago no en efectivo"

Los SBD (servicios bancarios a distancia) son la posibilidad de gestionar las cuentas sin visitar la sucursal mediante la banca por Internet, la aplicación móvil o los SMS, incluidas las transferencias a través de el SPR.

Fuente: término "Servicios bancarios a distancia (SBD)"

Transferencias, pago de bienes y servicios, apertura de depósitos, obtención de préstamos, cambio de divisas, bloqueo de tarjetas. Proyectos salariales para el negocio.

Fuente: término "Servicios bancarios a distancia (SBD)"

Los SBD modernos utilizan la autenticación multifactorial, el cifrado TLS y la monitorización de fraudes. Para las operaciones con relevancia jurídica se utilizan CIPF.

Fuente: término "Servicios bancarios a distancia (SBD)"

Abra la cuenta, firme el contrato de SBD, obtenga las claves de la firma electrónica e instale el cliente-banco.

Fuente: término "Servicios bancarios a distancia (SBD)"

En algunos bancos, los SBD designan el Contrato de Servicios Bancarios, el documento básico que regula todas las condiciones de cooperación con el banco.

Fuente: término "Servicios bancarios a distancia (SBD)"

Autenticación biométrica, inteligencia artificial, API abiertas, rublo digital, chatbots.

Fuente: término "Servicios bancarios a distancia (SBD)"

CIPF certificadas, integración con ESIA, SMEV, Presupuesto Electrónico y cumplimiento de la 187-FZ para la CII.

Fuente: término "Servicios bancarios a distancia (SBD)"

El KYC es un procedimiento en el que el banco verifica quién es usted y de dónde proviene su dinero. Se utilizan el reconocimiento OCR y la identificación biométrica.

Fuente: término "Conozca a su cliente (KYC)"

Pasaporte, INN, SNILS y confirmación de la dirección. Para las personas jurídicas: documentos constitutivos y datos de los beneficiarios.

Fuente: término "Conozca a su cliente (KYC)"

El KYC básico tarda 5-15 minutos. La verificación estándar, de 1 a 3 días laborables. La reforzada (EDD), hasta 2 semanas.

Fuente: término "Conozca a su cliente (KYC)"

No podrá abrir una cuenta ni utilizar los servicios financieros. El banco puede bloquear la cuenta existente.

Fuente: término "Conozca a su cliente (KYC)"

El KYC es la identificación del cliente. El AML es un sistema más amplio que incluye el KYC, la monitorización de las transacciones y la interacción con los reguladores (115-FZ).

Fuente: término "Conozca a su cliente (KYC)"

El OCR, el reconocimiento de la zona MRZ y la identificación biométrica reducen el procedimiento a 5-15 minutos.

Fuente: término "Conozca a su cliente (KYC)"

Requisitos más estrictos, identificación remota a través de la ESIA y la biometría, sistemas de evaluación de riesgos basados en la IA.

Fuente: término "Conozca a su cliente (KYC)"

El secreto bancario es una obligación legal de los bancos y otras organizaciones financieras de mantener en secreto toda la información sobre sus clientes: sus datos personales, el estado de las cuentas, los importes y los destinatarios de las transferencias. Esto protege sus finanzas y su vida personal de miradas indiscretas.

Fuente: término "Secreto bancario"

El secreto bancario incluye los datos del pasaporte del cliente, la información sobre las cuentas y depósitos (sus números, fechas de apertura, moneda), los saldos, los detalles de todas las operaciones (transferencias, retiradas, ingresos), así como la información sobre ingresos y patrimonio si llegó a ser conocida por el banco. El banco no tiene derecho a divulgar estos datos sin el consentimiento del cliente.

Fuente: término "Secreto bancario"

El banco está obligado a divulgar información sobre un cliente solo tras una solicitud oficial de los órganos estatales autorizados: tribunales, servicio tributario, alguaciles, policía, aduanas y algunos otros. Los datos también se transfieren a las oficinas de historial crediticio para formar la calificación crediticia. En todos los demás casos, la divulgación de información es ilegal.

Fuente: término "Secreto bancario"

El secreto bancario protege la información sobre los clientes del banco, mientras que el secreto comercial protege los secretos propios de la empresa (tecnologías, estrategias, bases de clientes). El secreto bancario está estrictamente establecido por la ley, mientras que la empresa determina por sí misma el secreto comercial. A la vez, el banco utiliza ambos regímenes: el secreto bancario para los datos de los depositantes y el secreto comercial para sus propios desarrollos internos.

Fuente: término "Secreto bancario"

La divulgación del secreto bancario conlleva una responsabilidad grave, incluso penal, conforme al artículo 183 del Código Penal de la Federación de Rusia. Puede ser una multa de hasta 500 000 rublos, trabajo correctivo o prisión de hasta dos años. Los culpables también pueden incurrir en responsabilidad disciplinaria, civil o administrativa.

Fuente: término "Secreto bancario"

No solo los propios bancos, sino también las organizaciones de auditoría, el Banco Central de la Federación de Rusia, las organizaciones de seguro de depósitos, así como sus empleados están obligados a mantener el secreto bancario. Deben mantener en secreto la información sobre las operaciones, cuentas y depósitos de los clientes y corresponsales.

Fuente: término "Secreto bancario"

El secreto bancario está protegido a nivel de las leyes: el Código Civil de la Federación de Rusia (art. 857) y la ley «Sobre los bancos y la actividad bancaria» (art. 26). Estos actos determinan qué información es secreta, a quién puede divulgarse y qué responsabilidad asumen los infractores. En caso de fuga de datos, el cliente puede exigir una compensación a través de los tribunales.

Para la protección adicional de la información confidencial en el flujo documental electrónico, nuestras soluciones — SINTeZ-M y SKIF-BP — proporcionan cifrado fiable y control de acceso.

Fuente: término "Secreto bancario"

El ciberfraude es el engaño por internet en el que los atacantes utilizan tecnologías digitales para robar su dinero o sus datos personales. Pueden llamarle en nombre del banco, crear un sitio falso o piratear la cuenta de un amigo en las redes sociales. El objetivo principal es que usted transfiera dinero de forma voluntaria o divulgue sus contraseñas. Más sobre cómo funcionan los sistemas de protección en el artículo sobre monitoreo de fraude.

Fuente: término "Ciberfraude"

Los esquemas más frecuentes: llamadas del «servicio de seguridad del banco» que piden transferir dinero a una «cuenta segura», phishing (sitios web falsos de bancos y tiendas), secuestro de cuentas en las redes sociales para pedir dinero, estafas de inversión con rentabilidad garantizada y deepfakes: falsificación de la voz o del video de familiares o directivos con la petición de una transferencia urgente. Aprenda a reconocer estos esquemas en la sección seguridad de la información.

Fuente: término "Ciberfraude"

Los estafadores utilizan la presión y la insistencia: «están robando su dinero», «solicite un préstamo para transferirlo a una cuenta segura». Exigen actuar de inmediato y no dejan tiempo para pensar o consultar. Los verdaderos empleados de bancos y organismos públicos nunca solicitan códigos SMS, el código CVV de la tarjeta ni piden transferir dinero a otras cuentas. SINTeZ-M — nuestra solución para un flujo documental seguro — ayudará a proteger sus datos.

Fuente: término "Ciberfraude"

Bloquee de inmediato la tarjeta desde la aplicación móvil o la línea de atención del banco. Reúna todas las pruebas: capturas de la correspondencia, recibos de transferencia, enlaces a sitios. Presente una denuncia ante la policía. También presente una solicitud de chargeback (devolución) en su banco si el pago se hizo con tarjeta. Instrucción más detallada en la sección Preguntas y respuestas.

Fuente: término "Ciberfraude"

La responsabilidad penal por ciberfraude en Rusia está prevista en el artículo 159.6 del Código Penal de la Federación de Rusia. Por un daño de hasta 250 000 rublos — hasta 3 años de prisión. Por daño grave (desde 250 000) — hasta 5 años. Por escala especialmente grande (desde 1 millón) o por un grupo organizado — hasta 10 años de prisión. Los delincuentes también están obligados a compensar el daño a las víctimas. Más sobre los aspectos legales en el artículo «la firma electrónica».

Fuente: término "Ciberfraude"

Utilice contraseñas seguras y active la autenticación de dos elementos (2FA) para todas las cuentas. No revele nunca los códigos SMS ni el código CVV de la tarjeta a nadie. Compruebe las direcciones de los sitios antes de introducir los datos. Si alguien llama del «banco», cuelgue y llame usted al número oficial. Compruebe periódicamente su historial crediticio a través de Gosuslugi para detectar créditos ajenos.

Para una protección adicional de sus datos en el flujo documental electrónico, utilice SINTeZ-M y SKIF-BP: proporcionan un cifrado fiable y una transferencia segura de documentos.

Fuente: término "Ciberfraude"

Si pagó los bienes pero el vendedor desapareció, contacte con su banco para solicitar la devolución del pago (chargeback). Presente también una denuncia ante la policía y notifique el sitio fraudulento a Roskomnadzor para que sea bloqueado. Deje un comentario en los foros temáticos: esto ayudará a otros usuarios a evitar el engaño. Sobre cómo proteger su negocio de los estafadores, lea el artículo sobre ensayos de certificación.

Fuente: término "Ciberfraude"

Fraude es cualquier tipo de engaño cometido por internet. Puede ser el robo de dinero de la tarjeta bancaria, un sitio falso que extrae contraseñas o la inflación de clics en la publicidad por parte de bots. El objetivo principal del fraude es engañar al sistema y obtener un beneficio ilegal. Para la protección se utilizan sistemas antifraude, como se describe en detalle en el artículo Monitoreo de fraude.

Fuente: término "Fraude"

Principales tipos de fraude: bancario (robo de dinero de las tarjetas, phishing), publicitario (inflación de clics por bots), comercio electrónico (compras con tarjetas robadas, multi-cuenta), corporativo (fraude de empleados) y de criptomonedas (proyectos scam, phishing de monederos). Sobre la protección contra el fraude corporativo, lea el artículo Sistemas DLP.

Fuente: término "Fraude"

Fraude y scam son prácticamente sinónimos; ambos términos significan un engaño. La diferencia es que «fraude» se utiliza más a menudo en el ámbito bancario y en la seguridad corporativa, mientras que «scam» se usa en el espacio de internet (sitios de phishing, proyectos de inversión falsos, loterías falsas). En esencia, el scam es uno de los tipos de fraude.

Fuente: término "Fraude"

Los sistemas antifraude analizan el comportamiento de los usuarios en tiempo real. Comprueban la geolocalización, el dispositivo, la velocidad de escritura y el historial de transacciones. Si el sistema percibe algo inusual (por ejemplo, un inicio de sesión desde un dispositivo nuevo a las 3 de la mañana), la operación se bloquea. Más sobre los principios de funcionamiento en el artículo Monitoreo de fraude.

Fuente: término "Fraude"

La responsabilidad penal por fraude en Rusia está prevista en el artículo 159 del Código Penal de la Federación de Rusia. Si el daño es de hasta 2 500 rublos, se trata de una infracción administrativa. A partir de 2 500 rublos — hasta 2 años de prisión. A partir de 250 000 — hasta 5 años. A partir de 1 000 000 — hasta 10 años. Para el ciberfraude se aplica el artículo 159.6 del Código Penal.

Fuente: término "Fraude"

Para proteger el negocio del fraude se requiere un enfoque integral: implementar sistemas antifraude, capacitar a los empleados en las reglas de ciberseguridad, usar autenticación multifactorial y cifrado de datos. Una auditoría de seguridad de la información periódica ayudará a identificar las vulnerabilidades antes de que las utilicen los estafadores. Para un flujo documental seguro utilice SINTeZ-M, y para el cifrado de datos, SKIF-BP.

Fuente: término "Fraude"

Ad fraud es la inflación de impresiones y clics publicitarios mediante bots. El anunciante paga por usuarios inexistentes y el presupuesto se desperdicia. Señales del fraude publicitario: picos anómalos de tráfico nocturno, CTR alto con ventas cero, direcciones IP idénticas. Para combatirlo ayudan los sistemas antifraude que filtran los bots.

Fuente: término "Fraude"

El monitoreo de fraude es un sistema que supervisa sus operaciones financieras y bloquea las transacciones sospechosas. Por ejemplo, si usted suele comprar en el supermercado y el sistema detecta un intento de retirar una gran suma en otro país, la operación se bloquea. Esto protege su dinero de los estafadores. Más sobre los tipos de fraude en el artículo Fraude.

Fuente: término "Monitoreo de fraude"

El sistema analiza cientos de parámetros: el país, el dispositivo, la hora de la operación y el historial de transacciones. Primero crea un perfil digital de su comportamiento habitual. Si ocurre algo inusual (por ejemplo, un inicio de sesión desde un dispositivo nuevo por la noche), la operación se bloquea o se envía para confirmación. Sobre cómo los sistemas utilizan el aprendizaje automático, lea el artículo Aprendizaje automático.

Fuente: término "Monitoreo de fraude"

El monitoreo de fraude protege el negocio de las pérdidas financieras, aumenta la confianza de los clientes y ayuda a cumplir los requisitos de los reguladores, incluida la 152-FZ. El sistema bloquea automáticamente las operaciones fraudulentas, reduciendo la carga del servicio de seguridad y minimizando las pérdidas.

Fuente: término "Monitoreo de fraude"

Un especialista en monitoreo de fraude analiza las operaciones sospechosas, configura las reglas del sistema, desarrolla modelos de riesgo e investiga incidentes. Trabaja con grandes volúmenes de datos, utiliza el aprendizaje automático e interactúa con otros departamentos: el servicio de seguridad, el departamento legal y las TIC. Sobre la profesión de un especialista en seguridad, lea el artículo SOC.

Fuente: término "Monitoreo de fraude"

El antivirus protege su dispositivo de los programas maliciosos, mientras que el monitoreo de fraude protege sus operaciones financieras de los estafadores. El antivirus trabaja en el dispositivo local; el monitoreo de fraude, en los servidores del banco o del sistema de pago. Juntos le proporcionan una protección completa: el antivirus contra los virus, el monitoreo de fraude frente a las pérdidas económicas.

Fuente: término "Monitoreo de fraude"

Al elegir un sistema, preste atención a la escalabilidad, la velocidad de análisis, el uso de la IA y el ML, la posibilidad de incorporación con la infraestructura existente y la disponibilidad de informes detallados. La solución óptima depende del volumen de transacciones y de las particularidades de su negocio. Para la elección, consulte a los expertos: por ejemplo, realizar una auditoría de seguridad de la información.

Fuente: término "Monitoreo de fraude"

Esos casos son raros, pero posibles. Si se bloquea la operación, va a recibir una notificación. Puede confirmar la operación respondiendo al SMS o a una llamada del banco, o contactar con el servicio de soporte. Los sistemas modernos basados en el aprendizaje automático reducen constantemente el número de falsos positivos. Sobre cómo funcionan estos sistemas, lea el artículo Inteligencia artificial.

Fuente: término "Monitoreo de fraude"

Bitcoin es dinero digital que no controlan los bancos ni los estados. Existe solo en internet y su cantidad está estrictamente limitada: solo 21 millones de monedas. Bitcoin permite transferir dinero a cualquier persona y a cualquier lugar sin intermediarios, comisiones ni congelaciones de cuentas. Más sobre la tecnología blockchain en el artículo Criptomoneda.

Fuente: término "Bitcoin"

El tipo de cambio del bitcoin cambia constantemente. Hoy 1 BTC cuesta aproximadamente 59 000–60 000 dólares (unos 4 650 000–4 750 000 rublos). Puede ver la cifra exacta del momento actual en intercambios como Binance o Kraken, así como en agregadores como CoinMarketCap. El precio depende de la demanda del mercado y de qué valor se le otorgue.

Fuente: término "Bitcoin"

Puede comprar bitcoin en Rusia de varias formas: mediante intercambios de criptomonedas (Bybit, OKX), plataformas P2P (transacciones entre usuarios), intercambiadores en línea u oficinas fuera de línea. Para comprar necesitará una tarjeta bancaria o efectivo. Sobre cómo asegurar sus activos criptográficos, lea el artículo CIPF.

Fuente: término "Bitcoin"

Sí, los bitcoins pueden cambiarse por rublos, dólares o euros. Para ello utilice intercambios de criptomonedas (Binance, Bybit), plataformas P2P o intercambiadores en línea. La forma más rápida es el comercio P2P, donde vende bitcoin directamente a otra persona y recibe el dinero en una tarjeta bancaria.

Fuente: término "Bitcoin"

Por 1000 rublos se pueden comprar aproximadamente 0,00021–0,00022 BTC, ya que 1 bitcoin cuesta unos 4,6–4,7 millones de rublos. La cantidad exacta depende del curso actual. Para comprar una cantidad tan pequeña, es posible utilizar plataformas P2P o intercambiadores en línea que trabajan con transacciones pequeñas.

Fuente: término "Bitcoin"

Bitcoin puede desplomarse debido a una regulación estricta, vulnerabilidades de la red o la venta masiva por parte de grandes inversores. Sin embargo, una devaluación completa es poco probable, ya que bitcoin tiene una comunidad fuerte e inversores institucionales. En caso de colapso del mercado, muchos inversores utilizan la estrategia «dollar-cost averaging» (DCA), comprando el activo en los retrocesos. Sobre las estrategias de inversión lea el artículo Criptomoneda.

Fuente: término "Bitcoin"

Elon Musk no divulga oficialmente la cantidad exacta de sus activos criptográficos personales. Sin embargo, sus empresas mantienen reservas considerables: Tesla —aprox. 11 509 BTC; SpaceX — aprox. 8 285 BTC. Además, según su padre, Elon y su hermano Kimbal podrían tener juntos alrededor de 23 400 BTC. El estado actual de las reservas corporativas se puede seguir en la plataforma Bitcoin Treasuries.

Fuente: término "Bitcoin"

La criptomoneda es dinero digital que no controlan los bancos ni los estados. Existe solo en internet, está protegida por la criptografía y suele tener una cantidad limitada. Bitcoin es la criptomoneda más famosa, pero hay miles de otras: Ethereum, Tether, Solana. Más sobre bitcoin en el artículo Bitcoin.

Fuente: término "Criptomoneda"

Las criptomonedas se dividen en varios tipos: coins (Bitcoin, Ethereum), altcoins (Solana, Cardano), stablecoins (USDT, USDC, vinculados al dólar) y tokens (de utilidad o NFT únicos). Cada tipo cumple su propia función. Sobre cómo se diferencian los tokens de los coins, lea el artículo Token.

Fuente: término "Criptomoneda"

Sí, realmente se puede ganar dinero real con la criptomoneda, pero es un mercado de alto riesgo. Formas de ganar: inversión a largo plazo (HODL), trading activo, staking (ingresos pasivos) y participación en proyectos nuevos (AirDrop). La rentabilidad es directamente proporcional a los riesgos: puede tanto multiplicar su capital como perderlo por completo. Sobre las estrategias de inversión, lea el artículo Fintech.

Fuente: término "Criptomoneda"

Las criptomonedas más populares por capitalización: Bitcoin (BTC) — la primera y más famosa; Ethereum (ETH) — plataforma para contratos inteligentes; Tether (USDT) — el stablecoin más popular vinculado al dólar. El top también incluye Solana (SOL), Binance Coin (BNB) y XRP. Más sobre bitcoin en el artículo Bitcoin.

Fuente: término "Criptomoneda"

Se puede comprar criptomoneda en Rusia mediante intercambios de criptomonedas (Bybit, OKX), plataformas P2P (transacciones entre usuarios), intercambiadores en línea u oficinas fuera de línea. Para comprar necesitará una tarjeta bancaria. Tenga en cuenta: la criptomoneda no se puede usar como medio de pago dentro del país: el rublo sigue siendo la única moneda de curso legal.

Fuente: término "Criptomoneda"

La forma más segura de almacenar grandes cantidades de criptomoneda son los monederos en frío: dispositivos de hardware (Ledger, Trezor) que guardan las claves sin conexión. Para cantidades pequeñas y trading activo son adecuados los monederos activos en los intercambios, pero son menos seguros. No guarde nunca las frases de recuperación ni las claves privadas en línea ni las comparta con terceros.

Fuente: término "Criptomoneda"

Un coin es un activo base con su propio blockchain independiente (Bitcoin, Ethereum). Un token se crea sobre un blockchain ya existente, con mayor frecuencia Ethereum, y puede desempeñar diversas funciones: acceso a los servicios de la plataforma (tokens de utilidad), representación de participaciones en activos reales (security tokens) o confirmación de los derechos de propiedad (NFT).

Fuente: término "Criptomoneda"

Un token es una unidad digital creada sobre la base de un blockchain existente. Es como cupones o billetes especiales dentro del ecosistema del proyecto. Los tokens pueden ser una moneda, acciones, llaves de acceso o una confirmación de propiedad. A diferencia de las monedas (Bitcoin, Ethereum), los tokens no tienen su propio blockchain. Lea qué es la criptomoneda en el artículo Criptomoneda.

Fuente: término "Token"

Una moneda (Bitcoin, Ethereum) tiene su propio blockchain y se usa para pagar comisiones en su red. Un token no tiene su propio blockchain y se crea sobre la base de otro (por ejemplo, Ethereum). En términos simples: una moneda es su moneda propia en su propio país, un token son cupones especiales dentro de ese país. Lea sobre bitcoin en el artículo Bitcoin.

Fuente: término "Token"

Los principales tipos: utility tokens (dan acceso a los servicios), security tokens (acciones digitales), governance tokens (derecho a voto), NFT (tokens únicos para arte u objetos de colección) y stablecoins (vinculados al dólar). Cada tipo cumple su propia función. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Token"

El costo del token depende de su tipo y de la situación del mercado. Las stablecoins (USDT, USDC) siempre cuestan alrededor de 1 dólar. Los utility y governance tokens pueden costar desde fracciones de centavo hasta miles de dólares: su precio lo determina la oferta y la demanda en el mercado. La cotización de un token concreto puede verse en exchanges como Binance o CoinGecko.

Fuente: término "Token"

Se puede crear un token sin programar en unos minutos a través de plataformas generadoras especiales (CreateMyToken, Smithii). Hay que conectar una cartera cripto (MetaMask), pagar la comisión de red e indicar el nombre, el indicador y el número de tokens. Para tokens complejos con funciones adicionales se necesita un programador de contratos inteligentes. Lea sobre la creación de proyectos cripto en el artículo Criptomoneda.

Fuente: término "Token"

NFT (Non-Fungible Token) es un token único que no se puede intercambiar por otro uno a uno. Los tokens normales (USDT, UNI) son fungibles: un dólar equivale a otro dólar. Los NFT son únicos: cada unidad tiene sus propias características y valor. Los NFT se usan para confirmar la propiedad de obras de arte digital, objetos de colección y artículos de juego.

Fuente: término "Token"

La compra de tokens conlleva grandes riesgos. Muchos tokens son proyectos fraudulentos (scams) que pueden desaparecer con el dinero de los inversores. Incluso los tokens legítimos pueden caer fuertemente de precio por la volatilidad del mercado. Invierta solo aquellos fondos cuya pérdida no sea crítica para usted y estudie bien los proyectos antes de comprar. Lea sobre la protección contra los estafadores en el artículo Fraude.

Fuente: término "Token"

El criptoanálisis es la ciencia de cómo descifrar códigos sin la clave. Si la criptografía crea cerraduras para proteger los datos, el criptoanálisis intenta encontrar las llaves maestras de estas cerraduras. Los criptoanalistas buscan vulnerabilidades en los algoritmos de cifrado para hacer más fiables los sistemas de seguridad. Lea sobre cómo funciona el cifrado en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

La criptografía es la ciencia de proteger los datos mediante el cifrado. El criptoanálisis es la ciencia de descifrar códigos. Son como las dos caras de la misma moneda: los criptógrafos crean cerraduras y los criptoanalistas comprueban su fiabilidad. Sin el criptoanálisis, la criptografía no podría desarrollarse: conocer las vulnerabilidades permite corregirlas. Lea sobre los métodos de protección de datos en el artículo Protección criptográfica de la información.

Fuente: término "Criptoanálisis"

Los métodos principales: ataque de solo texto cifrado (hay únicamente datos cifrados), ataque de texto plano conocido (hay pares de texto plano-cifrado), ataque de texto plano elegido (puede cifrar sus propios datos), criptoanálisis lineal y diferencial (métodos estadísticos para cifrados de bloque). Cada método es adecuado para distintos tipos de cifrados. Lea sobre cómo funcionan los algoritmos en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

Los criptoanalistas son especialistas que descifran códigos y buscan vulnerabilidades en los sistemas de seguridad. Trabajan en empresas de ciberseguridad, agencias gubernamentales y centros de investigación. Lea sobre las profesiones en seguridad informática en el artículo Seguridad de la información.

Fuente: término "Criptoanálisis"

Los cifrados modernos (AES-256, RSA-2048) se consideran criptográficamente fuertes: no pueden descifrarse en un tiempo razonable ni con los ordenadores más potentes. Sin embargo, pueden existir vulnerabilidades teóricas, y los criptoanalistas las buscan constantemente. La aparición de los ordenadores cuánticos podría cambiar la situación: son capaces de descifrar RSA y ECC en unas horas. Lea sobre la fortaleza criptográfica en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

El criptoanálisis lineal es un método para descifrar cifrados de bloque basado en encontrar dependencias lineales entre los datos de entrada y de salida. El analista construye aproximaciones matemáticas que relacionan el texto plano, el texto cifrado y la clave con alta probabilidad. Es especialmente eficaz contra el cifrado DES. Este método fue desarrollado en 1993 por el criptógrafo japonés Mitsuru Matsui. Lea sobre los cifrados de bloque en el artículo Cifrado de datos.

Fuente: término "Criptoanálisis"

Los fundamentos del criptoanálisis fueron establecidos por el matemático árabe Al-Kindi en el siglo IX. Inventó el método de análisis de frecuencias: contar la frecuencia de las letras en un texto para descifrarlo. Este método siguió siendo la principal forma de descifrar códigos durante mil años, hasta que aparecieron algoritmos de cifrado más complejos. Lea sobre la historia de la criptografía en el artículo Firma electrónica.

Fuente: término "Criptoanálisis"

Un par de claves son dos claves: una pública y una privada. La pública puede darse a todos: con ella se cifran los mensajes para usted. La privada se mantiene en secreto: con ella descifra los mensajes y firma los documentos. Es como un buzón de correo: la clave pública es la dirección del buzón y la privada es su llave personal para abrirlo. Lea sobre cómo funciona el cifrado en el artículo Cifrado de datos.

Fuente: término "Par de claves"

La clave pública puede distribuirse libremente: con ella se cifran los datos. La privada debe mantenerse en secreto: con ella se descifran los datos y se crean las firmas digitales. Perder la clave privada significa perder el acceso a toda la información protegida. Lea sobre el almacenamiento de las claves en el artículo Centro de certificación.

Fuente: término "Par de claves"

El par de claves se usa en las firmas electrónicas para confirmar documentos, en SSL/TLS para los sitios web seguros (HTTPS), en SSH para el acceso seguro a los servidores y en las criptomonedas para confirmar las transacciones. Es el fundamento de toda la seguridad digital moderna. Lea sobre su aplicación en los documentos en el artículo Firma electrónica.

Fuente: término "Par de claves"

Un par de claves puede crearse con software especializado (OpenSSL, CryptoPro CSP) o a través de un centro de certificación al obtener una firma electrónica. Algoritmos de generación: RSA, ECC, GOST R 34.10. Para protegerla, la clave privada se graba en un soporte seguro (token) y se protege con un código PIN. Lea sobre la creación de claves en el artículo Protección criptográfica de la información.

Fuente: término "Par de claves"

La pérdida de la clave privada significa la pérdida del acceso a toda la información cifrada con ella y la imposibilidad de crear firmas digitales. La clave privada no puede recuperarse: debe reemitirse a través del centro de certificación. Por eso, las claves privadas se guardan en soportes seguros y se hacen copias de seguridad. Lea sobre la protección de las claves en el artículo Centro de certificación.

Fuente: término "Par de claves"

Rutoken es un soporte físico (token) para almacenar el par de claves de una firma electrónica. La clave privada se almacena en el token y nunca lo abandona, lo que garantiza la máxima seguridad. Para usar la clave hay que introducir un código PIN. Rutoken se utiliza para firmar documentos, informes y participar en licitaciones. Lea sobre las firmas electrónicas en el artículo Firma electrónica.

Fuente: término "Par de claves"

No se recomienda almacenar la clave privada en el ordenador por el riesgo de infección con virus y programas maliciosos que pueden robarla. Para almacenar las claves privadas se utilizan soportes de hardware seguros: tokens (Rutoken, eToken) o tarjetas inteligentes. Aíslan la clave del sistema operativo y requieren acceso físico para su uso. Lea sobre la seguridad de los datos en el artículo Huella digital.

Fuente: término "Par de claves"

La forma más fiable de almacenar criptomonedas son los monederos de hardware (en frío): Ledger y Trezor. Guardan las claves privadas fuera de línea, aislándolos de los hackers, virus y páginas de phishing. Para el almacenaje a largo plazo de cantidades grandes es la mejor opción. Incluso un monedero de hardware no protegerá de la pérdida de la frase semilla, por lo que es importante guardarla en un lugar fiable.

Fuente: término "Monedero de criptomonedas"

Para principiantes y transferencias habituales, Trust Wallet (móvil) o MetaMask (extensión de navegador). Para la seguridad máxima de cantidades grandes, los dispositivos de hardware Ledger o Trezor. Para un trading activo, los monederos de las exchanges Bybit u OKX. La elección depende de sus objetivos y el volumen de operaciones. Sobre cómo trabajar con criptomonedas, lea el artículo Criptomoneda.

Fuente: término "Monedero de criptomonedas"

Puede retirar el dinero mediante plataformas P2P (Binance P2P, Bybit P2P), intercambiando en línea (BestChange) o intercambios de criptomonedas con función de retiro a tarjeta. La vía más popular es el trading P2P: usted vende la criptomoneda a otro usuario y él transfiere rublos a su tarjeta por SBP o por transferencia. Lea sobre las vías de retiro en el artículo Pasarela de pagos.

Fuente: término "Monedero de criptomonedas"

Abrir un monedero de software (Trust Wallet, MetaMask) es completamente gratuito. Los monederos de hardware (Ledger, Trezor) cuestan de 60 a 150 dólares según el modelo. Los monederos de exchange también son gratuitos, pero estas cobran comisión por retirar fondos y pueden cobrar por la inactividad. Lea sobre las comisiones en el artículo Criptomoneda.

Fuente: término "Monedero de criptomonedas"

Sí, se puede, y sucede más a menudo de lo que cree. Si el usuario pierde el dispositivo físico (monedero en frío) y no ha guardado una copia de la frase semilla (una secuencia de 12 o 24 palabras para la recuperación), el acceso a la criptomoneda se pierde para siempre. También se puede perder el dinero si la frasemilla queda comprometida (robada, fotografiada, introducida en un sitio de phishing). Por eso conviene guardar la frase semilla en un lugar fiable, separado del monedero.

Fuente: término "Monedero de criptomonedas"

El monedero no custodio es el que le otorga control total de sus llaves privadas: solo usted tiene acceso y nadie puede bloquearlo ni congelarlo. Ejemplos: Trust Wallet, MetaMask. El monedero custodio es el situado en una exchange o con un proveedor externo que guarda las llaves: el usuario confía sus fondos a un tercero que puede limitar el acceso o ser hackeado. Para el almacenaje de largo plazo se recomiendan los monederos no custodios.

Fuente: término "Monedero de criptomonedas"

Medidas principales: use un monedero de hardware para grandes cantidades, nunca guarde la frase semilla en formato digital (solo en papel, dentro de una caja fuerte), habilite la autenticación de dos factores (2FA) en todas las cuentas de las exchanges, instale un software antivirus, y antes de una transacción compruebe la dirección del destinatario (en especial al copiar y pegar: existen virus que sustituyen las direcciones). Lea sobre la seguridad de los criptoactivos en el artículo Seguridad de la información.

Fuente: término "Monedero de criptomonedas"

Un contrato inteligente es un programa de autoejecución en el blockchain que cumple automáticamente las condiciones del trato. Funciona como una máquina expendedora digital: si la condición se cumple (por ejemplo, usted transfiere el dinero), el contrato ejecuta automáticamente la acción (entregar la mercancía o el servicio). Sin intermediarios ni burocracia. Lea sobre la tecnología blockchain en el artículo Blockchain.

Fuente: término "Contrato inteligente"

Para crear un contrato inteligente necesita elegir un blockchain (por ejemplo, Ethereum), escribir el código en Solidity (o en otro lenguaje para el blockchain elegido), compilarlo y implementarlo en la red. Para contratos simples se usa el entorno en línea Remix IDE. Por la publicación del contrato hay que pagar una comisión de red (gas). Lea sobre el desarrollo en el artículo Software de código abierto.

Fuente: término "Contrato inteligente"

Una dirección normal es solo un monedero para guardar y enviar fondos, controlado por una llave privada. Un contrato inteligente es un programa que se almacena en su propia dirección y puede realizar acciones automáticamente tras recibir una transacción: tiene dirección propia, como el monedero, pero es él quien controla el código, no la persona. Lea sobre el trabajo con monederos en el artículo Monedero criptográfico.

Fuente: término "Contrato inteligente"

No, tras ser implementado en el blockchain, el contrato inteligente no se puede cancelar ni modificar (a menos que el desarrollador haya previsto un mecanismo de actualización de antemano). Esta es una de las propiedades clave del blockchain: la inmutabilidad. Por eso, antes de la publicación, el código debe verificarse cuidadosamente, probarse y someterse a una auditoría de seguridad. Lea sobre los riesgos de seguridad en el artículo Incidente de seguridad de la información.

Fuente: término "Contrato inteligente"

Por ahora Ethereum es la plataforma más utilizada y madura para los contratos inteligentes. También se usan activamente Binance Smart Chain (BSC), Solana, Tron, Polygon, Avalanche y otras. La elección depende de las comisiones (gas), la velocidad de las transacciones, las herramientas de desarrollo y la funcionalidad deseada. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Contrato inteligente"

La auditoría de un contrato inteligente es la verificación de su código en busca de vulnerabilidades, errores y problemas lógicos, realizada por empresas profesionales (CertiK, Hacken, Trail of Bits, OpenZeppelin). La auditoría se necesita para hallar los posibles problemas antes de implementar el contrato, a fin de evitar el robo de fondos o un funcionamiento defectuoso. Sin auditoría, el uso de un contrato inteligente es extremadamente arriesgado.

Fuente: término "Contrato inteligente"

El gas es la unidad de medición de los recursos informáticos necesarios para realizar operaciones en un contrato inteligente. Cada operación (lectura, escritura, cálculo) exige una cantidad determinada de gas. Los usuarios pagan el gas en la criptomoneda de la red (por ejemplo, ETH en Ethereum). El coste del gas depende de la complejidad de la operación y de la carga en la red. Cuando aumenta la carga, las comisiones pueden subir bastante.

Fuente: término "Contrato inteligente"

DeFi es un sistema financiero que funciona sin bancos ni intermediarios. Todas las operaciones (créditos, depósitos, intercambio de monedas) se realizan automáticamente mediante contratos inteligentes en el blockchain. Usted controla su dinero por completo mediante llaves privadas. Lea sobre la tecnología blockchain en el artículo Blockchain.

Fuente: término "Finanzas descentralizadas (DeFi)"

Las direcciones principales de DeFi: exchanges descentralizadas (DEX) para el intercambio de criptomonedas, préstamos criptográficos para emisión y obtención de créditos, staking y yield farming para recompensar el bloqueo de activos, y stablecoins para los pagos estables. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Finanzas descentralizadas (DeFi)"

DeFi está asociado a unos riesgos altos. A los principiantes les resulta más seguro empezar con protocolos conocidos y probados (Aave, Uniswap, Compound), usar cantidades pequeñas y examinar detenidamente las comisiones. También es importante conservar los fondos en un monedero no custodio de confianza. Lea sobre la seguridad en el artículo Incidente de seguridad de la información.

Fuente: término "Finanzas descentralizadas (DeFi)"

En los bancos tradicionales el dinero se guarda en las cuentas que controla el banco: puede congelar, limitar o cobrar comisiones. En DeFi usted controla sus fondos mediante llaves privadas. No hay intermediarios ni burocracia, pero tampoco existe un seguro de depósitos ni un servicio de asistencia. Lea sobre las comparaciones en el artículo Blockchain.

Fuente: término "Finanzas descentralizadas (DeFi)"

Los protocolos DeFi más populares: Uniswap y PancakeSwap (exchanges descentralizadas), Aave y Compound (créditos), Lido (staking), MakerDAO (emisión de stablecoin DAI). La elección de la plataforma depende de la red (Ethereum, BSC, Solana, Polygon) y de sus objetivos. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Finanzas descentralizadas (DeFi)"

La pérdida impermanente es una pérdida temporal del valor al aportar liquidez a los grupos de DEX. Surge cuando el precio de uno de los tokens del par cambia en comparación al momento de depositar fondos. Las pérdidas pasan a ser permanentes (realizadas) solo cuando retira los fondos del pool. Cuanto más cambió el precio, mayor es la pérdida. Este riesgo es especialmente relevante en la alta volatilidad del mercado.

Fuente: término "Finanzas descentralizadas (DeFi)"

En Rusia, los protocolos DeFi no están formalmente prohibidos, pero no tienen un estatus jurídico claro. Según la Ley Federal 259-FZ «Sobre los activos financieros digitales», las criptomonedas se reconocen como bienes, pero su uso como medio de pago se limita. Las plataformas DeFi no las regula el Banco de Rusia. Es recomendable seguir la legislación y consultar los impuestos a los abogados.

Fuente: término "Finanzas descentralizadas (DeFi)"

Un protocolo criptográfico es un conjunto de reglas con las que los ordenadores intercambian datos con seguridad. Define cómo cifrar la información, verificarse mutuamente y garantizar que no fue falsificada. Es como un idioma secreto del que acuerdan las dos partes. Ejemplos: HTTPS (TLS), SSH, VPN (IPsec). Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Protocolo criptográfico"

Los más populares: TLS/SSL (protección de sitios web y HTTPS), SSH (administración remota de servidores), IPsec (VPN), PGP/GPG (cifrado del correo), Kerberos (autenticación en redes corporativas). Cada uno resuelve sus tareas de seguridad. Lea sobre la protección de las conexiones en el artículo VPN.

Fuente: término "Protocolo criptográfico"

TLS (Transport Layer Security) es un protocolo criptográfico que garantiza la transmisión segura en internet. Se aplica en HTTPS (el candado del navegador), protege el correo, los mensajeros y otras aplicaciones. TLS sustituyó al obsoleto SSL. La versión actual es TLS 1.3 (2018), bastante más rápida y segura. Lea sobre la seguridad de las conexiones en el artículo Cifrado de datos.

Fuente: término "Protocolo criptográfico"

El cifrado es un algoritmo matemático de transformación de datos (por ejemplo, AES, RSA). El protocolo es un conjunto de reglas que determinan cómo, cuándo y en qué orden se usan esos algoritmos. El protocolo dirige el proceso; el cifrado es la herramienta dentro del proceso. Por ejemplo, TLS es un protocolo que usa AES para cifrar y RSA para el intercambio de claves. Lea sobre las claves en el artículo Pareja de claves.

Fuente: término "Protocolo criptográfico"

Es el protocolo que garantiza la seguridad de la transmisión de datos por la red: protege contra la interceptación, la falsificación y el acceso no autorizado. Ejemplos: TLS, SSH, IPsec. Se utilizan en las redes corporativas, en internet, en las comunicaciones móviles y en los sistemas estatales protegidos. Lea sobre la protección de la red en el artículo Firewall.

Fuente: término "Protocolo criptográfico"

Las amenazas principales: el ataque de intermediario (MITM), el criptoanálisis (ruptura del algoritmo), el ataque de implementación (errores en el código), la ingeniería social y el ataque de canales laterales (análisis del tiempo de ejecución). Para protegerse se actualiza el software, se usan certificados, la autenticación multifactor y la formación del personal. Lea el artículo Seguridad de la información.

Fuente: término "Protocolo criptográfico"

En los sistemas estatales rusos (por ejemplo, Presupuesto Electrónico, SMEV) se usan protocolos criptográficos que respaldan los medios de protección criptográfica nacionales (por ejemplo, GOST 28147-89, GOST R 34.10-2012). Esto garantiza la protección de los datos según 152-FZ y 187-FZ. Se utilizan TLS con criptografía rusa y protocolos especializados para la interacción interinstitucional segura.

Fuente: término "Protocolo criptográfico"

El hashing convierte los datos en una cadena única de longitud fija (el hash). Es como una huella digital: un cambio mínimo de los datos modifica por completo el hash; no se puede restablecer el dato a partir del hash. Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Hash (hashing)"

El cifrado es reversible: se puede descifrar con una clave. El hashing es irreversible: de un hash no se pueden obtener los datos originales. El cifrado oculta los datos, el hashing verifica su integridad. El cifrado necesita una clave, el hashing no. Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Hash (hashing)"

Para los fines generales — SHA-256 y SHA-3. Para guardar contraseñas — bcrypt, Argon2 o scrypt; son deliberadamente lentos y complican la adivinación. MD5 y SHA-1 se consideran obsoletos e inseguros. Lea sobre la seguridad en el artículo Seguridad de la información.

Fuente: término "Hash (hashing)"

En el blockchain cada bloque contenga el hash del bloque anterior: los bloques se convierten en una cadena y el sistema deviene inmutable: si cambia un bloque, cambian todos los hashes siguientes y en la red se advertirá la falsificación. Asimismo, el hashing se usa en el minería. Lea sobre el blockchain en el artículo Blockchain.

Fuente: término "Hash (hashing)"

El hashing no es un cifrado: no tiene clave ni función inversa. El dato no se «oculta», sino que se comprime a una longitud fija, perdiendo parte de la información; por eso a partir de un hash no se puede recuperar el original. Lea sobre el cifrado en el artículo Cifrado de datos.

Fuente: término "Hash (hashing)"

El blockchain es una base de datos digital que almacena información en forma de una cadena de bloques. No tiene servidor central: las copias las almacenan miles de participantes. Los datos no se pueden modificar ni eliminar retroactivamente. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Blockchain"

Las transacciones se agrupan en un bloque, el bloque recibe una huella digital única (un hash) y se vincula al bloque anterior. Miles de ordenadores verifican la corrección del bloque y lo añaden a la cadena. Después de eso es imposible modificarlo. Lea sobre el hashing en el artículo Hash.

Fuente: término "Blockchain"

El blockchain es una tecnología (una base de datos), mientras que la criptomoneda es una de las formas de utilizarla. Es como internet y el correo electrónico: internet es una tecnología y el correo, una aplicación. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Blockchain"

Público (abierto a todos), privado (restringido), de consorcio (gestionado por un grupo de organizaciones) e híbrido (combina características de distintos tipos). La elección depende de las tareas: el público para las criptomonedas y el privado para los sistemas corporativos. Lea sobre la elección de una arquitectura en el artículo Arquitectura cliente-servidor.

Fuente: término "Blockchain"

La escalabilidad: los blockchains públicos procesan pocas transacciones por segundo (Bitcoin — ~7). Además, un alto consumo de energía durante la minería. Para resolver estos problemas se están desarrollando nuevas soluciones (Layer 2, Proof of Stake). Lea sobre el escalado en el artículo Cluster de servidores. Para estudiar los conceptos relacionados, también recomendamos familiarizarse con Bifurcación de blockchain y Criptoanálisis.

Fuente: término "Blockchain"

La pasarela de pago es un intermediario entre una tienda en línea y un banco. Recibe los datos de la tarjeta, los cifra, los transmite al banco para su procesamiento y devuelve la respuesta. Sin ella, el pago en línea sería imposible. Lea sobre los pagos en el artículo Pagos sin efectivo.

Fuente: término "Pasarela de pago"

El cliente introduce los datos de la tarjeta → la pasarela cifra los datos y los envía al banco → el banco comprueba la disponibilidad de los fondos y realiza una comprobación antifraude → devuelve la respuesta → la pasarela transmite la respuesta a la tienda → el cliente ve el resultado. Todo el proceso dura unos segundos. Lea sobre la seguridad en el artículo PCI DSS.

Fuente: término "Pasarela de pago"

YooKassa (Yandex.Kassa), Robokassa, CloudPayments, PayU y la adquirencia de Sberbank. La elección depende del volumen de pagos, los métodos de pago, la comisión y el nivel de integración requerido. Lea sobre la elección en el artículo Fintech.

Fuente: término "Pasarela de pago"

La pasarela de pago es un servicio especializado en el procesamiento de los pagos. El API gateway es un «portero» común para todas las solicitudes a los microservicios. La pasarela de pago puede considerarse uno de los servicios que se ocultan tras un API gateway. Lea sobre los API gateways en el artículo API gateway.

Fuente: término "Pasarela de pago"

Normalmente entre el 1,5 y el 4 % del importe de la transacción más una tarifa fija (por ejemplo, 5-10 rublos). Los agregadores tienen comisiones más altas, pero una conexión más sencilla. Con la integración directa con un banco, las comisiones son más bajas, pero la integración es más compleja. Lea sobre las comisiones en el artículo Pagos sin efectivo.

Fuente: término "Pasarela de pago"

La minería es la extracción de criptomonedas mediante ordenadores. Los ordenadores resuelven problemas matemáticos complejos, y el primero que encuentra la respuesta recibe una recompensa en forma de monedas. Es como una mina de oro digital. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

La rentabilidad depende de la cotización de la criptomoneda, la dificultad de la red, el coste de la electricidad y la potencia del equipo. Para un cálculo preciso, utilice las calculadoras de minería. Por término medio, el período de amortización de un minero ASIC es de 12 a 24 meses. Lea sobre la rentabilidad en el artículo Bitcoin.

Fuente: término "Minería de criptomonedas"

La minería en Rusia es legal, pero exige cumplir las reglas: inscripción en el registro para los emprendedores individuales y las personas jurídicas, pago de impuestos y declaración. En caso de infracciones, multas de hasta 2 millones de rublos con confiscación del equipo y responsabilidad penal de hasta 5 años. Lea sobre la ley en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

La elección depende de la cotización y la dificultad. Los más populares son Bitcoin (requiere ASIC), así como las altcoins con tarjetas gráficas. Siga las noticias y utilice las calculadoras para calcular la rentabilidad. Lea sobre la elección en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

Sí, pero hay matices: alto consumo de energía, ruido, calefacción y restricciones de la red eléctrica. Para la minería doméstica sirven las tarjetas gráficas o los ASIC pequeños. Pero tenga en cuenta que la amortización puede ser menor debido a las tarifas elevadas de la electricidad. Lea sobre la legalidad en el artículo Criptomoneda.

Fuente: término "Minería de criptomonedas"

Una bifurcación es la división del blockchain en dos ramas independientes. Es como una bifurcación en la carretera: un grupo sigue las nuevas reglas y otro permanece en las antiguas. Como resultado, pueden aparecer dos criptomonedas distintas. Lea sobre el blockchain en el artículo Blockchain.

Fuente: término "Bifurcación de blockchain (fork)"

Un hard fork es un cambio incompatible que crea una nueva criptomoneda. La versión antigua no acepta los bloques de la nueva. Un soft fork es una actualización compatible con las versiones anteriores. La nueva versión es más estricta, pero los bloques de la versión antigua siguen siendo aceptados. El soft fork no crea una nueva moneda. Lea sobre las criptomonedas en el artículo Criptomoneda.

Fuente: término "Bifurcación de blockchain (fork)"

Bitcoin → Bitcoin Cash (2017, aumento del tamaño de los bloques), Ethereum → Ethereum Classic (2016, devolución de los fondos robados), Bitcoin → Bitcoin Gold (2017, cambio del algoritmo de minería). Estos son solo los ejemplos más famosos. Lea sobre Bitcoin en el artículo Bitcoin.

Fuente: término "Bifurcación de blockchain (fork)"

Para actualizar el protocolo (añadir funciones, mejorar la seguridad), resolver los conflictos en la comunidad, realizar experimentos y probar nuevas ideas. Además, los titulares de criptomonedas reciben monedas de la nueva moneda en la misma cantidad. Lea sobre el desarrollo del blockchain en el artículo Blockchain.

Fuente: término "Bifurcación de blockchain (fork)"

Inestabilidad de la red en los primeros días, confusión con los nombres de monedas similares, ataques de replay (cuando una transacción se repite en otra red) y reducción de la seguridad general por la división de la tasa de hash. Por lo tanto, es importante ser cauto y esperar a que exista protección contra los ataques. Lea sobre la seguridad en el artículo Blockchain.

Fuente: término "Bifurcación de blockchain (fork)"

El Registro de Software nacional es una lista oficial de de productos de software de origen ruso, mantenida por el Ministerio de Desarrollo Digital, Comunicaciones y Medios de la Federación de Rusia. Se utiliza para las contrataciones públicas y la sustitución de importaciones: los clientes estatales dan prioridad a los productos incluidos en el Registro. El criterio clave de inclusión es que el titular de los derechos sea una persona jurídica rusa controlada por los residentes de la RF, con una participación extranjera no superior al 50 %. Nuestros productos SINTEZ-M y SKIF-BP están incluidos en el Registro.

Fuente: término "Registro de Software nacional"

Fuente: término "Registro de Software nacional"

Fuente: término "Registro de Software nacional"

Fuente: término "Registro de Software nacional"

Fuente: término "Registro de Software nacional"

Fuente: término "Registro de Software nacional"

Fuente: término "Registro de Software nacional"

La regla presupuestaria es una almohada financiera del país. Con precios altos del petróleo, el Estado ahorra parte de los ingresos en el Fondo Nacional de Bienestar; con precios bajos, utiliza los ahorros para cumplir las obligaciones.

Fuente: término "Regla presupuestaria"

Suaviza las fluctuaciones: el Ministerio de Finanzas compra divisas con precios altos del petróleo (fortaleciendo el rublo) y las vende con precios bajos (frenando la caída).

Fuente: término "Regla presupuestaria"

La regla determina el volumen de fondos para la subvención. Cuanto más alto es el precio de corte y mayores los ahorros, más oportunidades para los programas de apoyo.

Fuente: término "Regla presupuestaria"

Es el precio base del petróleo establecido en el presupuesto (por ejemplo, $59 por barril de los Urales). Por encima de él, los ingresos excedentes van a las reservas; por debajo, el déficit se cubre con las reservas.

Fuente: término "Regla presupuestaria"

No, pero sus parámetros se revisan periódicamente. Para 2023-2026 se discute la transición a la regla de equilibrio estructural.

Fuente: término "Regla presupuestaria"

El Fondo de Estabilización se creó en 2004. En 2008 se dividió en el Fondo de Reserva y el Fondo Nacional de Bienestar. Desde 2018 todos los fondos se consolidan en el FNB.

Fuente: término "Regla presupuestaria"

Indirectamente, a través de la masa monetaria y el tipo de cambio del rublo. La compra de divisas con precios altos del petróleo fortalece el rublo y frena la inflación.

Fuente: término "Regla presupuestaria"

Una subvención es una ayuda dirigida que requiere un informe sobre el uso dirigido. Una ayuda cubre las pérdidas y puede gastarse en necesidades corrientes sin informes estrictos.

Fuente: término "Subvencionamiento"

Los ciudadanos cuyos gastos en servicios comunales superan la cuota establecida de los ingresos (normalmente el 22%), incluidas las familias de bajos ingresos, los pensionistas y las familias numerosas.

Fuente: término "Subvencionamiento"

Registre el IP o LLC, prepare un plan de negocio y presente la solicitud en el centro Mi Negocio. El informe se realiza a través de el flujo documental electrónico.

Fuente: término "Subvencionamiento"

No, si se cumplen todas las condiciones del programa y se confirma el uso dirigido. En caso contrario, la subvención debe devolverse al presupuesto.

Fuente: término "Subvencionamiento"

De los presupuestos federal, regional y local, incluidos los fondos acumulados según la regla presupuestaria (el Fondo Nacional de Bienestar).

Fuente: término "Subvencionamiento"

Según el tipo: pasaporte, certificado de ingresos, plan de negocio, presupuesto de gastos. La lista completa se especifica en el departamento correspondiente.

Fuente: término "Subvencionamiento"

Normalmente de 10 a 30 días. En algunos casos puede ampliarse hasta 60 días.

Fuente: término "Subvencionamiento"

En el Open Source el código está abierto para su estudio y modificación. En el software propietario el código es cerrado y requiere la compra de una licencia.

Fuente: término "Open Source (código abierto)"

Sí, el código es abierto y lo revisa una comunidad global. Para las instalaciones de CII se recomiendan soluciones certificadas por la FSTEC.

Fuente: término "Open Source (código abierto)"

Sí, incluidos Astra Linux y Postgres Pro, que figuran en el Registro del Software Ruso.

Fuente: término "Open Source (código abierto)"

GPL, MIT, Apache. La elección afecta al uso en los productos comerciales y en los sistemas estatales.

Fuente: término "Open Source (código abierto)"

Permite crear soluciones nacionales sobre la base de un código abierto probado, reduciendo la dependencia de los proveedores extranjeros.

Fuente: término "Open Source (código abierto)"

Astra Linux, Postgres Pro, RED OS, ALT Linux, LibreOffice y Angie.

Fuente: término "Open Source (código abierto)"

Se necesita soporte independiente, pueden surgir problemas de compatibilidad y no hay garantías del proveedor. Se recomienda una auditoría periódica. Véase también la bifurcación de software.

Fuente: término "Open Source (código abierto)"

Una bifurcación es la creación de una copia del código fuente de un proyecto para su desarrollo independiente, como una rama aparte del camino principal.

Fuente: término "Bifurcación de software (fork)"

La bifurcación es una copia en la plataforma vinculada con el original para los Pull Request. Clone es una copia local en su ordenador.

Fuente: término "Bifurcación de software (fork)"

Para añadir funcionalidad, corregir errores, adaptarse a tareas concretas o en caso de desacuerdo con el desarrollo del proyecto original.

Fuente: término "Bifurcación de software (fork)"

Angie (bifurcación de Nginx), Postgres Pro (bifurcación de PostgreSQL) y RED OS. Están incluidas en el Registro del Software Ruso.

Fuente: término "Bifurcación de software (fork)"

Mantenimiento del código de forma tradicional, problemas de compatibilidad y duplicación de esfuerzos. Los riesgos se reducen con la inclusión en el registro y la certificación.

Fuente: término "Bifurcación de software (fork)"

Abra la página del repositorio y pulse el botón Fork. Realice un clone de la bifurcación, haga los cambios y envíe un Pull Request al proyecto original.

Fuente: término "Bifurcación de software (fork)"

Sí, según la licencia. MIT y Apache permiten el uso comercial. GPL exige publicar el código modificado.

Fuente: término "Bifurcación de software (fork)"

Astra Linux, RED OS, Alt OS, ROSA Linux. Admiten los SGBD nacionales y las herramientas de protección criptográfica.

Fuente: término "Software alternativo"

Russian-7 Office, MyOffice, LibreOffice. Para los documentos se utilizan los sistemas de gestión documental integrados con las suites ofimáticas nacionales.

Fuente: término "Software alternativo"

Postgres Pro, Tantor, Red Database, LINTER. Se utilizan en los sistemas estatales y en las instalaciones de CII.

Fuente: término "Software alternativo"

Es un proceso complejo que tarda de 6 a 24 meses: migración de datos, formación e integración. Con una buena planificación se puede realizar sin tiempos de inactividad significativos.

Fuente: término "Software alternativo"

SINTEZ-M, ELMA 365, SimpleOne, Visary. Ofrecen una funcionalidad similar a Microsoft Power Apps y Mendix.

Fuente: término "Software alternativo"

Formar parte del Registro de Software Ruso, estar certificado por FSTEC y admitir CIPF con algoritmos GOST.

Fuente: término "Software alternativo"

Auditoría, selección, pruebas, migración de datos, formación del personal, implantación. Realice la transición por etapas.

Fuente: término "Software alternativo"

Una base de datos son los datos en sí. Un SGBD es el programa que la gestiona. PostgreSQL es un SGBD; los datos que almacena son una base de datos.

Fuente: término "Sistema de gestión de bases de datos (SGBD)"

Postgres Pro, Tantor, Red Database y LINTER, incluidos en el Registro de Software Ruso.

Fuente: término "Sistema de gestión de bases de datos (SGBD)"

Datos organizados como tablas vinculadas, mediante SQL, que proporcionan transacciones ACID. Se utiliza en los bancos y en la gestión documental.

Fuente: término "Sistema de gestión de bases de datos (SGBD)"

NoSQL no utiliza modelos relacionales tradicionales. Se utiliza para datos no estructurados y altas cargas: MongoDB, Redis, Cassandra, Neo4j.

Fuente: término "Sistema de gestión de bases de datos (SGBD)"

Tenga en cuenta la estructura de los datos, los requisitos de transacciones, el volumen, la carga, la escalabilidad y los requisitos de certificación.

Fuente: término "Sistema de gestión de bases de datos (SGBD)"

Certificación FSTEC, CIPF, control de acceso, auditoría e integración con SIEM.

Fuente: término "Sistema de gestión de bases de datos (SGBD)"

Conocimientos de SQL, normalización de bases de datos, optimización de consultas. Las habilidades del administrador incluyen el ajuste del rendimiento y la gestión de copias de seguridad.

Fuente: término "Sistema de gestión de bases de datos (SGBD)"

152-FZ, 187-FZ, 63-FZ, 149-FZ, 44-FZ y 223-FZ.

Fuente: término "Regulación estatal en TI"

Es la transición de los organismos estatales y las instalaciones de CII al software nacional, regulada por los decretos del Gobierno. El software del Registro es obligatorio.

Fuente: término "Regulación estatal en TI"

Los CIPF deben estar certificados por el FSB e implementar los algoritmos GOST.

Fuente: término "Regulación estatal en TI"

Primas de seguro reducidas (7,6%), impuesto sobre los beneficios del 3%, exención del IVA, subvenciones y préstamos preferentes. Se requiere la acreditación ante el Ministerio de Desarrollo Digital.

Fuente: término "Regulación estatal en TI"

Para los sistemas estatales, las plataformas deben estar en el Registro y admitir CIPF y firmas electrónicas.

Fuente: término "Regulación estatal en TI"

Los datos personales de los ciudadanos rusos deben almacenarse y procesarse en servidores en Rusia (152-FZ, 242-FZ).

Fuente: término "Regulación estatal en TI"

Requisitos más estrictos para la CII, regulación de la IA, aumento de las multas por las violaciones de los datos personales y mayor sustitución de importaciones.

Fuente: término "Regulación estatal en TI"

Una licencia es el conjunto de reglas por las que se puede utilizar un programa. Define: cuántas instalaciones se permiten, si se puede cambiar el código y si se puede transferir a otros. Sin licencia, el uso del software es ilegal.

Fuente: término "Licencias de software"

MIT es la licencia más permisiva: puede usarse, modificarse y venderse sin restricciones. GPL exige que todos los cambios se distribuyan bajo la misma licencia (copyleft). MIT es más sencilla para el uso comercial.

Fuente: término "Licencias de software"

Sí, el código abierto también requiere una licencia. La licencia de código abierto (MIT, GPL, Apache) define las condiciones de uso y distribución del código. Sin licencia, el código queda automáticamente protegido por los derechos de autor.

Fuente: término "Licencias de software"

Un sistema de respaldo (SRK) es un conjunto de herramientas de hardware y software para crear automaticamente copias de respaldo de los datos y recuperarlos rapidamente en caso de perdida, dano o cifrado por ransomware. La tarea clave es garantizar la seguridad de los datos frente a cualquier fallo y ciberataque. Para saber mas sobre los aspectos relacionados, consulta los materiales: SAN (red de area de almacenamiento) y Almacen de datos.

Fuente: término "Sistema de respaldo (SRK)"

La necesidad de un sistema de respaldo surge de los riesgos de perdida de datos debidos a fallos tecnicos, errores humanos, averias del hardware y ciberataques, principalmente ransomware. El respaldo protege frente a estas amenazas almacenando las copias en soportes separados. Para saber mas sobre los aspectos relacionados, consulta los materiales: Almacen de datos y trabajos de instalacion.

Fuente: término "Sistema de respaldo (SRK)"

La construccion de un sistema de respaldo eficaz exige un enfoque integral: determinar el RPO y el RTO, elegir los metodos de respaldo (completo, incremental, diferencial) y el almacenamiento (sistema de almacenamiento, biblioteca de cintas, nube). Tambien recomendamos familiarizarse con el Hipervisor, la Virtualizacion de servidores y Postgres Pro para una comprension completa del tema.

Fuente: término "Sistema de respaldo (SRK)"

Al construir un sistema de respaldo, conviene evitar almacenar las copias en el mismo entorno logico que los datos principales (esto no protege frente al ransomware), ignorar la regla 3-2-1 y no probar los procedimientos de recuperacion. En el contexto de este tema, es util estudiar Contenedores (Docker) y SMEV (sistema de interaccion electronica interdepartamental).

Fuente: término "Sistema de respaldo (SRK)"

Las copias de respaldo pueden confundirse con el archivo: el archivo conserva los datos para su almacenamiento a largo plazo, mientras que el respaldo esta disenado para la recuperacion rapida tras fallos. Son tareas distintas con enfoques diferentes. Para un estudio profundo, consulta las secciones SMEV, la tecnologia COD y el Hipervisor.

Fuente: término "Sistema de respaldo (SRK)"

Para confirmar que el sistema de respaldo funciona se realizan restauraciones de prueba periodicas: la recuperacion real de los datos a partir de las copias en un entorno de pruebas. Tambien se utilizan el monitoreo de los estados de respaldo, la comprobacion de los informes y la auditoria periodica de los procedimientos de recuperacion. Informacion mas detallada en los articulos sobre la SAN, el Cliente ligero y los trabajos de instalacion.

Fuente: término "Sistema de respaldo (SRK)"

El tiempo de recuperacion de los datos depende del RTO establecido y del metodo de recuperacion: restaurar a partir de una copia completa tarda mas que a partir de una diferencial o incremental. Para los sistemas criticos, el RTO puede ser de minutos, lo que exige el uso de proteccion continua de datos (CDP). Para saber mas sobre los aspectos relacionados, consulta los materiales: SAN (red de area de almacenamiento) y el Hipervisor.

Fuente: término "Sistema de respaldo (SRK)"

Un servidor de virtualizacion (host de virtualizacion) es una tecnologia o un computador fisico que, con la ayuda de un software especial (un hipervisor), divide sus recursos de hardware (procesadores, memoria, discos) en varias maquinas virtuales independientes. Para un estudio profundo, consulta las secciones Contenedores (Docker), Hipervisor y SAN (red de area de almacenamiento).

Fuente: término "Virtualizacion de servidores"

Los tipos principales son: virtualizacion completa asistida por hardware (el hipervisor emula por completo el hardware), paravirtualizacion (el sistema operativo invitado se modifica para lograr un mayor rendimiento) y virtualizacion a nivel de sistema operativo (contenedores que comparten el kernel del host). Para un estudio profundo, consulta las secciones Contenedores (Docker), Hipervisor y los trabajos de instalacion.

Fuente: término "Virtualizacion de servidores"

Las ventajas de la virtualizacion de servidores son las siguientes: uso eficiente del equipamiento (el aprovechamiento aumenta del 10-15% al 70-80%), reduccion de los costos de capital y de operacion, gestion simplificada y alta tolerancia a fallos. Informacion mas detallada en los articulos sobre el Almacen de datos, la Estacion de trabajo y el centro de datos (CPD).

Fuente: término "Virtualizacion de servidores"

La virtualizacion de servidores es una tecnologia que permite dividir los recursos de un servidor fisico en varias maquinas virtuales aisladas (VM). Tambien recomendamos familiarizarse con la SAN (red de area de almacenamiento) y el Cliente ligero para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

La virtualizacion de servidores es el proceso de dividir un servidor fisico en varios servidores virtuales unicos y aislados mediante una aplicacion de software. Tambien recomendamos familiarizarse con Postgres Pro, la SAN (red de area de almacenamiento) y el Cliente ligero para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

Un servidor virtual (VPS o VDS) es un entorno virtual aislado que emula el funcionamiento de un computador fisico independiente. Tambien recomendamos familiarizarse con el Sistema de respaldo (SRK), el Hipervisor y los trabajos de instalacion para una comprension completa del tema.

Fuente: término "Virtualizacion de servidores"

La virtualizacion es una tecnologia para crear copias de software (virtuales) de computadores, servidores o redes fisicos. Para un estudio profundo, consulta las secciones trabajos de instalacion, Estacion de trabajo y Contenedores (Docker).

Fuente: término "Virtualizacion de servidores"

La contenerizacion es un metodo de empaquetar un programa junto con todos sus componentes (codigo, bibliotecas y configuraciones) en un entorno aislado: un contenedor. Para un estudio profundo, consulta las secciones Sintezm y Postgres Pro.

Fuente: término "Contenedores (Docker)"

La diferencia principal radica en el nivel de abstraccion: la virtualizacion emula todo el dispositivo fisico (el computador), mientras que la contenerizacion aisla unicamente la propia aplicacion y sus dependencias dentro de un unico sistema operativo. Informacion mas detallada en los articulos sobre el Cliente ligero y el Almacen de datos.

Fuente: término "Contenedores (Docker)"

Docker es una plataforma para crear, entregar y ejecutar contenedores. Docker permite empaquetar las aplicaciones con todas sus dependencias en imagenes y ejecutarlas de forma aislada en el host. Informacion mas detallada en los articulos sobre la SAN (red de area de almacenamiento), el Hipervisor y el Almacen de datos.

Fuente: término "Contenedores (Docker)"

La contenerizacion en TI es un metodo de empaquetar una aplicacion junto con todas las dependencias necesarias para su funcionamiento (bibliotecas, configuraciones, archivos) en una unica imagen: un contenedor. Tambien recomendamos familiarizarse con la SAN (red de area de almacenamiento) y Postgres Pro para una comprension completa del tema.

Fuente: término "Contenedores (Docker)"

La contenerizacion proporciona aislamiento de las aplicaciones, inicio ligero y rapido, portabilidad de los entornos, uso eficiente de los recursos del servidor y un despliegue y escalado simplificados de los microservicios. Para un estudio profundo, consulta las secciones Virtualizacion de servidores y Hipervisor.

Fuente: término "Contenedores (Docker)"

Las imagenes de Docker son inmutables, es decir, no pueden modificarse despues de su creacion. La contenerizacion es un concepto mas amplio: un metodo de aislamiento de las aplicaciones, mientras que Docker es una herramienta concreta para su implementacion. Para un estudio profundo, consulta las secciones centro de datos (CPD), Virtualizacion de servidores y Almacen de datos.

Fuente: término "Contenedores (Docker)"

La virtualizacion y la contenerizacion tienen sus propias fortalezas. La virtualizacion proporciona un aislamiento mas fuerte y ejecuta cualquier sistema operativo, mientras que la contenerizacion es mas ligera y rapida, ideal para microservicios. A menudo se utilizan juntas. En el contexto de este tema, es util estudiar Almacen de datos, SAN (red de area de almacenamiento) y Sistema de respaldo (SRK).

Fuente: término "Contenedores (Docker)"

CPD significa centro de procesamiento de datos (también se denomina a menudo centro de datos / data center). En el contexto de este tema es útil estudiar Almacén de datos, Cliente ligero y Sistema de respaldo (SRK).

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es una "fortaleza digital": una gran sala o edificio especializado donde se ubican miles de servidores y sistemas de almacenamiento de datos. En el contexto de este tema es útil estudiar Postgres Pro y la tecnología de virtualización.

Fuente: término "Centro de datos (CPD)"

Según las bases de datos analíticas internacionales y los expertos del sector, en Rusia hay entre 180 y 195 centros de procesamiento de datos (centros de datos). Lea más sobre los aspectos relacionados en los materiales: tecnología de virtualización, SAN (red de área de almacenamiento) y SMEV (sistema de interacción electrónica interdepartamental).

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es un objeto o un complejo de edificios especializado, diseñado para el alojamiento, la conexión y el funcionamiento ininterrumpido de los equipos de servidor y de red. En el contexto de este tema es útil estudiar Estación de trabajo y Virtualización de servidores.

Fuente: término "Centro de datos (CPD)"

La sigla CPD significa centro de procesamiento de datos (también se usa a menudo el término inglés Data Center). Se trata de un complejo de alta tecnología especializado (o de un edificio independiente) diseñado para el alojamiento de los equipos de servidor, su conexión a Internet y el funcionamiento ininterrumpido de los equipos de servidor, los sistemas de almacenamiento de datos y los nodos de comunicación. También recomendamos familiarizarse con la tecnología de escalado, el Hipervisor y la SAN (red de área de almacenamiento) para una comprensión completa del tema.

Fuente: término "Centro de datos (CPD)"

El Uptime Institute define cuatro niveles de disponibilidad: Tier I (básico, disponibilidad de ~99.671 %), Tier II (con componentes redundantes), Tier III (con mantenimiento simultáneo, ~99.982 %) y Tier IV (tolerante a fallos, ~99.995 %). Cuanto más alto es el nivel, mayor es la fiabilidad y el costo del centro de datos. También recomendamos familiarizarse con la tecnología de escalado y el Hipervisor.

Fuente: término "Centro de datos (CPD)"

Un centro de datos (CPD) es necesario para el alojamiento seguro, el funcionamiento ininterrumpido y la conexión de los equipos de servidor a Internet. También recomendamos familiarizarse con la Virtualización de servidores, el Almacén de datos y el SMEV (sistema de interacción electrónica interdepartamental).

Fuente: término "Centro de datos (CPD)"

Un hipervisor es un programa-conductor que permite dividir un computador físico potente en varias "máquinas virtuales" independientes. En el contexto de este tema es útil estudiar SAN (red de área de almacenamiento) y Cliente ligero.

Fuente: término "Hipervisor"

Un hipervisor es un programa o plataforma de gestión que crea y gestiona máquinas virtuales, mientras que una máquina virtual es un entorno virtual aislado que se ejecuta en el hipervisor. Información más detallada está disponible en los artículos sobre el Almacén de datos, el Sistema de respaldo (SRK) y la SAN (red de área de almacenamiento).

Fuente: término "Hipervisor"

Los hipervisores son software para la creación y ejecución de máquinas virtuales. Existen dos tipos: Tipo 1 (bare-metal), que se instala directamente en el hardware (VMware ESXi, Hyper-V, KVM), y Tipo 2 (alojado), que se ejecuta sobre el sistema operativo (VirtualBox, VMware Workstation). Lea más sobre los aspectos relacionados en los materiales: Contenedores (Docker), Sistema de respaldo (SRK) y Cliente ligero.

Fuente: término "Hipervisor"

El hipervisor garantiza la seguridad y el aislamiento de cada máquina virtual, por lo que funcionan de forma autónoma sin afectarse entre sí. En el contexto de este tema es útil estudiar Contenedores (Docker), SMEV (sistema de interacción electrónica interdepartamental) y el Almacén de datos.

Fuente: término "Hipervisor"

Sí, Oracle VM VirtualBox es un hipervisor de Tipo 2 que se ejecuta sobre un sistema operativo. También recomendamos familiarizarse con el Sistema de respaldo (SRK), los Contenedores (Docker) y la Virtualización de servidores para una comprensión completa del tema.

Fuente: término "Hipervisor"

Un hipervisor es un software que crea y gestiona máquinas virtuales en un servidor físico. Por ejemplo, VMware ESXi es un hipervisor de Tipo 1 instalado directamente en el hardware, mientras que Oracle VirtualBox es un hipervisor de Tipo 2 que se ejecuta sobre un sistema operativo. Para un estudio en profundidad, consulte las secciones SMEV y la tecnología de virtualización.

Fuente: término "Hipervisor"

VMware ESXi es un hipervisor sin sistema operativo, que se instala sobre un servidor físico y funciona a nivel de hardware (Tipo 1). Información más detallada está disponible en los artículos sobre SMEV, el Almacén de datos y los Contenedores (Docker).

Fuente: término "Hipervisor"

Un cliente ligero es un computador (o programa) simple y de poca potencia que sirve únicamente para transmitir las pulsaciones de teclas y los movimientos del ratón a un servidor remoto, donde se ejecutan y almacenan todas las aplicaciones y datos. Información más detallada está disponible en los artículos sobre la Estación de trabajo y los Contenedores (Docker).

Fuente: término "Cliente ligero"

Un cliente ligero es un dispositivo con capacidades de cómputo limitadas que se conecta a una infraestructura de servidores centralizada (VDI) para trabajar con aplicaciones y datos almacenados en los servidores. También recomendamos familiarizarse con el Almacén de datos, el Hipervisor y los Contenedores (Docker) para una comprensión completa del tema.

Fuente: término "Cliente ligero"

La diferencia entre un cliente ligero y un cliente pesado radica en dónde se realizan los principales cálculos y cuánta lógica de la aplicación se encuentra en el dispositivo del usuario. En un cliente ligero todo el cómputo se realiza en el servidor, mientras que en un cliente pesado se realiza en el dispositivo local. Lea más sobre los aspectos relacionados en los materiales: Contenedores (Docker) y Postgres Pro.

Fuente: término "Cliente ligero"

Ejemplos de clientes ligeros: Thinstation, LTSP, estaciones sin disco, acceso de terminal, Virtual Network Computing (VNC), así como dispositivos de hardware especializados de los fabricantes. En el contexto de este tema es útil estudiar el Sistema de respaldo (SRK), la Virtualización de servidores y el Hipervisor.

Fuente: término "Cliente ligero"

El cliente ligero de 1C es una versión liviana del programa para acceder a las bases de datos de 1C:Enterprise 8, que no realiza cómputo local, sino que trabaja con la parte del servidor. Información más detallada está disponible en los artículos sobre la Virtualización de servidores y el SMEV.

Fuente: término "Cliente ligero"

Sí, para las tareas ofimáticas típicas un cliente ligero funciona como una PC normal: conecta un monitor, un teclado y un ratón y utiliza el escritorio. La diferencia radica en que todas las aplicaciones y datos se ejecutan y almacenan en el servidor, mientras que el propio dispositivo tiene recursos locales mínimos. También recomendamos familiarizarse con la Estación de trabajo y el Hipervisor.

Fuente: término "Cliente ligero"

Un cliente ligero es una unidad de sistema que normalmente no tiene disco duro y contiene solo el conjunto mínimo de hardware necesario para ejecutar el sistema operativo del cliente ligero: un procesador de poca potencia, una pequeña cantidad de memoria flash, un adaptador de red y puertos para monitores. Información más detallada está disponible en los artículos sobre la SAN (red de área de almacenamiento) y la Virtualización de servidores.

Fuente: término "Cliente ligero"

Una estación de trabajo es un sistema de métodos de hardware y software para la resolución de tareas concretas. Lea más sobre los aspectos relacionados en los materiales: Sistema de respaldo (SRK), Contenedores (Docker) y arm_spd_k.

Fuente: término "Estación de trabajo"

Una estación de trabajo es un producto separado y único: un computador profesional de alto rendimiento para tareas que consumen muchos recursos. También recomendamos familiarizarse con el Sistema de respaldo (SRK) y el Almacén de datos para una comprensión completa del tema.

Fuente: término "Estación de trabajo"

La diferencia principal radica en la finalidad de uso y los escenarios de carga: un servidor atiende a múltiples usuarios y procesa las solicitudes, mientras que una estación de trabajo está diseñada para un solo especialista que trabaja con aplicaciones que consumen muchos recursos. También recomendamos familiarizarse con el Hipervisor y Postgres Pro.