Marco de Arquitectura SABSA

<p>Los baselines pueden cambiar con el tiempo y son puntos de referencia.</p> Signup and view all the answers

<p>Proporcionar un punto de partida para medir cambios futuros.</p> Signup and view all the answers

<p>Cuando se implementan nuevas políticas de seguridad.</p> Signup and view all the answers

<p>Medir y comparar cambios a lo largo del tiempo.</p> Signup and view all the answers

<p>Un estado en el tiempo en relación con cambios futuros.</p> Signup and view all the answers

<p>Reducir el riesgo asociado a vulnerabilidades.</p> Signup and view all the answers

<p>Instalar antimalware y mantener actualizadas las firmas.</p> Signup and view all the answers

<p>Un aspecto de seguridad que no está adecuadamente gestionado.</p> Signup and view all the answers

<p>La posibilidad de que un agente de amenaza utilice malware.</p> Signup and view all the answers

<p>Actualizar las firmas del software antimalware regularmente.</p> Signup and view all the answers

<p>Son sinónimos y se utilizan para describir mecanismos de reducción de riesgos.</p> Signup and view all the answers

<p>No llevar a cabo mantenimiento a los equipos eléctricos.</p> Signup and view all the answers

<p>Utilizar contraseñas débiles para facilitar el acceso.</p> Signup and view all the answers

<p>Identificar el riesgo empresarial.</p> Signup and view all the answers

<p>Describir los objetivos de seguridad.</p> Signup and view all the answers

<p>El perfil de la entidad de seguridad.</p> Signup and view all the answers

<p>Las reglas y procedimientos de seguridad.</p> Signup and view all the answers

<p>Detallar productos y herramientas de seguridad.</p> Signup and view all the answers

<p>La garantía de la continuidad operativa.</p> Signup and view all the answers

<p>Las ubicaciones de las operaciones específicas.</p> Signup and view all the answers

<p>Asegurar la correcta gestión de servicios.</p> Signup and view all the answers

<p>Las dependencias de tiempo en la seguridad.</p> Signup and view all the answers

<p>A los atributos de negocio.</p> Signup and view all the answers

<p>Divulgar la condición financiera y salud de la empresa.</p> Signup and view all the answers

<p>Ley Sarbanes-Oxley (SOX).</p> Signup and view all the answers

<p>Multas personales y prisión.</p> Signup and view all the answers

<p>Obstrucción de la justicia y misprisión de un delito.</p> Signup and view all the answers

<p>Multa de $100 millones.</p> Signup and view all the answers

<p>Por tráfico de información privilegiada.</p> Signup and view all the answers

<p>Incrementar la transparencia en la contabilidad corporativa.</p> Signup and view all the answers

<p>La continuidad de las operaciones</p> Signup and view all the answers

<p>Responsabilidad personal por mala conducta financiera.</p> Signup and view all the answers

<p>Políticas de seguridad</p> Signup and view all the answers

<p>Objetivos de control</p> Signup and view all the answers

<p>Normas de seguridad</p> Signup and view all the answers

<p>Modelo de relaciones comerciales</p> Signup and view all the answers

<p>Estándares y herramientas de seguridad</p> Signup and view all the answers

<p>Control de accesos</p> Signup and view all the answers

<p>Riesgo de operación</p> Signup and view all the answers

<p>Modelo de entidad y privilegios</p> Signup and view all the answers

<p>Gestión de servicios de seguridad</p> Signup and view all the answers

<p>Crear cuentas de usuario y gestionar contraseñas.</p> Signup and view all the answers

<p>Informar al administrador de seguridad sobre el cambio de acceso.</p> Signup and view all the answers

<p>Aprobar o rechazar solicitudes para realizar cambios.</p> Signup and view all the answers

<p>Mantener estructuras de datos comprensibles y organizadas.</p> Signup and view all the answers

<p>Evaluar el impacto en el rendimiento del sistema.</p> Signup and view all the answers

<p>Para facilitar la auditoría de activos sin revelar información sensible</p> Signup and view all the answers

<p>Para garantizar que los derechos de acceso se alineen con las políticas de seguridad.</p> Signup and view all the answers

<p>Capacidad para evaluar el impacto de los cambios en la seguridad.</p> Signup and view all the answers

<p>Revisar las estructuras y prácticas organizacionales</p> Signup and view all the answers

<p>Que la estructura de datos sea segura y estandarizada.</p> Signup and view all the answers

<p>Los gerentes funcionales</p> Signup and view all the answers

<p>Prepararte para mostrar y probar las políticas de seguridad relevantes</p> Signup and view all the answers

<p>Crear la visión organizacional y objetivos</p> Signup and view all the answers

<p>Cumplimiento con las políticas de seguridad y procedimientos</p> Signup and view all the answers

<p>Para ofrecer apoyo en la resolución de problemas difíciles</p> Signup and view all the answers

<p>Conocen los detalles técnicos y procedimientos específicos</p> Signup and view all the answers

<p>Asegurarse de que la organización cumpla con estándares específicos de la industria.</p> Signup and view all the answers

<p>Proporciona información sobre temas relevantes sin ser exigible.</p> Signup and view all the answers

<p>Alertar sobre comportamientos que deben ser evitados.</p> Signup and view all the answers

<p>Requisitos obligatorios para el uso de tecnología y procedimientos.</p> Signup and view all the answers

<p>Son detalles específicos para industrias reguladas y pueden incluir sanciones.</p> Signup and view all the answers

<p>Sirven para enseñar a los empleados sobre temas relevantes de la empresa.</p> Signup and view all the answers

<p>La empresa puede perder su certificación regulatoria.</p> Signup and view all the answers

<p>Las normas deben aplicarse uniformemente en toda la organización.</p> Signup and view all the answers