Marco de Ciberseguridad NIST

False (B)

CIS Controls

<p>COBIT</p> Signup and view all the answers

<p>Zachman = Marco de arquitectura empresarial SABSA = Marco de arquitectura de seguridad TOGAF = Marco de arquitectura empresarial DoDAF = Marco de arquitectura de defensa</p> Signup and view all the answers

<p>Una descripción del estilo de casa a construir (B)</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>Listas de verificación de auditoría como NIST SP 800-53</p> Signup and view all the answers

<p>Monitorear (C), Evaluar (D)</p> Signup and view all the answers

<p>ITIL</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>NIST Cybersecurity Framework = Descripción del tipo de casa que se quiere construir Framework de seguridad empresarial = Disposición arquitectónica de la casa ITIL = Gestión de procesos y mejora en la vida diaria Six Sigma = Enfoque en la mejora continua de procesos</p> Signup and view all the answers

<p>Proveer estructura para gestionar riesgos y asegurar activos.</p> Signup and view all the answers

<p>Objetivos de control (D)</p> Signup and view all the answers

<p>cuantitativo</p> Signup and view all the answers

<p>False (B)</p> Signup and view all the answers

<p>NIST RMF = Un marco de gestión de riesgos con siete pasos ISO/IEC 27005 = Un estándar internacional para la gestión de riesgos de seguridad de la información OCTAVE = Metodología de gestión de riesgos basada en talleres FAIR = Enfoque cuantitativo para la gestión de riesgos</p> Signup and view all the answers

<p>Controles comunes (A)</p> Signup and view all the answers

<p>Six Sigma</p> Signup and view all the answers

<p>True (A)</p> Signup and view all the answers

<p>Mitigar, aceptar, transferir o evitar.</p> Signup and view all the answers

Es un marco a nivel de políticas que describe el tipo de programa de seguridad informática deseado, como un plan para construir una casa.

Es el diseño arquitectónico del programa de seguridad, como los cimientos, paredes y techos de una casa.

Son las especificaciones y códigos de construcción que deben cumplirse para la seguridad, como los requisitos de cableado eléctrico o materiales de construcción.

Es la gestión y mejora de procesos, como los horarios y procedimientos diarios en una casa (quién recoge a los niños del colegio, cena, etc.).

Es un enfoque de mejora continua de procesos para optimizar la eficiencia, como una familia que busca optimizar las tareas diarias.

Ayuda a evaluar posibles amenazas, como los peligros para algo. Es una parte del Marco de Ciberseguridad NIST.

Describe la estructura y función de los componentes de la infraestructura de la empresa.

Estos marcos se enfocan en los problemas de un programa de seguridad.

Un marco de referencia para la gestión de riesgos de seguridad, con siete pasos: preparar, categorizar, seleccionar, implementar, evaluar, autorizar y monitorear.

Los controles de seguridad se clasifican en comunes (aplicables a múltiples sistemas), específicos del sistema (únicamente protegen un sistema), e híbridos (combinación de ambos).

Las estrategias para enfrentar riesgos incluyen: mitigación, aceptación, transferencia o evitación.

Metodología de gestión de riesgos orientada a equipos, que usa talleres y es común en el sector comercial.

Enfoque cuantitativo internacionalmente reconocido para la gestión de riesgos de seguridad de la información.

Estándar para establecer, implementar, controlar y mejorar el sistema de gestión de seguridad de la información.

Un marco de referencia para la gestión de riesgos de ciberseguridad.

Un documento que guía la gestión de riesgos, la arquitectura empresarial y la seguridad de los activos.

Estructura para mejorar la ciberseguridad en infraestructuras críticas, organizada en cinco funciones: identificar, proteger, detectar, responder y recuperar.

Marcos como NIST SP 800-53, CIS Controls y COBIT, que catalogan y organizan controles para la seguridad.

Cataloga más de 1.000 controles de seguridad agrupados en 20 familias.

Marco con 20 controles y 171 sub-controles, organizado en grupos de implementación, para abordar las necesidades de seguridad de cualquier organización, desde pequeñas a grandes.

Utilizados para desarrollar arquitecturas para diferentes partes interesadas, presentando la información en perspectivas diferentes.