Marco de Ciberseguridad NIST

Es un marco a nivel de políticas que describe el tipo de programa de seguridad informática deseado, como un plan para construir una casa.

Es el diseño arquitectónico del programa de seguridad, como los cimientos, paredes y techos de una casa.

Son las especificaciones y códigos de construcción que deben cumplirse para la seguridad, como los requisitos de cableado eléctrico o materiales de construcción.

Es la gestión y mejora de procesos, como los horarios y procedimientos diarios en una casa (quién recoge a los niños del colegio, cena, etc.).

Es un enfoque de mejora continua de procesos para optimizar la eficiencia, como una familia que busca optimizar las tareas diarias.

Ayuda a evaluar posibles amenazas, como los peligros para algo. Es una parte del Marco de Ciberseguridad NIST.

Describe la estructura y función de los componentes de la infraestructura de la empresa.

Estos marcos se enfocan en los problemas de un programa de seguridad.

Un marco de referencia para la gestión de riesgos de seguridad, con siete pasos: preparar, categorizar, seleccionar, implementar, evaluar, autorizar y monitorear.

Los controles de seguridad se clasifican en comunes (aplicables a múltiples sistemas), específicos del sistema (únicamente protegen un sistema), e híbridos (combinación de ambos).

Las estrategias para enfrentar riesgos incluyen: mitigación, aceptación, transferencia o evitación.

Metodología de gestión de riesgos orientada a equipos, que usa talleres y es común en el sector comercial.

Enfoque cuantitativo internacionalmente reconocido para la gestión de riesgos de seguridad de la información.

Estándar para establecer, implementar, controlar y mejorar el sistema de gestión de seguridad de la información.

Un marco de referencia para la gestión de riesgos de ciberseguridad.

Un documento que guía la gestión de riesgos, la arquitectura empresarial y la seguridad de los activos.

Estructura para mejorar la ciberseguridad en infraestructuras críticas, organizada en cinco funciones: identificar, proteger, detectar, responder y recuperar.

Marcos como NIST SP 800-53, CIS Controls y COBIT, que catalogan y organizan controles para la seguridad.

Cataloga más de 1.000 controles de seguridad agrupados en 20 familias.

Marco con 20 controles y 171 sub-controles, organizado en grupos de implementación, para abordar las necesidades de seguridad de cualquier organización, desde pequeñas a grandes.

Utilizados para desarrollar arquitecturas para diferentes partes interesadas, presentando la información en perspectivas diferentes.