Respuesta a incidentes y forense digital
iso 27001
La versión 2022 de la norma ISO 27001 introdujo cambios significativos en su Anexo A, reestructurando los controles y añadiendo once nuevos entre los que destaca el control A.8.16: Actividades de monitorización. Este control establece explícitamente que las redes, los sistemas y las aplicaciones deben ser monitorizados para
marco de seguridad
Los CIS Controls v8, publicados por el Center for Internet Security, son uno de los marcos de controles de ciberseguridad más respetados y utilizados en el mundo. Su aproximación pragmática —priorizar los controles con mayor impacto en la reducción del riesgo real— los hace especialmente útiles para organizaciones que quieren
SOC
Muchas organizaciones que operan en el ámbito de aplicación de varios marcos normativos —ENS para sus contratos con la administración pública, ISO 27001 como requisito de sus clientes corporativos, NIS2 por operar en un sector esencial— se enfrentan al reto de gestionar múltiples programas de cumplimiento simultáneamente. La buena noticia
detección
El 60% de los analistas de seguridad afirma que las alertas falsas positivas son su mayor problema. Un SIEM mal configurado genera cientos de alertas irrelevantes al día, creando fatiga de alertas y haciendo que las alertas reales se pierdan entre el ruido. El problema de los falsos positivos Una
threat hunting
Los marcos normativos más avanzados —NIS2, ENS categoría alta, ISO 27001 en su implementación más madura— no se conforman con la detección reactiva de amenazas. Exigen capacidades proactivas de búsqueda de indicadores de compromiso que pueden no haber disparado ninguna alerta automatizada: es el ámbito del threat hunting, la búsqueda
marco de seguridad
El framework MITRE ATT&CK es la referencia global más completa sobre las tácticas, técnicas y procedimientos (TTPs) que utilizan los actores de amenazas en sus ataques reales. Aunque no es en sí mismo un marco normativo, su integración con ENS, ISO 27001 y NIS2 permite transformar el cumplimiento
SOC
Existe un mito extendido en el mundo de las pymes sobre la regulación de ciberseguridad: que los marcos como ENS, ISO 27001 o NIS2 son «cosas de grandes empresas» con equipos de seguridad dedicados y presupuestos millonarios. La realidad es que estos marcos aplican a organizaciones de todos los tamaños