Respuesta a incidentes y forense digital
threat hunting
Los marcos normativos más avanzados —NIS2, ENS categoría alta, ISO 27001 en su implementación más madura— no se conforman con la detección reactiva de amenazas. Exigen capacidades proactivas de búsqueda de indicadores de compromiso que pueden no haber disparado ninguna alerta automatizada: es el ámbito del threat hunting, la búsqueda
marco de seguridad
El framework MITRE ATT&CK es la referencia global más completa sobre las tácticas, técnicas y procedimientos (TTPs) que utilizan los actores de amenazas en sus ataques reales. Aunque no es en sí mismo un marco normativo, su integración con ENS, ISO 27001 y NIS2 permite transformar el cumplimiento
SOC
Existe un mito extendido en el mundo de las pymes sobre la regulación de ciberseguridad: que los marcos como ENS, ISO 27001 o NIS2 son «cosas de grandes empresas» con equipos de seguridad dedicados y presupuestos millonarios. La realidad es que estos marcos aplican a organizaciones de todos los tamaños