CIS Controls v8 y la monitorización: cómo reducir el riesgo con datos reales
Los CIS Controls v8, publicados por el Center for Internet Security, son uno de los marcos de controles de ciberseguridad más respetados y utilizados en el mundo. Su aproximación pragmática —priorizar los controles con mayor impacto en la reducción del riesgo real— los hace especialmente útiles para organizaciones que quieren mejorar su postura de seguridad de forma ordenada y medible.
Entre los dieciocho controles que componen el framework, el Control 8 (Gestión de registros de auditoría) y el Control 13 (Monitorización y defensa de la red) son directamente relevantes para la vigilancia continua. El Control 8 exige recopilar, almacenar y revisar los logs de actividad de los sistemas; el Control 13 exige monitorizar el tráfico de red para detectar ataques activos y comportamientos anómalos.
Implementación progresiva: grupos de implementación
Los CIS Controls se organizan en tres grupos de implementación (IG1, IG2, IG3) ordenados por madurez y recursos disponibles. Las salvaguardas de monitorización básica aparecen ya en IG2, lo que significa que cualquier organización con un nivel de madurez intermedio debería tenerlas implementadas. Para las organizaciones en IG3 —las más maduras— se espera una monitorización continua y automatizada con capacidad de detección y respuesta en tiempo real.
El valor de los CIS Controls está en que son medibles: cada control tiene métricas asociadas que permiten cuantificar el nivel de implementación y hacer seguimiento del progreso. Un SOC gestionado alineado con los CIS Controls puede proporcionar informes periódicos que muestren el estado de cada control relevante, convirtiendo la ciberseguridad en un proceso auditable y mejorando continuamente.
Blindara implementa los controles CIS de auditoría de logs (Control 8) y monitorización de red (Control 13) de forma gestionada, con informes que muestran el estado de implementación de cada control y el progreso hacia niveles de madurez más altos.
