Dada la evolución de los ataques de ciberseguridad, las organizaciones están luchando por encontrar e implementar soluciones efectivas que les ayuden a gestionar y mitigar los riesgos de seguridad de forma preventiva.
El Instituto Nacional de Estándares y Tecnología (NIST) de los Estados Unidos desarrolló un marco que podría reforzar la seguridad de la infraestructura crítica en cualquier compañía.
El marco fue originalmente concebido como un sistema de gestión de riesgos de ciberseguridad para las infraestructuras críticas de los Estados Unidos, pero actualmente, se ha implementado ampliamente en los sectores públicos y privados de todo el mundo.
Implementar el Marco de Ciberseguridad del NIST, le traerá a su organización algunos beneficios como: maximizar el ROI, comprender los riesgos del negocio, fortalecer la postura de ciberseguridad y cumplir con los estándares globales, entre otros.
El marco de Ciberseguridad del NIST esta compuesto por los siguientes módulos:
Núcleo del marco
El núcleo del marco consiste en actividades clave de gestión de riesgos que ayudan a las empresas a lograr resultados de ciberseguridad que se alineen con sus objetivos comerciales.
Perfil del marco
El perfil del marco representa la postura de ciberseguridad deseada de una compañía.
Niveles de implementación del marco
Los niveles de implementación ayudan a comprender el alcance de las prácticas de ciberseguridad implementadas para gestionar los riesgos.
Hay 4 niveles: Nivel 1 (Parcial) , Nivel 2 (Riesgo informado), Nivel 3 (Repetible) y el Nivel 4 (Adaptable).
A continuación les presentamos el plan ideal para implementar el Marco de Ciberseguridad del NIST dentro de su organización:
1) Identificar:
Desarrollar una comprensión organizacional para administrar el riesgo de seguridad cibernética de los sistemas, personas, activos, datos y capacidades de la organización (gestión de activos, entorno empresarial, gobernanza, evaluación de riesgos y estrategia de gestión de riesgos).
2) Proteger:
Desarrollar e implementar medidas de seguridad adecuadas para garantizar la entrega de servicios críticos (gestión de identidades y control de acceso, seguridad de datos, procesos y procedimientos para proteger la información, mantenimiento y tecnología protectora).
3) Detectar:
Realizar actividades apropiadas para identificar la ocurrencia de un evento de seguridad cibernética (anomalías y eventos, vigilancia continua de seguridad, procesos de detección).
4) Responder:
Implementar acciones apropiadas para tomar medidas con respecto a un incidente de seguridad cibernética detectado (planificación de respuesta, comunicaciones, análisis, mitigación, mejoras).
5) Recuperar:
Desarrollar actividades certeras para mantener los planes de resiliencia y restablecer cualquier capacidad o servicio que se haya visto afectado debido a un incidente de seguridad cibernética (planificación de recuperación, mejoras, comunicaciones).
Conclusiones:
La implementación del Marco de Ciberseguridad del NIST se trata más de mejorar su postura de ciberseguridad a medida que surgen amenazas en evolución, en lugar de correr hacia una línea de meta cerrada y definida.
Mantener la seguridad de su organización es un proceso duradero que comprende la evaluación de riesgos y la implementación de las mejores prácticas en el momento adecuado. El marco actúa como una brújula que guía a las organizaciones en la dirección correcta para planificar y priorizar sus estrategias de ciberseguridad.
Para obtener más información sobre cómo su organización puede implementar el Marco de Ciberseguridad del NIST descargue nuestra guía aquí.
