Buscar en este blog

🔎 Buscar en el Blog SICAG

lunes, 26 de febrero de 2024

NIST CSF 2.0: la ciberseguridad comienza por gobernar

ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 26 de febrero de 2024

NIST CSF 2.0: la ciberseguridad comienza por gobernar - SICAG

NIST CSF 2.0: la ciberseguridad comienza por gobernar

En febrero de 2024 NIST publicó la versión 2.0 de su marco de ciberseguridad. Entre sus novedades destacó la función Govern, orientada a definir estrategia, responsabilidades y supervisión.

¿Por qué fue relevante?

La actualización reforzó una idea esencial para pymes: las herramientas no bastan sin decisiones de dirección, presupuesto, prioridades y medición de riesgos.

Qué puedes hacer: consejo práctico de SICAG

Cread un pequeño cuadro de mando con cinco datos: activos inventariados, sistemas parcheados, MFA, copias restauradas con éxito y tiempo de respuesta a incidentes.

Tres ideas para aplicarlo

  • Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
  • Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
  • Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.

Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?

Noticia original / documentación: Ver fuente y ampliar información.

Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2024-02-26. La fuente puede actualizarse con posterioridad al acontecimiento.