El Instituto Nacional de Estándares y Tecnología (NIST) del Departamento de Comercio de EE. UU. ha lanzado la versión 2.0 de su popular Marco para mejorar la ciberseguridad de infraestructuras críticas, más conocido como Marco de ciberseguridad. El marco consta de estándares, directrices y mejores prácticas para gestionar los riesgos relacionados con la ciberseguridad. Fue desarrollado centrándose en industrias vitales para la seguridad nacional y económica, incluidas la energía, la banca, las comunicaciones y la base industrial de defensa.

1. GV.OC-04 ¿Se comprenden y comunican los objetivos, capacidades y servicios críticos de los que dependen o esperan de la organización?

2. GV.RM-01 ¿Los objetivos de gestión de riesgos son establecidos y acordados por las partes interesadas de la organización?

3. GV.RR-02 ¿Se establecen, comunican, comprenden y aplican las funciones, responsabilidades y autoridades relacionadas con la gestión de riesgos de ciberseguridad?

4. GV.PO-01 ¿La política para la gestión de los riesgos de ciberseguridad se establece en función del contexto organizativo, la estrategia y las prioridades de ciberseguridad, y se comunica y aplica?

5. GV.SC-02 ¿Las funciones y responsabilidades de ciberseguridad para proveedores, clientes y socios se establecen, comunican y coordinan interna y externamente?

1. ID.AM-01, 02 y 04 ¿Se mantienen inventarios de hardware, software, servicios y sistemas internos y servicios prestados por proveedores gestionado por la organización?

2. ID.RA-01 ¿Se identifican, validan y registran las vulnerabilidades de los activos?

3. ID.RA-02 ¿La inteligencia sobre amenazas cibernéticas se recibe de foros y fuentes de intercambio de información?

4. ID.RA-04 ¿Se identifican y registran los posibles impactos y probabilidades de las amenazas que explotan las vulnerabilidades?

5. ID.IM-04 ¿Se establecen, comunican, mantienen y mejoran los planes de respuesta a incidentes y otros planes de ciberseguridad que afectan a las operaciones?

1. PR.AA-03 ¿Se autentican los usuarios, los servicios y el hardware?

2. PR.AA-05 ¿Los permisos, derechos y autorizaciones de acceso se definen en una política, se administran, aplican y revisan, e incorporan los principios de privilegios mínimos y separación de funciones?

3. PR.AT-01 ¿Se proporciona al personal información y formación para que posea los conocimientos y habilidades necesarios para realizar tareas generales teniendo en cuenta los riesgos de ciberseguridad?

4. PR.DS-01 y 02 ¿Se protege la confidencialidad, integridad y disponibilidad de los datos en reposo y en transito?

5. PR.DS-11 ¿Las copias de seguridad de los datos se crean, protegen, mantienen y prueban?

6. PR.PS-01 ¿Se establecen y aplican prácticas de gestión de configuración?

7. PR.PS-05 ¿Se impide la instalación y ejecución de software no autorizado?

8. PR.IR-01 ¿Las redes y los entornos están protegidos contra el acceso y el uso lógicos no autorizados?

1. DE.CM-01 ¿Las redes y los servicios de red se monitorean para encontrar eventos potencialmente adversos?

2. DE.CM-03 ¿Se monitorea la actividad del personal y el uso de la tecnología para encontrar eventos potencialmente adversos?

3. DE.CM-06 ¿Se monitorean las actividades y los servicios de los proveedores de servicios externos para detectar eventos potencialmente adversos?

4. DE.CM-09 ¿El hardware y el software informáticos, los entornos de ejecución y sus datos se supervisan para encontrar eventos potencialmente adversos?

5. DE.AE-03 ¿La información se correlaciona a partir de múltiples fuentes?

6. DE.AE-07 ¿La inteligencia de amenazas cibernéticas y otra información contextual se integran en el análisis?

1. RS.MA-03 ¿Los incidentes se clasifican y priorizan?

2. RS.MA-05 ¿Se aplican los criterios para iniciar la recuperación de incidentes?

3. RS.AN-03 ¿Se realiza un análisis para establecer lo que ha ocurrido durante un incidente y la causa raíz del incidente?

4. RS.AN-07 ¿Se recopilan los datos y metadatos del incidente, y se preserva su integridad y procedencia?

5. RS.CO-02 ¿Se notifican las incidencias a las partes interesadas internas y externas?

1. RC.RP-02 ¿Las acciones de recuperación se seleccionan, se delimitan, se priorizan y se realizan?

2. RC.RP-03 ¿Se verifica la integridad de las copias de seguridad y otros activos de restauración antes de utilizarlos para la restauración?

3. RC.RP-05 ¿Se verifica la integridad de los activos restaurados, se restauran los sistemas y servicios y se confirma el estado de funcionamiento normal?

Información de contacto

Nombre de la Empresa

E-mail

Teléfono

Sector de la Industria

Tamaño (número de empleados)

Principales Activos Digitales o Datos Sensibles

Ubicaciones Físicas y Geográficas Relevantes

eMozart

eMozart

Assessment gratuito de Ciberseguridad

Información de contacto

LINKS RáPIDOS

CONTACTO

UBICACIÓN