{"id":8590,"date":"2022-08-24T14:00:50","date_gmt":"2022-08-24T13:00:50","guid":{"rendered":"https:\/\/telecomkh.info\/?p=8590"},"modified":"2022-08-24T14:00:50","modified_gmt":"2022-08-24T13:00:50","slug":"las-9-cs-de-la-ciberseguridad-y-lo-que-significan-para-la-empresa-moderna","status":"publish","type":"post","link":"https:\/\/telecomkh.info\/?p=8590","title":{"rendered":"Las 9 Cs de la ciberseguridad, y lo que significan para la empresa moderna"},"content":{"rendered":"

Antonio Huertas, System Engineer para Espa\u00f1a y Portugal de Vectra AI nos desvela cu\u00e1les son las 9 Cs de la ciberseguridad que contribuyen a la mejora de la ciberdefensa de las empresas<\/strong><\/p>\n

Espa\u00f1a sigue escalando puestos en el Ranking Mundial de Competitividad Digital del IMD, que mide la capacidad y preparaci\u00f3n de 64 econom\u00edas para adoptar y explorar las tecnolog\u00edas digitales como motor clave de la transformaci\u00f3n econ\u00f3mica en las empresas, el gobierno y la sociedad en general. En concreto, Espa\u00f1a ocupa el puesto 31 (33 en 2020) de 64 pa\u00edses en el \u00cdndice Mundial de Competitividad Digital del IMD para 2021.
\nPara poder seguir avanzando en su competitividad digital, el gobierno espa\u00f1ol tiene que proteger a sus comunidades de innovaci\u00f3n digital contra aquellos que podr\u00edan aprovechar la ampliaci\u00f3n de las superficies de ataque para su propio beneficio. Esto ha llevado a Espa\u00f1a a ocupar el cuarto puesto en el \u00cdndice Global de Ciberseguridad (GCI) de 2021 de la Uni\u00f3n Internacional de Telecomunicaciones (UIT), que supervis\u00f3 los compromisos de 194 pa\u00edses a lo largo del a\u00f1o anterior y midi\u00f3 su madurez en lo que respecta a cuestiones legales, t\u00e9cnicas y organizativas, as\u00ed como su enfoque en la creaci\u00f3n de capacidades y la colaboraci\u00f3n entre las partes interesadas.
\nPero incluso con puntuaciones del GCI en torno a los 90, Espa\u00f1a sigue experimentando un aumento de la actividad de los ciberdelincuentes que se remonta a la aparici\u00f3n de la pandemia y los cierres que la siguieron. Parece que incluso las naciones m\u00e1s maduras en el \u00e1mbito cibern\u00e9tico siguen sufriendo ataques digitales. En otras palabras, por muy seguro que sea su patrimonio digital, siempre hay margen de mejora.<\/p>\n

Las 9 Cs del valor de la ciberseguridad<\/strong>
\nLos proveedores y sus socios, as\u00ed como los actores humanos que participan en la adquisici\u00f3n, el despliegue, la configuraci\u00f3n y la gesti\u00f3n de las soluciones de seguridad deben colaborar en esta mejora. Hacer avanzar la seguridad significa garantizar que los productos y servicios tecnol\u00f3gicos puedan aportar el valor previsto cuando se adquirieron. Para ello debemos preguntarnos si estamos dedicando suficiente tiempo a los enfoques basados en el riesgo. Debemos preguntarnos si nuestro trabajo est\u00e1 mejorando la eficiencia de las personas y los procesos. Y debemos preguntarnos si realmente estamos creando m\u00e1s resistencia contra los ciberataques en nuestras organizaciones.
\nLa cadena de seguridad empresarial moderna est\u00e1 formada por tres tipos b\u00e1sicos de profesionales -l\u00edder, constructor y usuario-, cada uno de los cuales tiene un papel espec\u00edfico que desempe\u00f1ar en la colaboraci\u00f3n con los proveedores y sus socios para construir mejores entornos de seguridad. Para asegurarse de que se mueven en la direcci\u00f3n correcta, cada uno de estos actores puede cotejarse con tres medidas de valor diferentes, para un total de nueve \u00abCs\u00bb que pueden hacer avanzar las posturas ante las amenazas.<\/p>\n

1. L\u00edderes en seguridad<\/strong><\/p>\n

Controles<\/strong>
\nLos l\u00edderes -los ejecutivos de nivel C, incluido el CISO y otros jefes de seguridad como el jefe del SOC- deben concentrarse en qu\u00e9 decisiones har\u00e1n avanzar su postura de seguridad y proporcionar\u00e1n visibilidad y controles que reduzcan el riesgo empresarial. Cualquier soluci\u00f3n debe proporcionar una cobertura completa de las t\u00e9cnicas MITRE ATT&CK e incluir tantas contramedidas MITRE D3FEND como sea posible.<\/p>\n

Cumplimiento<\/strong>
\nLos equipos de liderazgo descubrir\u00e1n que las decisiones de seguridad correctas facilitar\u00e1n el cumplimiento de las normas de los clientes, las reguladoras y las del sector. El cumplimiento m\u00e1s estricto pasa por ser capaz de ver el mayor n\u00famero posible de amenazas, y los l\u00edderes deben trabajar para conseguir este idilio.<\/p>\n

Continuidad<\/strong>
\nEl l\u00edder tiene una responsabilidad con los empleados y las operaciones de la empresa. La continuidad no solo significa ser capaz de mantener los datos de los clientes y socios a salvo de miradas indiscretas; incluye la capacidad de recuperarse y seguir adelante r\u00e1pidamente tras cualquier infracci\u00f3n.<\/p>\n

2. Constructores de seguridad<\/strong><\/p>\n

Cobertura<\/strong>
\nLos arquitectos e ingenieros de la nube y de la seguridad que construyen la infraestructura digital de la empresa deben encontrar la manera de aprovechar las herramientas que tienen a su disposici\u00f3n para cerrar las brechas de la superficie de ataque en constante expansi\u00f3n. Cuando la complejidad de las pilas de TI modernas amenaza con ocultar las amenazas a los tecn\u00f3logos, los constructores de seguridad deben abogar firmemente por una visibilidad de las amenazas unificada y de alta cobertura en todas las superficies de ataque.<\/p>\n

Complejidad<\/strong>
\nCon la adici\u00f3n de la multi-nube y las redes dom\u00e9sticas a la mezcla de tecnolog\u00eda, los constructores de seguridad deben asegurarse de que tienen los medios para consolidar e integrar la tecnolog\u00eda existente, reduciendo los costes y el tiempo de valor, y garantizando que la complejidad de cualquier soluci\u00f3n de seguridad es m\u00ednima.<\/p>\n

Competencia<\/strong>
\nLos arquitectos deben ser capaces de manejar nuevos tipos de arquitecturas como la h\u00edbrida y la multi-nube, y la plataforma de seguridad adecuada tendr\u00e1 inteligencia incorporada para salvar cualquier brecha de competencia que pueda surgir a medida que las organizaciones se mueven a entornos ajenos, aumentando as\u00ed la resiliencia.<\/p>\n

3. Usuarios de seguridad<\/strong><\/p>\n

Certeza<\/strong>
\nLos analistas, los cazadores de amenazas y los miembros de los equipos de seguridad que luchan a diario contra el panorama de las amenazas deben tener la capacidad de concentrarse en las amenazas que m\u00e1s importan a la empresa. Cuando se enfrentan a una alerta, los equipos de seguridad deben tener un alto grado de certeza de que no se trata de un falso positivo. Esto significa el fin del an\u00e1lisis basado en anomal\u00edas y la adopci\u00f3n de una inteligencia de amenazas m\u00e1s avanzada para realizar evaluaciones precisas en tiempo real.<\/p>\n

Contexto<\/strong>
\nPara seguir avanzando hacia la eliminaci\u00f3n de la fatiga por alertas, los equipos de seguridad deben tener acceso a un triaje de alertas m\u00e1s avanzado y a una IA (Inteligencia Artificial) avanzada que sea sensible a las TTP (t\u00e1cticas, t\u00e9cnicas y procedimientos) de los atacantes. Proporcionar el contexto adecuado a una alerta puede reducir en gran medida el tiempo necesario para mitigar una amenaza.<\/p>\n

Comunidad<\/strong>
\nLos usuarios de seguridad deben compartir sus conocimientos con socios y compa\u00f1eros. La experiencia lo es todo, y la inteligencia sobre amenazas que proviene de una amplia gama de fuentes tiene muchas m\u00e1s posibilidades de a\u00f1adir valor a un ecosistema de seguridad.<\/p>\n

De C a C<\/strong>
\nAplicar las Cs es el camino m\u00e1s r\u00e1pido para alcanzar el siguiente nivel de preparaci\u00f3n en ciberseguridad. Los actores de las amenazas tienen sus m\u00e9todos, as\u00ed que debemos emplear nuestras propias medidas basadas en el riesgo para hacerles la vida lo m\u00e1s dif\u00edcil posible.<\/p>\n

Arriba, en la foto, Antonio Huertas, System Engineer para Espa\u00f1a y Portugal de Vectra AI \/ Imagen cortes\u00eda de Vectra AI<\/em><\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Antonio Huertas, System Engineer para Espa\u00f1a y Portugal de Vectra AI nos desvela cu\u00e1les son las 9 Cs de la ciberseguridad que contribuyen a la mejora de la ciberdefensa de las empresas Espa\u00f1a sigue escalando puestos en el Ranking Mundial de Competitividad Digital del IMD, que mide la capacidad y preparaci\u00f3n de 64 econom\u00edas para … <\/p>\n

Continue reading \u00abLas 9 Cs de la ciberseguridad, y lo que significan para la empresa moderna\u00bb<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":8591,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[15,7],"tags":[],"_links":{"self":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/8590"}],"collection":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=8590"}],"version-history":[{"count":1,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/8590\/revisions"}],"predecessor-version":[{"id":8592,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/posts\/8590\/revisions\/8592"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=\/wp\/v2\/media\/8591"}],"wp:attachment":[{"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=8590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=8590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/telecomkh.info\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=8590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}