El papel de los marcos regulatorios voluntarios

Introducción a la seguridad de los datos

Angeline Corvaglia

Founder & Digital Transformation Specialist

Marcos voluntarios vs. obligatorios

icono marcos regulatorios voluntarios

Marcos regulatorios voluntarios

  • No son legalmente vinculantes
  • Dan apoyo más amplio a las organizaciones
  • Directrices flexibles
  • Cubren necesidades específicas de seguridad de datos

icono normas de cumplimiento

Normas y reglamentos de cumplimiento obligatorios

  • Legalmente vinculantes
  • Prescriptivos
  • Enfocados en lograr un resultado específico
Introducción a la seguridad de los datos

Marcos regulatorios conocidos

  • Control Objectives for Information Technology (COBIT)
  • ISO 27001
  • National Institute of Standards and Technology Cybersecurity Framework (NIST CSF)

Marcos para gestionar riesgos de ciberseguridad y proteger sus datos

iconos ejemplos de marcos

Introducción a la seguridad de los datos

¿Qué es NIST CSF?

icono NIST CSF

  • Gestionar el riesgo de ciberseguridad
  • Mejores prácticas recomendadas
  • Lenguaje y enfoque comunes
  • Cinco funciones: identificar, proteger, detectar, responder y recuperar
Introducción a la seguridad de los datos

Función 1: identificar

icono NIST CSF identificar

Reconocer los activos más críticos de la organización y entender los riesgos potenciales

Evaluaciones de riesgos exhaustivas para hallar:

  • Vulnerabilidades
  • Amenazas potenciales

Ejemplos de amenazas:

  • Brechas de datos
  • Ataques de malware
  • Intentos de acceso no autorizado
Introducción a la seguridad de los datos

Función 2: proteger

icono NIST CSF proteger

Implantar salvaguardas adecuadas para datos críticos y riesgos asociados

Ejemplos:

  • Controles de acceso de usuarios
  • Técnicas de cifrado
  • Prevención de pérdida de datos
Introducción a la seguridad de los datos

Función 3: detectar

icono NIST CSF detectar

Implementar monitorización continua para descubrir posibles amenazas y brechas

Las herramientas de seguridad monitorizan:

  • Tráfico de red
  • Actividad de usuarios
  • Rendimiento del sistema
Introducción a la seguridad de los datos

Función 4: responder

icono NIST CSF responder

Plan de respuesta a incidentes bien definido durante un incidente

El plan debe incluir procedimientos claros para:

  • Identificar
  • Contener
  • Erradicar
  • Proceso de comunicación transparente
Introducción a la seguridad de los datos

Función 5: recuperar

icono NIST CSF recuperar

Restaurar sistemas, datos y capacidades rápida y eficazmente

Procedimientos de copia de seguridad y recuperación bien probados

Introducción a la seguridad de los datos

Los marcos voluntarios son un arma secreta contra las ciberamenazas

  • Aumentan la conciencia
  • Ayudan a planificar defensas
  • Guían la asignación de recursos
  • Aseguran el cumplimiento
  • Permiten la mejora continua

icono marcos voluntarios

Elegir el mejor marco depende de las necesidades, el perfil de riesgo y el sector de la organización

  • Tamaño de la organización
  • Tipo de datos gestionados
  • Requisitos regulatorios
  • Presupuesto
Introducción a la seguridad de los datos

¡Vamos a practicar!

Introducción a la seguridad de los datos

Preparing Video For Download...