Resumen: Navegando el marco de ciberseguridad del NIST

A medida que el panorama de seguridad evoluciona, madura y se vuelve más complejo, las organizaciones necesitan un

marco de confianza que puedan adoptar fácilmente e integrar en su ecosistema de seguridad existente. Con todas las herramientas disponibles hoy en el mercado para mejorar la ciberseguridad de tu empresa, es más fácil que nunca comenzar con protocolos de seguridad.

Sin embargo, hay una advertencia: esas herramientas no te dan todo lo que necesitas para desarrollar una estrategia integral. La parálisis por análisis es real: es muy difícil saber por dónde empezar al adoptar un marco de ciberseguridad confiable que se ajuste mejor a las necesidades de tu organización.

Todd Painter, Ingeniero de Ventas II en Huntress, y el experto de la industria Wes Spencer se unieron en abril para hablar sobre cómo desmitificar (deNISTificar, ¿entendiste el juego de palabras?) la ciberseguridad aprovechando el eficaz marco de ciberseguridad del NIST. Cubriremos algunos de los temas e información que discutieron durante el webinar en vivo.

El marco de ciberseguridad del NIST

El Instituto Nacional de Estándares y Tecnología (NIST) ha desarrollado una serie de documentos conocidos como el Marco para Mejorar la Ciberseguridad de la Infraestructura Crítica. Al seguir el marco de ciberseguridad del NIST, te aseguras de que tu dinero se invierta en las áreas correctas para construir una estrategia de defensa eficaz.

Los cinco pilares del NIST

Cinco pilares funcionales conforman el marco de ciberseguridad del NIST: Identificar, Proteger, Detectar, Responder y Recuperar.

Identificar

Identificar un activo de ciberseguridad es el primer paso para adoptar este marco, ya que te ayuda a construir una base sólida. Después de todo, ¿cómo puedes proteger un activo de ciberseguridad si no sabes qué hay en tu entorno (o en el de tu socio)?

A menudo, la gente piensa que el término "activos" se refiere solo a dispositivos, pero también se refiere a tus usuarios, datos, aplicaciones y proveedores. Al identificar tu inventario de activos, también deberás determinar tu estado de gobernanza, riesgo y cumplimiento (GRC), además de escanear en busca de vulnerabilidades y riesgos.

Proteger

Defender tus activos contra amenazas potenciales es quizás el aspecto más crítico de la ciberseguridad. La clave es determinar cuánta protección se necesita para contener o limitar los efectos de un incidente de ciberseguridad.

Comenzarás revisando la gestión, la autenticación y el control de acceso, seguidos de la concientización y capacitación, la seguridad de datos, la protección de la información, el mantenimiento y la tecnología de protección. Aunque aquí el enfoque principal son los controles técnicos, ¡no subestimes la importancia de la seguridad física!

Detectar

La detección es mucho más que solo alertar sobre ciberataques. Seguir las recomendaciones de este pilar del NIST te permitirá detectar todos los eventos de ciberseguridad, incluyendo software o aplicaciones recién instalados, intentos de inicio de sesión fallidos y nuevos dispositivos o usuarios. Al establecer capacidades de detección sólidas, analizarás anomalías y eventos, monitoreo continuo de seguridad y procesos de detección.

Responder

Este pilar aborda tu capacidad para contener el impacto de un ciberataque, con categorías que incluyen la planificación de la respuesta, la comunicación, el análisis, la mitigación y la mejora. Asegúrate de que tu equipo pueda responder a las alertas de las herramientas de detección y de que cada persona conozca sus roles y responsabilidades en caso de un incidente. Revisar todos los incidentes de forma retroactiva e incorporar las lecciones aprendidas es el paso final en un plan de respuesta a incidentes continuo.

Recuperar

El pilar final del marco cubre tu planificación de recuperación, mejoras y comunicaciones. Las necesidades de tu negocio ayudarán a determinar tus prioridades de datos, de modo que, si ocurre un incidente, puedas comenzar a restaurar los datos de inmediato. ¡No olvides probar tus copias de seguridad y practicar con anticipación usando ejercicios de simulación para ayudarte a prepararte para un ciberataque!

¿Quieres profundizar más en el marco de ciberseguridad del NIST? Lo desglosamos aún más en nuestro blog Desglosando el marco de ciberseguridad del NIST.

Un total de 23 categorías se distribuyen entre estas cinco funciones, cubriendo lo cibernético, lo físico y lo relacionado con el personal, con un enfoque en los resultados del negocio. Estas categorías se dividen a su vez en 108 subcategorías, lo cual puede resultar abrumador de navegar. Si no sabes por dónde empezar, no te estreses: consulta los CIS Controls v8.

Complemento de CIS Controls v8

Aunque el marco de ciberseguridad del NIST fue creado por el Gobierno Federal de EE. UU., rápidamente se ha convertido en el estándar de la industria para las mejores prácticas de ciberseguridad.

Por esta razón, la National Cyber Security Alliance (NCSA) creó el Cybersecurity Framework Profile para ayudar a las organizaciones a elegir el marco de ciberseguridad adecuado para su negocio. La NCSA también ha creado un sistema de calificación para los marcos de ciberseguridad que cumplen con este perfil: el Cybersecurity Framework v8 Complement de la NCSA (o simplemente "CIS Controls").

Los CIS Controls son comparables al marco de ciberseguridad del NIST, pero se enfocan en las necesidades específicas del sector empresarial y la madurez de ciberseguridad del negocio para determinar en qué punto se encuentra esa organización en su recorrido de ciberseguridad.

Lo que más nos gusta de CIS Controls es que se siente como un manual práctico. Dividido en tres Grupos de Implementación (IGs) más fáciles de digerir, cada IG contiene un conjunto de controles que deben integrarse para lograr una eficacia óptima en ciberseguridad. Incluso si solo cubres el IG1, tendrás protección contra los cinco tipos de ataque principales: malware, ransomware, hackeo de aplicaciones web, privilegios internos y mal uso, así como intrusiones dirigidas.