El núcleo del marco de ciberseguridad de NIST está organizado en seis funciones que, juntas, describen un programa de seguridad completo. Cada una es una categoría de resultados, no una lista de productos.

1. Identificar

Crea y mantén un inventario de tus activos, dispositivos, cuentas de usuario, flujos de datos e integraciones con terceros, y mapea dónde viven y se mueven los datos sensibles. Incluye el riesgo de la cadena de suministro, ya que los atacantes suelen aprovechar las debilidades de los proveedores. Asigna a cada sistema y conjunto de datos un responsable encargado de su acceso, actualizaciones y riesgo, porque los activos que nadie posee rara vez están protegidos.

2. Proteger

Ajusta las salvaguardas a tu nivel de riesgo: autenticación multifactor (MFA) en todas partes, contraseñas sólidas, parches regulares y aplicación del principio de privilegio mínimo. Suma protección de endpoints, segmenta tu red para limitar el movimiento lateral, y cifra los datos sensibles en reposo y en tránsito. Capacita a los empleados para reconocer el phishing y otros ataques de ingeniería social.

3. Detectar

Las amenazas se mueven demasiado rápido para una revisión manual, por lo que el monitoreo continuo es esencial. Centraliza y correlaciona los registros, y genera alertas ante inicios de sesión sospechosos, escalada de privilegios y transferencias de datos inusuales. Los equipos sin capacidad para una caza de amenazas las 24 horas pueden apoyarse en el Centro de operaciones de seguridad (SOC) de Huntress, disponible 24/7.

4. Responder

Documenta un plan de respuesta a incidentes que indique quién investiga, quién se comunica con las partes interesadas y quién decide desconectar los sistemas. Define los pasos de contención, erradicación y recuperación. Realiza simulacros al menos trimestralmente, y analiza con honestidad cada incidente para mejorar el plan.

5. Recuperar

Prueba tus copias de seguridad, define objetivos de tiempo de recuperación (RTO) para los sistemas críticos, y documenta la secuencia de restauración antes de necesitarla. Prueba los planes de recuperación contra ransomware, interrupciones y desastres. Sabe qué sistemas restaurar primero y cómo verificarás la integridad de los datos antes de declarar que las operaciones volvieron a la normalidad.

6. Gobernar

Define tu estrategia de gestión de riesgos, tu apetito de riesgo y tus políticas de seguridad, y nombra a un responsable ejecutivo para la ciberseguridad. Documenta cómo se toman las decisiones de seguridad y quién es responsable cuando algo falla. Gobernar marca la dirección que siguen las otras cinco funciones.