{"id":1429090,"date":"2024-11-06T11:41:34","date_gmt":"2024-11-06T11:41:34","guid":{"rendered":"https:\/\/teknomers.com\/es\/nueve-pasos-para-incluir-ctem-en-su-radar-presupuestario-para-2025\/"},"modified":"2024-11-06T11:41:39","modified_gmt":"2024-11-06T11:41:39","slug":"nueve-pasos-para-incluir-ctem-en-su-radar-presupuestario-para-2025","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/nueve-pasos-para-incluir-ctem-en-su-radar-presupuestario-para-2025\/","title":{"rendered":"Nueve pasos para incluir CTEM en su radar presupuestario para 2025"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Nueve-pasos-para-incluir-CTEM-en-su-radar-presupuestario-para.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><\/a><\/div>\n<p>Se acerca la temporada de presupuestos y todos en su organizaci\u00f3n est\u00e1n compitiendo por su porci\u00f3n del pastel. Cada a\u00f1o, cada departamento tiene un proyecto favorito que presentan como absolutamente esencial para la rentabilidad, la continuidad del negocio y, muy posiblemente, el futuro de la humanidad misma. Y no hay duda de que algunos de estos realmente <em>tal vez <\/em>misi\u00f3n cr\u00edtica. Pero como profesionales de la ciberseguridad, entendemos que el lanzamiento de un CTEM viable (<a rel=\"nofollow noopener\" href=\"https:\/\/xmcyber.com\/ctem\/?utm_medium=sponsorarticle&amp;utm_source=hackernews&amp;utm_campaign=hackernews_article&amp;utm_content=glossary-ctem\" target=\"_blank\">Gesti\u00f3n continua de la exposici\u00f3n a amenazas<\/a>) programa en realidad <em>es<\/em>.<\/p>\n<p>Cualquier a\u00f1o, las inversiones en ciberseguridad son dif\u00edciles de vender desde el punto de vista presupuestario: son dif\u00edciles de cuantificar y no siempre generan claramente ingresos o reducen costos. En el clima actual de apretarse el cintur\u00f3n, a\u00fan m\u00e1s. Aunque los presupuestos de ciberseguridad <a rel=\"nofollow noopener\" href=\"https:\/\/go.forrester.com\/wp-content\/uploads\/2024\/07\/Forrester-Budget-Planning-Guide-2025-Security-And-Risk.pdf\" target=\"_blank\">probablemente crecer\u00e1 este a\u00f1o<\/a> Seg\u00fan Forrester, sigue siendo importante asegurarse <em>hoy<\/em> que CTEM no descienda de la lista de prioridades presupuestarias. <\/p>\n<p>En este art\u00edculo, discutiremos c\u00f3mo mantener a CTEM en el radar presupuestario.<\/p>\n<h2 style=\"text-align: left;\"><strong>Pero primero: aqu\u00ed hay algunas razones por las que CTEM es objetivamente crucial <\/strong><\/h2>\n<p>El enfoque CTEM <a rel=\"nofollow noopener\" href=\"https:\/\/info.xmcyber.com\/operationalizing-ctem-with-xm-cyber?utm_medium=sponsorarticle&amp;utm_source=hackernews&amp;utm_campaign=hackernews_article&amp;utm_content=operationalizing-ctem\" target=\"_blank\">marca un cambio importante en la ciberseguridad<\/a> porque ayuda a las organizaciones a pasar de simplemente reaccionar ante las amenazas a mantenerse activamente a la vanguardia de ellas. En lugar de simplemente responder despu\u00e9s de que se produce un ataque, CTEM enfatiza el monitoreo constante. Esto permite a los equipos cibern\u00e9ticos detectar y resolver posibles debilidades antes de que sean explotadas.<\/p>\n<p>Como sabemos, los ciberataques no s\u00f3lo son cada vez m\u00e1s inteligentes y frecuentes, sino que tambi\u00e9n ocurren m\u00e1s r\u00e1pido que nunca. El tiempo entre el descubrimiento y la explotaci\u00f3n de vulnerabilidades es casi inexistente. CTEM equipa a las organizaciones para mantenerse al d\u00eda con este ciclo acelerado. B\u00e1sicamente, prueba las defensas de seguridad en tiempo real y las ayuda a adaptarse a medida que surgen nuevas amenazas. <\/p>\n<p>Lo que hace que CTEM sea especialmente eficaz es su comprensi\u00f3n integrada de que cada organizaci\u00f3n tiene un perfil de riesgo \u00fanico. CTEM ayuda a los equipos de seguridad a personalizar su enfoque para abordar las amenazas espec\u00edficas que m\u00e1s importan a su organizaci\u00f3n. Es por eso que CTEM no es s\u00f3lo una adici\u00f3n \u00fatil a la ciberseguridad: es esencial. Las organizaciones que aprovechan CTEM est\u00e1n mejor posicionadas para adelantarse a los riesgos, protegerse proactivamente contra las amenazas cibern\u00e9ticas y evitar costosas infracciones.<\/p>\n<p>Adem\u00e1s, proporciona visibilidad continua de la superficie de ataque de una organizaci\u00f3n, lo que permite la identificaci\u00f3n en tiempo real de nuevas vulnerabilidades y exposiciones. Este enfoque proactivo permite a las organizaciones abordar las amenazas antes de que puedan ser explotadas. Obtiene el libro de jugadas de la oposici\u00f3n, que permite una priorizaci\u00f3n y mitigaci\u00f3n de riesgos m\u00e1s efectiva. Va m\u00e1s all\u00e1 de las simples puntuaciones de vulnerabilidad para proporcionar una priorizaci\u00f3n consciente del contexto, considerando factores como la criticidad de los activos, la inteligencia sobre amenazas y la explotabilidad. Esto garantiza que los recursos se centren en los riesgos m\u00e1s cr\u00edticos. Tambi\u00e9n permite a las organizaciones abordar de manera proactiva la mitigaci\u00f3n de riesgos, abordando las vulnerabilidades antes de que puedan ser explotadas. Esto reduce la probabilidad de que los ataques tengan \u00e9xito y minimiza su impacto.<\/p>\n<p>CTEM tambi\u00e9n ayuda a los equipos de seguridad y TI a colaborar y comunicarse de manera m\u00e1s efectiva, para romper los silos y adoptar un enfoque m\u00e1s unificado para la gesti\u00f3n de riesgos. Y aprovecha los datos de amenazas actuales para comprender las \u00faltimas tendencias y t\u00e1cticas de ataque y adapta su proceso de prueba. Esto conduce a una mitigaci\u00f3n de riesgos m\u00e1s eficaz y le ayuda a anticipar d\u00f3nde es probable que ataquen a continuaci\u00f3n los actores de amenazas.<\/p>\n<p>Y finalmente, y muy importante en el contexto de este argumento, CTEM reduce los costos asociados con las violaciones de seguridad al identificarlas y remediarlas de manera proactiva. Esto significa que obtendr\u00e1 el m\u00e1ximo valor de sus presupuestos de seguridad limitados. <\/p>\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/1730893293_961_Nueve-pasos-para-incluir-CTEM-en-su-radar-presupuestario-para.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/1730893293_961_Nueve-pasos-para-incluir-CTEM-en-su-radar-presupuestario-para.png\" alt=\"Gesti\u00f3n continua de la exposici\u00f3n a amenazas\" border=\"0\" data-original-height=\"1080\" data-original-width=\"1080\" title=\"Gesti\u00f3n continua de la exposici\u00f3n a amenazas\"\/><\/a><\/div>\n<h2 style=\"text-align: left;\"><strong>El discurso del ascensor CTEM <\/strong><\/h2>\n<p>Vale, genial. Ahora sabes por qu\u00e9 CTEM es tan crucial, pero \u00bfc\u00f3mo explicar\u00edas CTEM si te encontraras en un ascensor (preferiblemente en un viaje bastante largo, desde, por ejemplo, la planta baja hasta el piso 100) con tu director financiero? As\u00ed es como podr\u00eda ir el argumento:<\/p>\n<p><em>Todos estamos de acuerdo en que simplemente reaccionar ante las ciberamenazas o los ciberataques en curso no es una opci\u00f3n. Es por eso que CTEM cambia fundamentalmente el juego de la ciberseguridad. Nos ayuda a identificar y corregir de forma preventiva las vulnerabilidades antes de que se conviertan en costosos desastres. Y este enfoque proactivo no s\u00f3lo fortalece nuestras defensas, sino que con el tiempo ahorra mucho dinero.<\/em><\/p>\n<p><em>Considere esto: con CTEM, estamos reduciendo dr\u00e1sticamente los riesgos financieros relacionados con violaciones de datos, multas regulatorias y posibles demandas. Adem\u00e1s, estamos eliminando los asombrosos costos de la recuperaci\u00f3n posterior a un ataque, como las investigaciones forenses, la gesti\u00f3n de crisis p\u00fablicas y la restauraci\u00f3n del sistema. Cada uno de estos elementos por s\u00ed solo puede costar f\u00e1cilmente m\u00e1s que implementar CTEM en primer lugar.<\/em><\/p>\n<p><em>Pero CTEM no se detiene ah\u00ed. Con una postura de ciberseguridad m\u00e1s resiliente, mantenemos los sistemas esenciales en funcionamiento, evitando interrupciones que de otro modo da\u00f1ar\u00edan la productividad, reducir\u00edan los ingresos o incluso pondr\u00edan en peligro el futuro de la empresa. CTEM no es s\u00f3lo una victoria para el equipo de seguridad: es una protecci\u00f3n para toda la organizaci\u00f3n. Es un impulso para la reputaci\u00f3n de nuestra marca porque garantiza que nuestros clientes, socios y partes interesadas puedan confiar en que entregaremos sin interrupciones.<\/em><\/p>\n<p><em>Y no lo olvidemos: CTEM est\u00e1 dise\u00f1ado para evolucionar. Est\u00e1 preparado para el futuro y se adapta a las nuevas amenazas a medida que surgen, para que nunca nos tomen desprevenidos. Al invertir hoy en CTEM, no s\u00f3lo nos protegemos contra los riesgos actuales; Estamos sentando las bases para un crecimiento sostenido y resiliencia en el futuro.<\/em><\/p>\n<p>Entonces ese es el argumento. Pero como no puede contar con obtener tiempo de calidad del CFO, aqu\u00ed hay nueve consejos para asegurarse de que su programa CTEM reciba la atenci\u00f3n presupuestaria que merece. <\/p>\n<h2 style=\"text-align: left;\"><strong>Nueve consejos para mantener a CTEM en el radar presupuestario de 2025<\/strong><\/h2>\n<ol style=\"text-align: left;\">\n<li><strong>H\u00e1galo sobre la gesti\u00f3n del riesgo empresarial, no s\u00f3lo de las amenazas: <\/strong>Presentar las herramientas CTEM como una forma de manejar el riesgo empresarial general, no solo como un remedio para las ciberamenazas individuales. Enfatice c\u00f3mo respalda los objetivos comerciales clave en lugar de centrarse \u00fanicamente en activos aislados.<\/li>\n<li><strong>Identifique el potencial de ahorro de costos: <\/strong>Demuestre c\u00f3mo CTEM podr\u00eda reducir costos al reducir los riesgos de multas, reducir la carga de trabajo de TI o incluso reducir las primas de seguros cibern\u00e9ticos.<\/li>\n<li><strong>Utilice incidentes recientes como evidencia: <\/strong>Consulte los incidentes de seguridad recientes que afectaron a empresas similares para enfatizar los posibles riesgos de renunciar a CTEM. Los ejemplos de la vida real pueden subrayar la importancia y la oportunidad de su iniciativa.<\/li>\n<li><strong>Utilice datos internos: <\/strong>Respalde su caso con datos internos sobre amenazas o ataques anteriores y sus efectos. Esto fundamenta su propuesta en el contexto espec\u00edfico de la organizaci\u00f3n, haci\u00e9ndola m\u00e1s convincente y relevante.<\/li>\n<li><strong>Validar herramientas existentes: <\/strong>Verifique y explique c\u00f3mo sus herramientas de seguridad actuales est\u00e1n optimizadas y son efectivas. Ilustre c\u00f3mo esta nueva iniciativa mejorar\u00e1 o se integrar\u00e1 con sus capacidades actuales.<\/li>\n<li><strong>Resalte las tendencias de la industria: <\/strong>Muestre c\u00f3mo otras empresas l\u00edderes est\u00e1n adoptando medidas similares. Demuestre que otros en su sector est\u00e1n avanzando con estas protecciones y enfatice la necesidad de mantenerse al d\u00eda con los est\u00e1ndares de la industria.<\/li>\n<li><strong>Comparar opciones: <\/strong>Examine m\u00faltiples soluciones, comparando caracter\u00edsticas y costos. Independientemente del precio, est\u00e9 preparado para justificar por qu\u00e9 su elecci\u00f3n se adapta mejor a las necesidades de la organizaci\u00f3n.<\/li>\n<li><strong>Plan de necesidades de personal: <\/strong>Un programa CTEM requiere profesionales capacitados. Ya sea que proponga capacitaci\u00f3n interna o trabaje con un proveedor de servicios de seguridad administrado (MSSP), aseg\u00farese de que su estrategia de personal y desarrollo de habilidades est\u00e9 lista.<\/li>\n<li><strong>Describa un plan de ejecuci\u00f3n claro: <\/strong>Proporcionar un cronograma espec\u00edfico para la implementaci\u00f3n y los resultados esperados. Establezca m\u00e9tricas de \u00e9xito claras y describa cu\u00e1ndo la organizaci\u00f3n comenzar\u00e1 a obtener retornos.<\/li>\n<\/ol>\n<h2 style=\"text-align: left;\"><strong>La conclusi\u00f3n<\/strong><\/h2>\n<p>A medida que nos acercamos a las conversaciones sobre el presupuesto para 2025, pr\u00e1cticamente se presenta un caso bien presentado a favor de CTEM. Las amenazas cibern\u00e9ticas no s\u00f3lo atacan con m\u00e1s fuerza, sino que lo hacen m\u00e1s r\u00e1pido. Y el costo de no hacer nada podr\u00eda ser asombroso. Las tendencias de la industria son claras: las empresas est\u00e1n invirtiendo m\u00e1s recursos en seguridad proactiva porque ya no se trata s\u00f3lo de &#8220;reparar las cosas&#8221;. Por <a rel=\"nofollow noopener\" href=\"https:\/\/info.xmcyber.com\/ctem-buyers-guide?utm_medium=sponsorarticle&amp;utm_source=hackernews&amp;utm_campaign=hackernews_article&amp;utm_content=buyers-guide\" target=\"_blank\">posicionar CTEM como piedra angular<\/a> de su gesti\u00f3n de riesgos, no solo est\u00e1 defendiendo los activos de la organizaci\u00f3n, sino que tambi\u00e9n est\u00e1 protegiendo los resultados de la organizaci\u00f3n y aumentando la resiliencia. Dar prioridad a CTEM en el presupuesto no es s\u00f3lo una medida inteligente: es una inversi\u00f3n en la estabilidad y seguridad a largo plazo de la empresa.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/1730893294_854_Nueve-pasos-para-incluir-CTEM-en-su-radar-presupuestario-para.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/1730893294_854_Nueve-pasos-para-incluir-CTEM-en-su-radar-presupuestario-para.png\" alt=\"Gesti\u00f3n continua de la exposici\u00f3n a amenazas\" border=\"0\" data-original-height=\"1200\" data-original-width=\"1200\" title=\"Gesti\u00f3n continua de la exposici\u00f3n a amenazas\"\/><\/a><\/div>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 interesante este art\u00edculo? <span class=\"\">Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> S\u00edguenos en <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2024\/11\/9-steps-to-get-ctem-on-your-2025.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se acerca la temporada de presupuestos y todos en su organizaci\u00f3n est\u00e1n compitiendo por su porci\u00f3n del pastel.<\/p>\n","protected":false},"author":1,"featured_media":1429091,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,4664,165524,22566,201033,4654,201031,4659,4653,4655,2529,18,10716,15644,7286,246983,255454,246984,201032,246982,4660],"class_list":["post-1429090","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-como-hackear","tag-ctem","tag-incluir","tag-las-noticias-de-los-piratas-informaticos","tag-noticias-ciberneticas","tag-noticias-de-piratas-informaticos","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-nueve","tag-para","tag-pasos","tag-presupuestario","tag-radar","tag-seguridad-de-la-informacion","tag-seguridad-de-red","tag-seguridad-informatica","tag-software-malicioso-ransomware","tag-violacion-de-datos","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1429090","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1429090"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1429090\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1429091"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1429090"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1429090"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1429090"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}