H0lyGh0st, Magecart y una gran cantidad de grupos de piratas inform\u00e1ticos patrocinados por el estado est\u00e1n diversificando sus t\u00e1cticas y cambiando su enfoque a…<\/p>\n
T\u00fa.<\/p>\n
Es decir, si est\u00e1 a cargo de la ciberseguridad de una peque\u00f1a o mediana empresa (PYME).<\/p>\n
\u00bfPor qu\u00e9? Los malos actores saben que las pymes suelen tener un presupuesto de seguridad m\u00e1s peque\u00f1o, menos personal de seguridad inform\u00e1tica y, posiblemente, controles de seguridad d\u00e9biles o inexistentes para proteger sus datos e infraestructura.<\/p>\n
Entonces, \u00bfc\u00f3mo puede prepararse para el ataque inminente de grupos de amenazas nuevos y emergentes? <\/p>\n
Necesitas un plan.<\/p>\n
Comience con el marco de seguridad cibern\u00e9tica del NIST<\/h2>\n
La buena noticia es que no tiene que crear su estrategia de seguridad desde cero. El Marco de Seguridad Cibern\u00e9tica del Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST CSF) es uno de los est\u00e1ndares m\u00e1s respetados y ampliamente utilizados en el mundo.<\/p>\n
Si bien se dise\u00f1\u00f3 originalmente para industrias de infraestructura cr\u00edtica, el NIST CSF es lo suficientemente flexible para que lo utilicen organizaciones de todos los tama\u00f1os, sectores y madurez, en gran parte porque el marco se enfoca en los resultados de seguridad cibern\u00e9tica. <\/p>\n
\u00bfEl \u00fanico problema?<\/p>\n
El NIST CSF no brinda orientaci\u00f3n sobre c\u00f3mo<\/em> para lograr esos resultados.<\/p>\n La cantidad de jerga y la falta de pasos procesables son algunas de las principales quejas sobre el NIST CSF entre las PYME con menos recursos, pero m\u00e1s espec\u00edficas.<\/p>\n NIST propuso una reforma significativa a su CSF, con planes para abrir pronto el per\u00edodo de comentarios p\u00fablicos. Entre los posibles cambios estar\u00eda “reconocer expl\u00edcitamente el amplio uso de CSF para aclarar sus posibles aplicaciones”.<\/p>\n Los piratas inform\u00e1ticos, por supuesto, no esperar\u00e1n a que el NIST publique una gu\u00eda de seguridad m\u00e1s procesable, y usted tampoco deber\u00eda hacerlo.<\/p>\n Creada por el practicante de seguridad cibern\u00e9tica Sounil Yu, Cyber \u200b\u200bDefense Matrix proporciona una gu\u00eda pr\u00e1ctica para alinear su programa de seguridad con el NIST CSF. <\/p>\n Usar esta gu\u00eda<\/a> para ver como: <\/p>\n M\u00e1s, esta gu\u00eda<\/a> proporciona consejos para proteger a su organizaci\u00f3n de todo el espectro de riesgos, desde filtraciones de datos hasta ataques de denegaci\u00f3n de servicio y desastres naturales. <\/p>\n Obtenga la matriz de defensa cibern\u00e9tica hoy para que pueda frustrar a los malos ma\u00f1ana. Descarga la gu\u00eda aqu\u00ed.<\/a><\/p>\n <\/p>\nDonde el NIST CSF se queda corto<\/h2>\n
Utilice el eslab\u00f3n perdido del NIST: la matriz de ciberdefensa<\/h2>\n
\n