Los 18 Controles CIS: La Base para una Ciberseguridad Efectiva
En un mundo donde las amenazas digitales evolucionan constantemente, los Controles Críticos de Seguridad del CIS (Center for Internet Security) se han convertido en una referencia global para fortalecer la postura de ciberseguridad de cualquier organización.
Los controles se puededn clasificar en las siguientes categorias:
- Preventivos
- Buscan evitar que ocurra un incidente (ej. control de accesos, configuración segura).
- Detectivos
- Permiten identificar y monitorear incidentes o anomalías (ej. logging, monitoreo de red).
- Correctivos
- Buscan restaurar o mitigar tras un incidente (ej. recuperación de datos, respuesta a incidentes
Controles CIS (Center for Internet Security) – Versión 8
- Inventario y Control de Activos de Empresa.
- Inventario y Control de Activos de Software.
- Protección de Datos.
- Configuración Segura de Activos y Software Empresarial.
- Gestión de Cuentas.
- Gestión de Acceso.
- Gestión Continua de Vulnerabilidades.
- Gestión de Auditoría y Registro (Logging).
- Protección del Correo Electrónico y Navegación Web.
- Defensas contra Malware.
- Recuperación de Datos.
- Gestión de Infraestructura de Red.
- Monitoreo y Defensa de la Red.
- Concienciación y Capacitación en Seguridad.
- Gestión de Proveedores de Servicios (Service Providers).
- Seguridad de Aplicaciones.
- Respuesta ante Incidentes.
- Pruebas de Penetración.
Vea la infografía a continuación para una visión general.
