Frameworks y Normativas en Ciberseguridad: Herramientas para la Gestión y Cumplimiento

Por Juan Carlos Alverde, 11 / Mayo / 2020.

En el ámbito de la ciberseguridad, los frameworks y las normativas desempeñan roles cruciales al proporcionar directrices y requisitos para la gestión efectiva de la seguridad de la información. Estas estructuras ofrecen un marco de referencia para abordar los desafíos cibernéticos y garantizar la protección de los activos digitales. A continuación, se presentan algunos de los frameworks y normativas más comunes, junto con sus objetivos, destacando también la diferencia entre ambos conceptos.

Frameworks:

NIST Cybersecurity Framework:
- Objetivo: Desarrollado por el Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU., este framework se centra en ayudar a las organizaciones a gestionar y mejorar su postura de ciberseguridad. Los cinco elementos clave son identificar, proteger, detectar, responder y recuperarse.
ISO/IEC 27001:
- Objetivo: La norma ISO/IEC 27001 establece requisitos para implementar, mantener y mejorar un sistema de gestión de la seguridad de la información (SGSI). Busca garantizar que las organizaciones gestionen adecuadamente los riesgos de seguridad de la información.
CIS Controls (Center for Internet Security):
- Objetivo: Desarrollados por el Center for Internet Security, estos controles ofrecen directrices específicas para mejorar la postura de ciberseguridad. Se centran en acciones concretas y prácticas para resistir a los ciberataques.
COBIT (Control Objectives for Information and Related Technologies):
- Objetivo: Este framework, desarrollado por ISACA, se centra en la gobernanza y gestión de las tecnologías de la información, asegurando la alineación con los objetivos del negocio y la entrega de valor.

Normativas:

GDPR (Reglamento General de Protección de Datos):
- Objetivo: Establece normas para la protección de datos personales en la Unión Europea. Busca garantizar el control y la privacidad de la información personal.
HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico):
- Objetivo: Aplica a la protección de información médica en los Estados Unidos, estableciendo estándares para la seguridad y privacidad de la información de salud.
PCI DSS (Estándar de Seguridad de Datos para la Industria de Tarjetas de Pago):
- Objetivo: Define estándares de seguridad para las organizaciones que manejan información de tarjetas de pago, con el objetivo de prevenir fraudes y proteger la privacidad del consumidor.

Diferencia entre Framework y Normatividad:

Mientras que los frameworks proporcionan orientación y mejores prácticas para la ciberseguridad, las normativas establecen requisitos específicos que deben cumplirse. Los frameworks son flexibles y ofrecen un marco general, mientras que las normativas son reglas vinculantes con consecuencias legales en caso de incumplimiento.

Referencias:

NIST Cybersecurity Framework. (https://www.nist.gov/cyberframework)
ISO/IEC 27001:2013. (https://www.iso.org/standard/54534.html)
CIS Controls. (https://www.cisecurity.org/controls/)
COBIT. (https://www.isaca.org/resources/cobit)
GDPR. (https://gdpr-info.eu/)
HIPAA. (https://www.hhs.gov/hipaa/)
PCI DSS. (https://www.pcisecuritystandards.org/)

HackStop ™

¡Happy Hacking!