Usec Network Magazine
Fuente: Organización de los Estados Americanos
Las cinco funciones incluidas en el Framework Core son:
- Identificar
- Proteger
- Detectar
- Responder
- Recuperar
Las Funciones son el nivel más alto de abstracción incluido en el Marco. Actúan como la columna vertebral del Framework Core en el que se organizan todos los demás elementos.
Estas cinco funciones fueron seleccionadas porque representan los cinco pilares principales para un programa de ciberseguridad exitoso y holístico. Ayudan a las organizaciones a expresar fácilmente su gestión del riesgo de ciberseguridad a un alto nivel y posibilitan decisiones de gestión de riesgos.
Identificar
Ayuda a desarrollar un entendimiento organizacional para administrar el riesgo de ciberseguridad de los sistemas, las personas, los activos, los datos y las capacidades. La comprensión del contexto empresarial, los recursos que respaldan las funciones críticas y los riesgos relacionados con la ciberseguridad permiten que una organización se centre y priorice sus esfuerzos, de acuerdo con su estrategia de administración de riesgos y sus necesidades comerciales.
Proteger
Describe las medidas de seguridad adecuadas para garantizar la entrega de servicios de las infraestructuras críticas. Esta función contempla la capacidad de limitar o contener el impacto de un potencial evento de ciberseguridad.
Detectar
Define las actividades necesarias para identificar la ocurrencia de un evento de ciberseguridad., permitiendo el descubrimiento oportuno de los mismos.
Responder
Incluye actividades necesarias para tomar medidas con respecto a un incidente de ciberseguridad detectado, desarrollando la capacidad de contener el impacto de un potencial incidente.
Recuperar
Identifica las actividades necesarias para mantener los planes de resiliencia y para restaurar cualquier capacidad o servicio que se haya deteriorado debido a un incidente de ciberseguridad. Esta función es compatible con la recuperación oportuna de las operaciones normales para reducir el impacto de un incidente de ciberseguridad.
También te puede interesar...
09/12/202416 Días de Activismo
12/12/2024Webinar: Manejo de Llamadas por Intento de Suicidio en el 9-1-1
06/12/2024ICREA (International Computer Room Experts Association) reconoció las mejores prácticas de los Centros de Datos mexicanos y de América Latina que aplican, como parte fundamental de sus operaciones, la NORMA ICREA
11/12/2024Impulsemos el Desarrollo Regional
09/12/2024El Servicio de Protección Federal inauguró el Foro Internacional: Seguridad de Instalaciones Vitales 2024