Admin Tabla de contenido
¿Qué es NIST 800 171?
La Publicación Especial NIST 800-171 (National Institute of Standards and Technology) es un conjunto de requisitos de seguridad que pueden agregarse o referenciarse en contratos federales con el objetivo de mejorar la protección de la Información Controlada no Clasificada (CUI).
¿Cuál es el marco de seguridad más adoptado en la industria de la salud de los Estados Unidos?
HITRUST CSF fue desarrollado por Health Information Trust Alliance (HITRUST) y es el marco de seguridad más adoptado en la industria de la salud de los Estados Unidos.
¿Qué es el marco de ciberseguridad NIST?
El Marco de Ciberseguridad del NIST ayuda a los negocios de todo tamaño a comprender mejor sus riesgos de ciberseguridad, administrar y reducir sus riesgos, y proteger sus redes y datos. Este Marco es voluntario.
¿Cuáles son las normas de seguridad y salud en el trabajo?
Normatividad de Seguridad y Salud en el Trabajo
- Ley novena de 1979. Establece la obligación de contar con un Programa de Salud Ocupacional en los lugares de trabajo.
- Decreto 614 de 1984. Determina las bases de la administración de Salud Ocupacional en el país.
- Resolución 1016 de 1989.
- Decreto 1832 de 1994.
- Ley 1562 de 2012.
¿Cómo implementar ciberseguridad en mi empresa?
Consejos de Ciberseguridad para empresas
- Cuidado con lo que publica sobre otras personas y sobre usted mismo.
- Determine qué datos recauda su empresa y asegúrese de que los protege.
- Use múltiples métodos de autenticación.
- Habilite el protocolo HTTPs en su sitio web.
- Use contraseñas sólidas y no las reutilice.
¿Qué controles deberíamos implementar basándonos en los ataques actuales?
¿Qué controles deberíamos implementar basándonos en los ataques actuales?
- Sistema Avanzado Endpoint (anti-ransomware)
- Sistema Anti-Phishing.
¿Cómo se determina el nivel de riesgo en NIST 800 30?
La metodología NIST SP 800:30 está compuesta por nueve fases: caracterización del sistema, la cual permite establecer el alcance y los límites operacionales de la evaluación de riesgos en la empresa; identificación de amenazas, es donde se definen las fuentes de motivación de las mismas; identificación de …
¿Qué es la metodología Octave?
La metodología OCTAVE se corresponde con las siglas Operational Critical, Threat, Asset and Vulnerability Evaluation (evaluación operativa crítica, de amenazas, de activos y de vulnerabilidad). Se trata, por ello, de una metodología de análisis y gestión de riesgos.