Calendario de Eventos Operativos

Establecer y Mantener un Inventario Detallado de Activos Empresariales

Abordar Activos No Autorizados

Utilizar una Herramienta de Descubrimiento Activo

Usar el Registro del Protocolo de Configuración Dinámica de Host (DHCP) para Actualizar el Inventario de Activos Empresariales

Usar una Herramienta de Descubrimiento Pasivo de Activos

Designar Personal para Gestionar el Manejo de Incidentes

Establecer y Mantener Información de Contacto para Reportar Incidentes de Seguridad

Establecer y Mantener un Proceso Empresarial para Reportar Incidentes

Establecer y Mantener un Proceso de Respuesta a Incidentes

Asignar Roles y Responsabilidades Clave

Definir Mecanismos de Comunicación Durante la Respuesta a Incidentes

Realizar Ejercicios Rutinarios de Respuesta a Incidentes

Realizar Revisiones Post-Incidente

Establecer y Mantener Umbrales de Incidentes de Seguridad

Establecer y Mantener un Inventario de Software

Asegurar que el Software Autorizado Tenga Soporte Actual

Abordar Software No Autorizado

Utilizar Herramientas Automatizadas de Inventario de Software

Lista de Software Autorizado Permitido

Lista de Bibliotecas Autorizadas Permitidas

Lista de Scripts Autorizados Permitidos

Establecer y Mantener un Proceso de Gestión de Datos

Cifrar Datos Sensibles en Tránsito

Cifrar Datos Sensibles en Reposo

Segmentar el Procesamiento y Almacenamiento de Datos según su Sensibilidad

Implementar una Solución de Prevención de Pérdida de Datos

Registrar el Acceso a Datos Sensibles

Establecer y Mantener un Inventario de Datos

Configurar Listas de Control de Acceso a Datos

Aplicar Retención de Datos

Eliminar Datos de Forma Segura

Cifrar Datos en Dispositivos de Usuario Final

Establecer y Mantener un Esquema de Clasificación de Datos

Documentar Flujos de Datos

Cifrar Datos en Medios Extraíbles

Establecer y Mantener un Programa de Concientización en Seguridad

Capacitar al Personal para Reconocer Ataques de Ingeniería Social

Capacitar al Personal en Mejores Prácticas de Autenticación

Capacitar al Personal en Mejores Prácticas de Manejo de Datos

Capacitar al Personal sobre Causas de Exposición No Intencional de Datos

Capacitar al Personal en Reconocer y Reportar Incidentes de Seguridad

Capacitar al Personal en Cómo Identificar y Reportar si sus Activos Empresariales Carecen de Actualizaciones de Seguridad

Capacitar al Personal sobre los Peligros de Conectarse y Transmitir Datos Empresariales por Redes Inseguras

Realizar Capacitación en Concientización y Habilidades de Seguridad Específica por Rol

Establecer y Mantener un Proceso de Configuración Segura

Aplicar Bloqueo Automático de Dispositivo en Dispositivos Portátiles de Usuario Final

Aplicar Capacidad de Borrado Remoto en Dispositivos Portátiles de Usuario Final

Separar Espacios de Trabajo Empresariales en Dispositivos Móviles de Usuario Final

Establecer y Mantener un Proceso de Configuración Segura para Infraestructura de Red

Configurar Bloqueo Automático de Sesión en Activos Empresariales

Implementar y Gestionar un Firewall en Servidores

Implementar y Gestionar un Firewall en Dispositivos de Usuario Final

Gestionar de Forma Segura los Activos Empresariales y el Software

Gestionar Cuentas Predeterminadas en Activos Empresariales y Software

Desinstalar o Deshabilitar Servicios Innecesarios en Activos Empresariales y Software

Configurar Servidores DNS de Confianza en Activos Empresariales

Establecer y Mantener un Inventario de Cuentas

Usar Contraseñas Únicas

Deshabilitar Cuentas Inactivas

Restringir Privilegios de Administrador a Cuentas de Administrador Dedicadas

Establecer y Mantener un Inventario de Cuentas de Servicio

Centralizar la Gestión de Cuentas

Establecer y Mantener un Inventario de Proveedores de Servicios

Establecer y Mantener una Política de Gestión de Proveedores de Servicios

Clasificar Proveedores de Servicios

Asegurar que los Contratos de Proveedores de Servicios Incluyan Requisitos de Seguridad

Evaluar Proveedores de Servicios

Monitorear Proveedores de Servicios

Descomisionar Proveedores de Servicios de Forma Segura

Establecer un Proceso de Otorgamiento de Acceso

Establecer un Proceso de Revocación de Acceso

Requerir MFA para Aplicaciones Expuestas Externamente

Requerir MFA para Acceso Remoto a la Red

Requerir MFA para Acceso Administrativo

Establecer y Mantener un Inventario de Sistemas de Autenticación y Autorización

Centralizar el Control de Acceso

Definir y Mantener el Control de Acceso Basado en Roles

Establecer y Mantener un Proceso de Gestión de Vulnerabilidades

Establecer y Mantener un Proceso de Remediación

Realizar Gestión Automatizada de Parches del Sistema Operativo

Realizar Gestión Automatizada de Parches de Aplicaciones

Realizar Escaneos Automatizados de Vulnerabilidades de Activos Empresariales Internos

Realizar Escaneos Automatizados de Vulnerabilidades de Activos Empresariales Expuestos Externamente

Remediar Vulnerabilidades Detectadas

Establecer y Mantener un Proceso de Recuperación de Datos

Realizar Respaldos Automatizados

Proteger Datos de Recuperación

Establecer y Mantener una Instancia Aislada de Datos de Recuperación

Probar la Recuperación de Datos

Establecer y Mantener un Proceso de Gestión de Registros de Auditoría

Retener Registros de Auditoría

Realizar Revisiones de Registros de Auditoría

Recopilar Registros de Proveedores de Servicios

Recopilar Registros de Auditoría

Asegurar Almacenamiento Adecuado de Registros de Auditoría

Estandarizar la Sincronización de Tiempo

Recopilar Registros de Auditoría Detallados

Recopilar Registros de Auditoría de Consultas DNS

Recopilar Registros de Auditoría de Solicitudes URL

Recopilar Registros de Auditoría de Línea de Comandos

Centralizar Registros de Auditoría

Asegurar el Uso de Solo Navegadores y Clientes de Correo Totalmente Soportados

Usar Servicios de Filtrado DNS

Mantener y Aplicar Filtros de URL Basados en Red

Restringir Extensiones Innecesarias o No Autorizadas de Navegador y Cliente de Correo

Implementar DMARC

Bloquear Tipos de Archivo Innecesarios

Implementar y Mantener Protecciones Antimalware en el Servidor de Correo

Centralizar las Alertas de Eventos de Seguridad

Realizar Filtrado en la Capa de Aplicación

Ajustar Umbrales de Alertas de Eventos de Seguridad

Implementar una Solución de Detección de Intrusiones Basada en Host

Implementar una Solución de Detección de Intrusiones de Red

Realizar Filtrado de Tráfico entre Segmentos de Red

Gestionar el Control de Acceso para Activos Remotos

Recopilar Registros de Flujo de Tráfico de Red

Implementar una Solución de Prevención de Intrusiones Basada en Host

Implementar una Solución de Prevención de Intrusiones de Red

Implementar Control de Acceso a Nivel de Puerto

Implementar y Mantener Software Antimalware

Configurar Actualizaciones Automáticas de Firmas Antimalware

Deshabilitar Autoejecución y Reproducción Automática para Medios Extraíbles

Configurar Escaneo Antimalware Automático de Medios Extraíbles

Habilitar Funciones Anti-Explotación

Gestionar Centralmente el Software Antimalware

Usar Software Antimalware Basado en Comportamiento

Asegurar que la Infraestructura de Red esté Actualizada

Establecer y Mantener una Arquitectura de Red Segura

Gestionar de Forma Segura la Infraestructura de Red

Establecer y Mantener Diagrama(s) de Arquitectura

Centralizar la Autenticación, Autorización y Auditoría de Red (AAA)

Uso de Protocolos Seguros de Gestión y Comunicación de Red

Asegurar que los Dispositivos Remotos Utilicen VPN y se Conecten a la Infraestructura AAA de la Empresa

Establecer y Mantener Recursos Informáticos Dedicados para Todo el Trabajo Administrativo

Establecer y Mantener un Proceso de Desarrollo Seguro de Aplicaciones

Aplicar Principios de Diseño Seguro en Arquitecturas de Aplicaciones

Aprovechar Módulos o Servicios Verificados para Componentes de Seguridad de Aplicaciones

Implementar Verificaciones de Seguridad a Nivel de Código

Realizar Pruebas de Penetración de Aplicaciones

Realizar Modelado de Amenazas

Establecer y Mantener un Proceso para Aceptar y Abordar Vulnerabilidades de Software

Realizar Análisis de Causa Raíz en Vulnerabilidades de Seguridad

Establecer y Gestionar un Inventario de Componentes de Software de Terceros

Usar Componentes de Software de Terceros Actualizados y Confiables

Establecer y Mantener un Sistema de Clasificación de Severidad y Proceso para Vulnerabilidades de Aplicaciones

Usar Plantillas Estándar de Configuración de Endurecimiento para Infraestructura de Aplicaciones

Separar Sistemas de Producción y No Producción

Capacitar a los Desarrolladores en Conceptos de Seguridad de Aplicaciones y Codificación Segura

Establecer y Mantener un Programa de Pruebas de Penetración

Realizar Pruebas de Penetración Externas Periódicas

Remediar Hallazgos de Pruebas de Penetración

Validar Medidas de Seguridad

Realizar Pruebas de Penetración Internas Periódicas