Análisis de brechas (gap analysis)
Un análisis de brechas (gap analysis) es una evaluación que compara el estado actual de la seguridad de una empresa con lo que exige una norma o un objetivo, como la ISO 27001 o el estándar de pagos con tarjeta PCI DSS, para identificar qué controles faltan o están incompletos. El resultado es una lista priorizada de acciones para planear la certificación.
Cómo lo resolvemos en TecnetOne: Cumplimiento normativo
gap analysis, análisis GAP, evaluación de brechas, diagnóstico de cumplimiento, gap assessment
Términos relacionados
Ley 21.663 Marco de Ciberseguridad (Chile)
La Ley 21.663, Ley Marco de Ciberseguridad de Chile, establece la institucionalidad, los principios y las obligaciones de ciberseguridad para los órganos del Estado y para las instituciones que prestan servicios esenciales o son calificadas como operadores de importancia vital. Creó la Agencia Nacional de Ciberseguridad (ANCI), que supervisa su cumplimiento, y obliga a reportar los incidentes de ciberseguridad con efectos significativos.
Ejercicio de simulación (tabletop)
Un ejercicio tabletop es una simulación de mesa en la que el comité de crisis, TI, el área legal y comunicación recorren paso a paso un incidente ficticio, como un ransomware que cifra el sistema de facturación, para probar su plan de respuesta sin tocar sistemas reales. Un facilitador presenta el escenario por etapas y al final se documentan brechas, responsables y mejoras.
Seguro de ciberriesgo
Un seguro de ciberriesgo (ciberseguro) es una póliza que cubre pérdidas derivadas de incidentes como ransomware, robo de datos o interrupción del negocio, incluidos gastos de respuesta, análisis forense, notificación a afectados y responsabilidad frente a terceros. Las aseguradoras suelen pedir controles mínimos antes de emitirla, como MFA (autenticación multifactor), respaldos probados y un plan de respuesta a incidentes.
Postura de seguridad
La postura de seguridad es el estado general de protección de una organización en un momento dado: qué tan bien sus controles, políticas, personas y tecnología previenen, detectan y responden a los ataques. Se mide con inventarios de activos, análisis de vulnerabilidades, puntuaciones de configuración y pruebas periódicas, y sirve para priorizar inversiones y mostrar avances a la dirección.
Controles de seguridad (preventivos, detectivos y correctivos)
Los controles de seguridad son las medidas técnicas, administrativas y físicas que una organización aplica para reducir sus riesgos de información. Por su función se clasifican en preventivos, que evitan un incidente, como la autenticación multifactor (MFA); detectivos, que lo identifican, como el monitoreo de registros; y correctivos, que limitan el daño y restauran la operación, como un respaldo.
Pruebas de caja negra, gris y blanca
En ciberseguridad, las pruebas de caja negra, gris y blanca son niveles de información que recibe un equipo de pentesting (prueba de penetración) antes de atacar un sistema. En caja negra no conoce nada, como un atacante externo; en caja gris tiene credenciales de usuario o documentación parcial; en caja blanca accede al código fuente, la arquitectura y las configuraciones.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.