Ejercicio de simulación (tabletop)
Un ejercicio tabletop es una simulación de mesa en la que el comité de crisis, TI, el área legal y comunicación recorren paso a paso un incidente ficticio, como un ransomware que cifra el sistema de facturación, para probar su plan de respuesta sin tocar sistemas reales. Un facilitador presenta el escenario por etapas y al final se documentan brechas, responsables y mejoras.
Profundiza este tema en nuestro TecnetBlog: Simulacros de ciberataques: cómo prepararte para responder
tabletop exercise, ejercicio de mesa, simulacro de ciberataque, simulación de incidentes, simulacro de respuesta a incidentes
Términos relacionados
Ley 21.663 Marco de Ciberseguridad (Chile)
La Ley 21.663, Ley Marco de Ciberseguridad de Chile, establece la institucionalidad, los principios y las obligaciones de ciberseguridad para los órganos del Estado y para las instituciones que prestan servicios esenciales o son calificadas como operadores de importancia vital. Creó la Agencia Nacional de Ciberseguridad (ANCI), que supervisa su cumplimiento, y obliga a reportar los incidentes de ciberseguridad con efectos significativos.
Seguro de ciberriesgo
Un seguro de ciberriesgo (ciberseguro) es una póliza que cubre pérdidas derivadas de incidentes como ransomware, robo de datos o interrupción del negocio, incluidos gastos de respuesta, análisis forense, notificación a afectados y responsabilidad frente a terceros. Las aseguradoras suelen pedir controles mínimos antes de emitirla, como MFA (autenticación multifactor), respaldos probados y un plan de respuesta a incidentes.
Postura de seguridad
La postura de seguridad es el estado general de protección de una organización en un momento dado: qué tan bien sus controles, políticas, personas y tecnología previenen, detectan y responden a los ataques. Se mide con inventarios de activos, análisis de vulnerabilidades, puntuaciones de configuración y pruebas periódicas, y sirve para priorizar inversiones y mostrar avances a la dirección.
Controles de seguridad (preventivos, detectivos y correctivos)
Los controles de seguridad son las medidas técnicas, administrativas y físicas que una organización aplica para reducir sus riesgos de información. Por su función se clasifican en preventivos, que evitan un incidente, como la autenticación multifactor (MFA); detectivos, que lo identifican, como el monitoreo de registros; y correctivos, que limitan el daño y restauran la operación, como un respaldo.
Pruebas de caja negra, gris y blanca
En ciberseguridad, las pruebas de caja negra, gris y blanca son niveles de información que recibe un equipo de pentesting (prueba de penetración) antes de atacar un sistema. En caja negra no conoce nada, como un atacante externo; en caja gris tiene credenciales de usuario o documentación parcial; en caja blanca accede al código fuente, la arquitectura y las configuraciones.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.