Métricas de ciberseguridad (KPI y KRI)
Los KPI (Key Performance Indicators, indicadores clave de desempeño) y los KRI (Key Risk Indicators, indicadores clave de riesgo) son las métricas con las que una empresa mide su ciberseguridad. Los KPI muestran qué tan bien funcionan los controles, como el tiempo promedio de respuesta a incidentes; los KRI anticipan riesgos, como el porcentaje de equipos sin parches críticos.
Profundiza este tema en nuestro TecnetBlog: KPIs esenciales para evaluar tu estrategia de ciberseguridad
KRI, indicadores clave de riesgo, KPI de ciberseguridad, métricas de seguridad, key risk indicators
Términos relacionados
Ley 21.663 Marco de Ciberseguridad (Chile)
La Ley 21.663, Ley Marco de Ciberseguridad de Chile, establece la institucionalidad, los principios y las obligaciones de ciberseguridad para los órganos del Estado y para las instituciones que prestan servicios esenciales o son calificadas como operadores de importancia vital. Creó la Agencia Nacional de Ciberseguridad (ANCI), que supervisa su cumplimiento, y obliga a reportar los incidentes de ciberseguridad con efectos significativos.
Ejercicio de simulación (tabletop)
Un ejercicio tabletop es una simulación de mesa en la que el comité de crisis, TI, el área legal y comunicación recorren paso a paso un incidente ficticio, como un ransomware que cifra el sistema de facturación, para probar su plan de respuesta sin tocar sistemas reales. Un facilitador presenta el escenario por etapas y al final se documentan brechas, responsables y mejoras.
Seguro de ciberriesgo
Un seguro de ciberriesgo (ciberseguro) es una póliza que cubre pérdidas derivadas de incidentes como ransomware, robo de datos o interrupción del negocio, incluidos gastos de respuesta, análisis forense, notificación a afectados y responsabilidad frente a terceros. Las aseguradoras suelen pedir controles mínimos antes de emitirla, como MFA (autenticación multifactor), respaldos probados y un plan de respuesta a incidentes.
Postura de seguridad
La postura de seguridad es el estado general de protección de una organización en un momento dado: qué tan bien sus controles, políticas, personas y tecnología previenen, detectan y responden a los ataques. Se mide con inventarios de activos, análisis de vulnerabilidades, puntuaciones de configuración y pruebas periódicas, y sirve para priorizar inversiones y mostrar avances a la dirección.
Controles de seguridad (preventivos, detectivos y correctivos)
Los controles de seguridad son las medidas técnicas, administrativas y físicas que una organización aplica para reducir sus riesgos de información. Por su función se clasifican en preventivos, que evitan un incidente, como la autenticación multifactor (MFA); detectivos, que lo identifican, como el monitoreo de registros; y correctivos, que limitan el daño y restauran la operación, como un respaldo.
Pruebas de caja negra, gris y blanca
En ciberseguridad, las pruebas de caja negra, gris y blanca son niveles de información que recibe un equipo de pentesting (prueba de penetración) antes de atacar un sistema. En caja negra no conoce nada, como un atacante externo; en caja gris tiene credenciales de usuario o documentación parcial; en caja blanca accede al código fuente, la arquitectura y las configuraciones.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.