La gestión de la seguridad consiste en el proceso de máximo nivel que cataloga los activos de TI de una empresa y desarrolla la documentación y políticas para protegerlas frente a amenazas internas, externas y cibernéticas. La gestión de la seguridad resulta importante porque otorga a las empresas y organizaciones unas bases fiables y contrastadas para proteger sus infraestructuras ante la pérdida, el robo y la disrupción, principalmente en el ámbito de la ciberseguridad.

Se divide en 3 distintos tipos: gestión de incidentes, gestión de políticas y gestión de contraseñas.

¿Qué es la gestión de incidentes?

La gestión de incidentes se refiere al proceso de identificar, evaluar, responder y resolver incidentes de seguridad en una organización. Un incidente de seguridad es cualquier evento que represente una amenaza o daño a los sistemas o datos de una organización, y puede incluir ciberataques, fugas de datos, errores humanos, desastres naturales, entre otros.

Proceso de gestión de incidentes

• Preparación: Esto implica la creación de políticas y procedimientos de gestión de incidentes, la designación de un equipo de respuesta a incidentes y la formación de los empleados en cuestiones de seguridad.
• Detección y notificación: Los incidentes se detectan a través de herramientas de monitoreo de seguridad, alarmas, análisis de registros y otros métodos. Una vez detectados, se notifica a las partes pertinentes.
• Evaluación: El equipo de respuesta a incidentes evalúa la gravedad y el impacto del incidente, así como su causa y alcance.
• Contención y mitigación: Se toman medidas para contener el incidente y evitar que se propague.
• Investigación y análisis: Se recopila evidencia, se analiza la causa raíz y se identifican las medidas preventivas para evitar futuros incidentes similares.
• Notificación y comunicación: Se notifica a las partes interesadas, como la alta dirección, los afectados y, en algunos casos, las autoridades legales.
• Recuperación: Se trabaja en la restauración de los sistemas y datos afectados a un estado operativo normal.
• Lecciones aprendidas: Se revisa el incidente para identificar áreas de mejora en las políticas, procedimientos y medidas de seguridad existentes.

¿Qué es la gestión de políticas?

La gestión de políticas se refiere al proceso de establecer, implementar y mantener políticas de seguridad en una organización. Las políticas de seguridad son un conjunto de reglas, directrices y procedimientos que definen cómo se manejan los activos de información y se protegen contra amenazas de seguridad.

Proceso de gestión de políticas

• Identificación de necesidades y objetivos: El primer paso es determinar por qué se necesitan políticas en una determinada área de la organización. 
• Definición de políticas: En este paso, se crean las políticas. Esto incluye la redacción de documentos que establezcan reglas, directrices y estándares específicos. 
• Revisión y aprobación: Las políticas recién creadas deben ser revisadas y aprobadas por las partes interesadas relevantes en la organización. 
• Comunicación: Una vez que las políticas son aprobadas, es esencial comunicarlas de manera efectiva a todos los empleados y partes interesadas afectadas. 
• Implementación: Las políticas deben ser puestas en práctica en toda la organización. 
• Monitoreo y cumplimiento: Se deben establecer mecanismos para monitorear el cumplimiento de las políticas. Esto puede incluir auditorías regulares, seguimiento de métricas clave y la designación de responsables de cumplimiento.
• Revisión y actualización: Las políticas deben ser revisadas periódicamente para asegurarse de que sigan siendo efectivas y relevantes en un entorno en constante cambio. 
• Gestión de excepciones: Se deben establecer procedimientos para manejar situaciones excepcionales en las que las políticas no se pueden cumplir por razones válidas. 
• Educación continua: Se debe proporcionar educación y capacitación continua a los empleados y partes interesadas para garantizar que estén al tanto de las políticas y comprendan cómo cumplirlas.
• Comunicación de cambios: Cualquier cambio en las políticas debe ser comunicado de manera efectiva a todas las partes interesadas para garantizar su cumplimiento continuo.

¿Qué es la gestión de contraseñas?

La gestión de contraseñas es un proceso mediante el cual se establecen y mantienen las contraseñas utilizadas para acceder a cuentas y sistemas de información, con el objetivo de proteger la seguridad de la información.

Proceso de gestión de contraseñas

• Evaluación inicial:

– Haz un inventario de todas tus cuentas en línea, incluyendo sitios web, aplicaciones y servicios que requieren contraseñas.

• Creación de contraseñas fuertes:

– Para cada cuenta, genera una contraseña fuerte y única. Las contraseñas fuertes suelen incluir una combinación de letras mayúsculas y minúsculas, números y caracteres especiales.

– Evita el uso de información personal, como nombres, fechas de nacimiento o palabras comunes que puedan adivinarse fácilmente.

– Considera el uso de frases de contraseña o palabras que no tengan un significado obvio pero que puedas recordar fácilmente.

• Gestión de contraseñas:

– Utiliza un gestor de contraseñas para almacenar y organizar tus contraseñas. Los gestores de contraseñas como LastPass, Dashlane o 1Password pueden generar contraseñas seguras y recordarlas por ti.

– Asegúrate de que el gestor de contraseñas tenga un nivel alto de seguridad y utilice un cifrado sólido.

• Configuración de autenticación de dos factores (2FA):

– Habilita la autenticación de dos factores siempre que sea posible para tus cuentas. Esto añadirá una capa adicional de seguridad al requerir un segundo método de verificación además de la contraseña.

• Cambio periódico de contraseñas:

– Cambia tus contraseñas periódicamente, incluso si no hay indicios de una violación de seguridad. Esto reduce el riesgo de que una contraseña comprometida sea utilizada en el futuro.

• Seguridad en la recuperación de contraseñas:

– Configura preguntas de seguridad o procedimientos de recuperación de contraseñas que sean difíciles de adivinar para otros.

– Evita utilizar información que se pueda encontrar en tus redes sociales o en línea, como nombres de mascotas o lugares de nacimiento.

• Verificación de cuentas y notificaciones:

– Configura notificaciones de inicio de sesión o alertas de actividad inusual en tus cuentas si el servicio lo permite.

– Verifica periódicamente tus cuentas en busca de actividad sospechosa.

• Educación continua:

– Mantente al tanto de las mejores prácticas de seguridad en línea y educa a tus amigos y familiares sobre la importancia de la gestión de contraseñas seguras.

• Seguridad física de dispositivos:

– Asegúrate de que tus dispositivos estén protegidos con contraseñas o bloqueos de pantalla y que estén configurados para bloquearse automáticamente después de un período de inactividad.

• Backups y recuperación de contraseñas:

– Asegúrate de tener un proceso de recuperación de contraseñas seguro y respaldado en caso de que olvides la contraseña principal de tu gestor de contraseñas.