Glosario
Los términos, sin humo
Definiciones cortas y honestas de lo que se usa a diario en auditoría, cumplimiento y respuesta a incidentes.
A
-
Acuerdo de nivel de servicio
Compromiso contractual sobre parámetros medibles del servicio, con método de medición definido y consecuencias declaradas si no se alcanzan.
Ver definición -
Análisis de brechas
Comparación estructurada entre lo que una norma exige y lo que la organización tiene realmente implantado, requisito por requisito.
Ver definición -
Apetito de riesgo
Nivel de riesgo que la dirección declara estar dispuesta a asumir para alcanzar sus objetivos, expresado de forma que permita decidir casos concretos.
Ver definición -
Atestación
Declaración formal emitida por una parte identificable que afirma, bajo su responsabilidad, que algo se ha comprobado y con qué alcance.
Ver definición
C
-
Cadena de custodia
Traza continua que permite demostrar que una evidencia procede de donde se afirma y no ha sido alterada en ningún punto del camino.
Ver definición -
Criticidad de proveedor
Clasificación que determina cuánta profundidad de evaluación y vigilancia merece un tercero, en función del daño que causaría su fallo.
Ver definición -
CVSS
Estándar para describir y puntuar las características intrínsecas de una vulnerabilidad, del 0 al 10, con independencia de dónde esté instalada.
Ver definición
D
-
Declaración de aplicabilidad
Documento firmado que recoge, control a control, cuáles aplican al sistema, cuáles no y con qué justificación.
Ver definición -
Deduplicación de hallazgos
Proceso de reconocer que varios resultados procedentes de distintas fuentes o campañas describen el mismo problema y tratarlos como una sola entidad.
Ver definición
E
-
EPSS
Modelo estadístico que estima la probabilidad de que una vulnerabilidad concreta sea explotada en la práctica durante los próximos treinta días.
Ver definición -
Evidencia
Artefacto que permite a un tercero que no estuvo presente verificar que un control se ejecutó, cuándo, sobre qué alcance y sin alteraciones posteriores.
Ver definición -
Excepción de control
Autorización formal, temporal y documentada para operar sin cumplir un control concreto, con motivo, responsable y fecha de caducidad.
Ver definición
F
M
N
P
-
Pentest
Prueba de seguridad en la que un equipo intenta explotar activamente un sistema, dentro de un alcance y una ventana acordados, para demostrar impacto real.
Ver definición -
Plan de remediación
Documento que asigna a cada hallazgo abierto un responsable, una acción concreta y una fecha comprometida, y registra su cierre verificado.
Ver definición -
Postura de seguridad
Estado medible de los controles de una organización en un momento dado, en contraste con lo que sus políticas declaran.
Ver definición
R
S
¿Lo quieres ver sobre tus propios datos?
La prueba de concepto monta un entorno con tu alcance real. Sin coste y sin compromiso de continuidad.