CIS CONTROL #04 Configuración Segura de Activos y Software

El Control 04 del CIS Controls V8, titulado \” Configuración Segura de Activos y Software\”, se refiere a la necesidad de garantizar que los dispositivos utilizados en una organización estén configurados de manera segura, tanto en términos de hardware como de software. Este control busca minimizar los riesgos de seguridad y proteger la integridad, confidencialidad y disponibilidad de la información almacenada y procesada en estos dispositivos.

Algunos aspectos clave abordados por este control incluyen:

1. Configuración segura del hardware: Esto implica asegurarse de que los dispositivos móviles, estaciones de trabajo, portátiles y servidores tengan configuraciones de hardware adecuadas para protegerlos contra amenazas físicas y garantizar un funcionamiento seguro. Esto puede incluir medidas como la autenticación de hardware, la desactivación de puertos o características no utilizadas y la protección física de los dispositivos.

1. Configuración segura del software: Se refiere a establecer configuraciones seguras en el software instalado en los dispositivos. Esto implica aplicar actualizaciones y parches de seguridad, configurar adecuadamente los sistemas operativos y las aplicaciones, y deshabilitar servicios y funciones innecesarios o riesgosos. También se pueden aplicar políticas de seguridad y configuraciones adicionales para proteger los datos y las comunicaciones.

1. Control de inventario de dispositivos: Este control implica mantener un inventario actualizado de los dispositivos utilizados en la organización, incluyendo dispositivos móviles, estaciones de trabajo, portátiles y servidores. Esto es esencial para asegurarse de que todos los dispositivos estén correctamente configurados y para rastrear cualquier cambio en la configuración o cualquier nuevo dispositivo que se introduzca en la red.

1. Mantenimiento de configuraciones seguras: Es importante mantener las configuraciones seguras de hardware y software a lo largo del tiempo. Esto implica la implementación de procesos y procedimientos para garantizar que las configuraciones se mantengan actualizadas y se realicen revisiones periódicas para detectar y corregir posibles desviaciones o vulnerabilidades.

Por qué es importante el control 04 \” Configuración Segura de Activos y Software\”, de CIS CONTROL v8

El Control 04 del CIS Controls v8, es importante para tu organización por varias razones:

• Reducción de vulnerabilidades: La configuración segura de hardware y software en dispositivos reduce la cantidad de vulnerabilidades y debilidades conocidas en estos sistemas. Al implementar configuraciones seguras, se reducen las posibilidades de que los atacantes puedan explotar vulnerabilidades y comprometer los dispositivos.
• Protección contra ataques: Al configurar correctamente los dispositivos, se implementan medidas de seguridad que protegen contra ataques cibernéticos. Esto incluye la implementación de cortafuegos, sistemas de prevención de intrusiones y soluciones de filtrado que ayudan a bloquear y detectar posibles amenazas.
• Cumplimiento de políticas y estándares: El control de configuración segura asegura que los dispositivos cumplan con las políticas y estándares de seguridad establecidos por la organización. Esto incluye la aplicación de configuraciones recomendadas, la actualización de software y la implementación de controles de acceso adecuados.
• Protección de datos confidenciales: Al configurar de manera segura los dispositivos, se protege la confidencialidad e integridad de los datos almacenados y procesados en ellos. Esto puede incluir la encriptación de datos, el control de acceso y la implementación de políticas de seguridad de la información.
• Fortalecimiento de la postura de seguridad: El Control 04 del CIS Controls v8 contribuye a fortalecer la postura general de seguridad de una organización. Al implementar configuraciones seguras en dispositivos móviles, estaciones de trabajo, notebooks y servidores, se reduce la superficie de ataque y se disminuye la probabilidad de éxito de los ataques cibernéticos.

 

Como se debe implementar en tu organización el control 04 \” Configuración Segura de Activos y Software\”, de CIS CONTROL v8

La implementación del Control 04 del CIS Controls v8, implica seguir una serie de pasos y prácticas recomendadas. A continuación, te presentamos una guía general sobre cómo implementar este control:

1. Realiza un inventario de activos: Identifica y registra todos los dispositivos móviles, estaciones de trabajo, portátiles y servidores que se utilizan en tu organización. Esto incluye dispositivos propiedad de la empresa y aquellos utilizados por empleados en el entorno de trabajo.

1. Establece políticas de configuración segura: Desarrolla políticas y directrices claras para la configuración segura de hardware y software en los dispositivos. Estas políticas deben estar alineadas con las mejores prácticas de seguridad y las regulaciones aplicables.

1. Implementa configuraciones seguras de hardware: Asegura de que los dispositivos tengan medidas de seguridad física adecuadas, como la autenticación de hardware, la protección contra manipulaciones no autorizadas y la desactivación de puertos o características no utilizados.

1. Configura sistemas operativos y aplicaciones: Aplica configuraciones seguras en los sistemas operativos y las aplicaciones instaladas en los dispositivos. Esto incluye la aplicación de actualizaciones y parches de seguridad, la configuración de permisos adecuados, la desactivación de servicios innecesarios y la implementación de políticas de seguridad.

1. Establece políticas de contraseñas y autenticación: Implementa políticas de contraseñas fuertes y multifactor de autenticación para acceder a los dispositivos. Esto ayuda a proteger contra accesos no autorizados.

1. Actualiza y parchea regularmente: Mantener siempre los dispositivos actualizados con las últimas actualizaciones y parches de seguridad. Estos parches corrigen vulnerabilidades conocidas y fortalecen la seguridad del sistema.

1. Implementa soluciones de seguridad adicionales: Considera la implementación de soluciones de seguridad como cortafuegos, sistemas de prevención de intrusiones (IPS), antivirus y soluciones de filtrado web para proporcionar capas adicionales de protección.

1. Realiza revisiones y auditorías regulares: Lleva a cabo revisiones periódicas de la configuración de los dispositivos para asegurarte de que se mantengan las configuraciones seguras. Realiza auditorías de seguridad para detectar posibles desviaciones o vulnerabilidades y tomar medidas correctivas.

1. Capacita a los usuarios: Proporciona capacitación y concienciación sobre la importancia de la configuración segura de hardware y software. Educa a los usuarios sobre las mejores prácticas de seguridad y la importancia de cumplir con las políticas establecidas.

1. Monitorea y realiza seguimiento: Implementa sistemas de monitoreo y registro para detectar y responder a eventos de seguridad. Realiza un seguimiento de los cambios de configuración y las actividades relacionadas para garantizar que se mantenga la integridad y seguridad de los dispositivos.

Recuerda que la implementación de este y otros controles debe adaptarse a las necesidades y el entorno de tu organización. Es recomendable consultar las guías específicas y las mejores prácticas proporcionadas por el Center for Internet Security (CIS), considera que en Virtual Secure contamos con especialistas para ayudar a que este proceso y actividades sean más ligeras para ti