ISO/IEC 27032: La Certificación que te prepara para el ciberespacio real — Transcript

Full transcript

1. 0:00Imaginen que son los encargados de la
2. 0:02seguridad de una ciudad moderna.
3. 0:04Tradicionalmente nos han enseñado a
4. 0:07poner guardias en las puertas de los
5. 0:09edificios importantes. Eso es la
6. 0:11seguridad física. Luego aprendimos a
7. 0:14cerrar con llave las cajas fuertes donde
8. 0:16guardamos los documentos. Eso es
9. 0:19seguridad de la información. Pero hoy
10. 0:22esa ciudad es distinta. Hoy los
11. 0:24edificios están conectados por puentes
12. 0:26de cristal, túneles de fibra óptica y
13. 0:29redes inalámbricas que atraviesan las
14. 0:31paredes. El peligro ya no solo viene por
15. 0:34la puerta principal, el peligro puede
16. 0:37estar viajando por el aire o filtrándose
17. 0:39por una tubería de datos desde el otro
18. 0:41lado del mundo. Ese entorno donde todo
19. 0:45converge es el ciberespacio y aquí las
20. 0:48reglas del juego cambian. No basta
21. 0:51componer una cerradura. Hay que entender
22. 0:53el ecosistema completo. Mi nombre es
23. 0:56Alexis y esto es código A3312.
24. 1:00Sean bienvenidos a la realidad de la ISO
25. 1:03IS 27,032.
26. 1:06El problema, el caos del ciberespacio.
27. 1:09¿Por qué necesitamos una norma
28. 1:11específica como la ISO IS 27032
29. 1:15cuando ya tenemos la famosa ISO IS
30. 1:1827001?
31. 1:19Es una pregunta que me hacen mucho.
32. 1:23La 27001 es la base, es el cimiento de
33. 1:27la gestión, pero la ISO IC 27032
34. 1:31es la que se ensucia las manos. Se
35. 1:33enfoca en el estado de las cosas en
36. 1:35internet estamos hablando de amenazas
37. 1:37que no respetan perímetros, ataques
38. 1:40coordinados, estafas masivas y algo que
39. 1:43me apasiona y que estudio profundamente,
40. 1:46la protección de la infraestructura
41. 1:47crítica. Piensen en un hospital. Si un
42. 1:51sistema distribuido falla o es
43. 1:53secuestrado por un ransomware, no solo
44. 1:55se pierden datos, se ponen en riesgo
45. 1:58vidas. La ciberseguridad hoy tiene
46. 2:01consecuencias en el mundo físico.
47. 2:04Esta norma nos enseña que la seguridad
48. 2:06no es un producto que compras, es un
49. 2:09estado de colaboración. nos habla de la
50. 2:12seguridad en la red, de la seguridad de
51. 2:14las aplicaciones y sobre todo de la
52. 2:17protección de las personas que
53. 2:19interactúan en este espacio. ¿Qué es la
54. 2:22ISO IS 27032?
55. 2:25Aquí es donde entra esta importante
56. 2:27norma internacional de seguridad, la
57. 2:30cual proporciona las directrices para
58. 2:32gestionar los riesgos y amenazas en el
59. 2:34ciberespacio, abarcando la seguridad de
60. 2:37la información, redes, internet y
61. 2:39protección de la infraestructura
62. 2:41crítica, siendo una guía para proteger
63. 2:44la privacidad, integridad y
64. 2:46accesibilidad de datos digitales,
65. 2:48promoviendo la colaboración entre las
66. 2:50partes interesadas.
67. 2:53¿Para qué sirve?
68. 2:54Como enfoque se centra en la
69. 2:56ciberseguridad, distinguiéndola de la
70. 2:59seguridad de la información general y
71. 3:01aborda las dependencias entre diferentes
72. 3:03dominios de seguridad.
73. 3:06Como objetivo tiene ayudar a las
74. 3:08organizaciones a mejorar su postura de
75. 3:10ciberseguridad, proteger activos
76. 3:12digitales y colaborar en el
77. 3:14ciberespacio.
78. 3:16Entre sus versiones existe una versión
79. 3:18de 2012, la ISO IS 27,03212.
80. 3:24y una actualización más reciente, la ISO
81. 3:26IC 270322023,
82. 3:30que amplía los principios para incluir
83. 3:32nuevas tecnologías como la inteligencia
84. 3:34artificial y el internet de las cosas.
85. 3:38áreas clave que cubre la seguridad de la
86. 3:40información, que es la protección de
87. 3:42datos en general, seguridad de redes,
88. 3:45que es la protección de la
89. 3:47infraestructura de red, la seguridad en
90. 3:50internet, que son los aspectos
91. 3:52específicos de la seguridad online y la
92. 3:55protección de infraestructura crítica
93. 3:57para la información, que es la seguridad
94. 4:00de sistemas vitales.
95. 4:02beneficios para las organizaciones.
96. 4:05Entre estos están la gestión de riesgos
97. 4:08que consiste en identificar, evaluar y
98. 4:10tratar riesgos cibernéticos. La
99. 4:13colaboración que fomenta la cooperación
100. 4:16entre los actores del ciberespacio,
101. 4:18los marcos de seguridad que permiten
102. 4:21establecer políticas y herramientas
103. 4:23efectivas y la adaptación que ayuda a
104. 4:26integrar controles alineados con
105. 4:28tendencias tecnológicas, entre las
106. 4:30cuales también están la IA y el internet
107. 4:33de las cosas.
108. 4:35La solución, ¿qué te aporta esta
109. 4:38certificación?
110. 4:40Certificarse en ISO IS 27032
111. 4:44con código A3312 y Sergion no es solo
112. 4:48colgar un título en LinkedIn, es
113. 4:50adquirir tres superpoderes estratégicos.
114. 4:54Visión de 360º.
115. 4:56Dejarás de ver la seguridad como islas
116. 4:59separadas. Entenderás cómo el factor
117. 5:02humano, la red y el software se
118. 5:04entrelazan.
119. 5:06Gestión de incidentes complejos.
120. 5:08Aprenderás a reaccionar cuando el ataque
121. 5:10no es un simple virus, sino una campaña
122. 5:13orquestada contra tu organización o
123. 5:15también aplicada a la ciberseguridad
124. 5:18personal.
125. 5:19Lenguaje de liderazgo. Esta norma te da
126. 5:22el vocabulario para hablar con la alta
127. 5:25dirección y explicar por qué la
128. 5:27ciberseguridad es una inversión en la
129. 5:29continuidad de la vida y el negocio.
130. 5:32Actualmente vemos que el modelo Zero
131. 5:34Trust es más algo que se debe considerar
132. 5:38como algo necesario y con esta norma es
133. 5:41el marco perfecto para empezar a
134. 5:43implementar esa mentalidad. No confíes
135. 5:46en nadie, verifica todo y sobre todo
136. 5:50prepárate para lo inevitable. En
137. 5:53resumen, la ISO IS 27032
138. 5:56es un marco esencial para entender y
139. 5:58fortalecer la ciberseguridad en la
140. 6:00sociedad digital, uniendo la seguridad
141. 6:03de la información con la realidad del
142. 6:05ciberespacio interconectado,
143. 6:07el ecosistema código A3312.
144. 6:11Pero aquí está el secreto. Nadie se
145. 6:14vuelve experto leyendo un PDF a solas.
146. 6:16La ciberseguridad es un deporte de
147. 6:19equipo. Por eso hemos creado código
148. 6:21A3312.
149. 6:23No es solo un canal de YouTube o una
150. 6:25marca. Es el inicio de una comunidad
151. 6:28donde la teoría académica se debe
152. 6:30encontrar con la práctica real.
153. 6:32Estamos construyendo nuestra comunidad,
154. 6:35nuestra academia para compartir nuestra
155. 6:37experiencia y escuchar todas las voces
156. 6:39con el fin de tener todos un desarrollo
157. 6:42y aprendizaje. Buscamos ser directos y
158. 6:45transformadores encaminándonos hacia una
159. 6:48mejor ciberseguridad en México y
160. 6:50Latinoamérica.
161. 6:52Por eso, ¿qué sigue para ti? Únete a
162. 6:55nuestra comunidad en Discord en donde
163. 6:57crearemos la magia. Ahí debatiremos,
164. 7:00compartiremos recursos y nos apoyaremos
165. 7:02entre toda nuestra comunidad. Suscríbete
166. 7:05al canal para que no te pierdas ningún
167. 7:07avance de lo que estamos preparando.
168. 7:10Mantente alerta. Muy pronto abriremos la
169. 7:13convocatoria para la certificación
170. 7:15oficial de ISO IS 27032
171. 7:19en alianza con Serjoin. Los espacios
172. 7:22serán de grupos limitados porque
173. 7:24queremos asegurar que cada uno de
174. 7:26ustedes reciba el acompañamiento que
175. 7:28merece. El ciberespacio es real, los
176. 7:32riesgos son reales, pero tu capacidad
177. 7:35para dominarlos también lo son.
178. 7:38Soy Alexis y en conjunto con Axel, esto
179. 7:41es código A3312 y estamos aquí para
180. 7:45acompañarte a descifrar el futuro de la
181. 7:47ciberseguridad.
182. 7:48Nos vemos en Discord, en video y sobre
183. 7:51todo seguimiento para tu certificación.
184. 7:55Y recuerda, tu mejor firewall es el
185. 7:58conocimiento.