En esta sección, exploraremos los diferentes tipos de controles de seguridad que se pueden implementar para proteger los activos de una organización. Los controles de seguridad son medidas diseñadas para detectar, prevenir, mitigar o corregir riesgos de seguridad. Se dividen en varias categorías según su naturaleza y función.

Los controles preventivos están diseñados para evitar que ocurran incidentes de seguridad. Su objetivo es reducir la probabilidad de que una amenaza se materialice.

Ejemplos de Controles Preventivos:

• Políticas de Seguridad: Documentos que establecen las reglas y procedimientos para proteger los activos de la organización.
• Autenticación y Autorización: Uso de contraseñas, tokens, biometría, etc., para asegurar que solo usuarios autorizados accedan a los sistemas.
• Firewalls: Dispositivos o software que controlan el tráfico de red entrante y saliente basado en reglas de seguridad predefinidas.

Los controles detectivos están diseñados para identificar y alertar sobre incidentes de seguridad que ya han ocurrido o están en proceso de ocurrir.

Ejemplos de Controles Detectivos:

• Sistemas de Detección de Intrusos (IDS): Herramientas que monitorean la red o los sistemas en busca de actividades sospechosas.
• Registros y Auditorías: Mantenimiento de logs detallados de actividades del sistema para su revisión y análisis.
• Monitoreo de Red: Supervisión continua del tráfico de red para detectar comportamientos anómalos.

Los controles correctivos están diseñados para minimizar el impacto de un incidente de seguridad y restaurar los sistemas a su estado normal.

Ejemplos de Controles Correctivos:

• Planes de Respuesta a Incidentes: Procedimientos establecidos para manejar y mitigar los efectos de un incidente de seguridad.
• Restauración de Backups: Uso de copias de seguridad para restaurar datos perdidos o comprometidos.
• Parches y Actualizaciones: Aplicación de correcciones de software para solucionar vulnerabilidades conocidas.

Los controles disuasivos están diseñados para disuadir a los atacantes potenciales de intentar comprometer los sistemas.

Ejemplos de Controles Disuasivos:

• Avisos de Seguridad: Carteles o mensajes que informan sobre la presencia de medidas de seguridad.
• Cámaras de Vigilancia: Uso de cámaras para monitorear y grabar actividades en áreas sensibles.
• Políticas de Sanciones: Establecimiento de consecuencias claras para el incumplimiento de las políticas de seguridad.

Los controles compensatorios son medidas alternativas que se implementan cuando no es posible aplicar un control primario.

Ejemplos de Controles Compensatorios:

• Autenticación Multifactor (MFA): Uso de múltiples métodos de autenticación para compensar la debilidad de una sola contraseña.
• Segmentación de Red: Dividir la red en segmentos más pequeños para limitar el alcance de un ataque.
• Revisión Manual de Logs: Análisis manual de registros cuando no se dispone de herramientas automatizadas.

Instrucciones:

1. Lee el siguiente escenario.
2. Identifica al menos dos controles de seguridad para cada tipo (preventivo, detectivo, correctivo, disuasivo, compensatorio) que podrían aplicarse en el escenario.

Escenario: Una empresa de tecnología ha experimentado un aumento en los intentos de acceso no autorizado a su red interna. Los atacantes están utilizando técnicas de phishing para obtener credenciales de los empleados y acceder a datos sensibles.

Solución:

En esta sección, hemos cubierto los diferentes tipos de controles de seguridad y cómo se pueden aplicar para proteger los activos de una organización. Es crucial implementar una combinación de estos controles para crear una defensa en profundidad, asegurando que si un control falla, otros puedan compensar y mantener la seguridad del sistema.

En la siguiente sección, exploraremos cómo desarrollar un plan de respuesta a incidentes, lo que nos permitirá manejar eficazmente los incidentes de seguridad cuando ocurran.