EULAC - Asociación de Editoriales Universitarias de América Latina y el Caribe
Búsqueda avanzadaVer todos los librosA la venta
Búsquedas recientes
tango derechos humanos cambio climático
Más buscados
Identidad pedagógica Editorial Unimagdalena Aprender a bailar tango Editorial UPTC Mujeres ante el cambio climático Javeriana Régimen jurídico de los agentes estatales U. Externado
Te encuentras en Estados Unidos
Ciberseguridad integral

Ciberseguridad integral

Estrategia, riesgo, tecnología y cultura organizacional

Descripción›

Este libro aborda de manera integral la ciberseguridad desde una perspectiva estratégica, técnica y cultural. Presenta los marcos de referencia más importantes, como el NIST CSF 2.0, CIS Controls y la familia ISO/IEC 27000, explicando cómo establecer una política efectiva, gestionar riesgos y vulnerabilidades, y seleccionar controles concretos para distintas organizaciones. Además, explora herramientas, protocolos y tecnologías actuales, desde inventarios de activos, SIEM y XDR, hasta inteligencia artificial, blockchain e internet de las cosas, con ejemplos prácticos y recomendaciones para implementar una defensa integral. Se destaca la importancia del factor humano y el equilibrio trabajo-vida para mantener una cultura organizacional resiliente. La obra incluye anexos con código y ejemplos de algoritmos de cifrado, gestión de contraseñas, conexiones seguras LDAP y más, convirtiéndose en una guía tanto para profesionales técnicos como para gestores y directivos en la materia.

Tipo de Contenido›
  1. CONTENIDO
  2. GLOSARIO — p. 15
  3. PRÓLOGO — p. 23
  4. INTRODUCCIÓN — p. 27
  5. Justificación — p. 28
  6. Estructura de la obra — p. 30
  7. Requerimientos — p. 32
  8. MARCOS DE REFERENCIA — p. 35
  9. Tipos de marcos de referencia — p. 35
  10. NIST CSF 2.0 — p. 36
  11. Antecedentes — p. 36
  12. Versión actual — p. 37
  13. Núcleo (core) — p. 38
  14. Perfiles (profiles) — p. 40
  15. Niveles de implementación (tiers) — p. 41
  16. NICE — p. 43
  17. Estructura del NICE (NICE Framework) — p. 43
  18. Center for Internet Security (CIS) — p. 46
  19. CIS Critical Security Controls — p. 47
  20. Puntos de referencia del CIS (CIS Benchmarks) — p. 49
  21. Las imágenes reforzadas del CIS (CIS Hardened Images) — p. 50
  22. CIS SecureSuite — p. 51
  23. Familia ISO/IEC 27000 — p. 51
  24. ISO/IEC 27001 y 27002 — p. 53
  25. ISO/IEC 27005 — p. 54
  26. ISO/IEC 27017 y ISO/IEC 27018 — p. 54
  27. ISO/IEC 27032 y ISO/IEC 27035 — p. 54
  28. ISO/IEC 27037, 27041, 27042, 27043 — p. 55
  29. ISO/IEC 27701 — p. 55
  30. Payment Card Industry Data Security Standard (PCI DSS) — p. 55
  31. Factor Analysis of Information Risk (FAIR) — p. 57
  32. HITRUST (Salud) — p. 57
  33. Agencia de la Unión Europea para la Ciberseguridad (ENISA) — p. 58
  34. Federal Risk and Authorization Management Program (FedRAMP) — p. 59
  35. OWASP SAMM y OWASP ASVS — p. 59
  36. Software Assurance Maturity Model (OWASP SAMM) — p. 60
  37. Application Security Verification Standard (OWASP ASVS) — p. 61
  38. Otros marcos de gobernanza y gestión de TI — p. 61
  39. Information Technology Infrastructure Library (ITIL) — p. 61
  40. Control Objectives for Information and Related Technologies (COBIT) — p. 62
  41. Capability Maturity Model Integration (CMMI) — p. 62
  42. Open Group Architecture Framework (TOGAF) — p. 63
  43. ESTRATEGIA DE CIBERSEGURIDAD — p. 65
  44. Razón de la gobernanza en el NIST — p. 66
  45. Metas — p. 66
  46. Objetivos — p. 67
  47. Categorías principales — p. 68
  48. Contexto organizacional (GV.OC) — p. 68
  49. Estrategia de gestión de riesgos (GV.RM) — p. 68
  50. Roles, responsabilidades y autoridades (GV.RR) — p. 69
  51. Políticas (GV.PO) — p. 69
  52. Supervisión (GV.OV) — p. 69
  53. Gestión de riesgos en la cadena de suministro (GV.SC) — p. 70
  54. Importancia de este cambio en el NIST — p. 70
  55. Resumen de una estrategia de ciberseguridad — p. 73
  56. Componentes principales — p. 73
  57. POLÍTICA DE CIBERSEGURIDAD — p. 75
  58. El ecosistema organizacional — p. 75
  59. Alineación estratégica y gestión de riesgos — p. 76
  60. Marco normativo y cumplimiento (Compliance) — p. 76
  61. Respuesta y resiliencia — p. 77
  62. El factor humano (cultura y sanciones) — p. 77
  63. Gestión del cambio y ciclo de vida — p. 77
  64. Los temas técnicos centrales — p. 78
  65. Diagrama NIST CSF 2.0 — p. 78
  66. Gestión de identidades y accesos (IAM) — p. 78
  67. Modelo CIA (Confidentiality, Integrity, Availability) — p. 79
  68. Cultura organizacional — p. 80
  69. Factores clave de influencia — p. 80
  70. Métricas y evaluación de la madurez cultural — p. 81
  71. Difusión de la política — p. 83
Clasificación temática›
Palabras clave›
  • ciberseguridad
  • seguridad informática
  • gestión de riesgos
  • NIST CSF
  • ISO/IEC 27000
  • controles de seguridad
  • inteligencia artificial
  • blockchain
  • internet de las cosas
  • cultura organizacional
  • cifrado
  • SIEM
  • XDR

Especificaciones por formato:

Libro electrónico

  • ISBN-13: 9786078826957

  • Idioma del texto: Español

  • Número de edición: 1

  • País de publicación: México

  • Año de publicación: 2026

  • Número absoluto de páginas: 218 páginas

Compartir en redes sociales