Importancia de la adopción del NIST Cybersecurity Framework en las organizaciones

Autores/as

  • Luis Eduardo Baquero Rey Fundación Universitaria Los Libertadores Autor/a
  • Miguel Hernández Bejarano Fundación Universitaria Los Libertadores Autor/a
  • Gabriel Antonio Rojas Díaz Fundación Universitaria Los Libertadores Autor/a

DOI:

https://doi.org/10.64351/rdynamikos.Vol1.N1.art9

Palabras clave:

Ciberseguridad, Marco, NIST (National Institute of Standards and Technology), Organización

Resumen

En el contexto del proyecto de investigación titulado “Modelo de ciberresiliencia para aplicaciones en línea”, cuyo objetivo principal se basa en el diseño e implementación de un modelo de resiliencia o recuperación frente a los problemas de seguridad que puedan surgir en las transacciones en línea de una organización, y desde el semillero de investigación en seguridad informática, avanzando en lo correspondiente a la investigación preliminar y atendiendo a las actividades programadas para el adecuado desarrollo del proyecto, identificamos la necesidad de que las organizaciones en el ámbito de la ciberseguridad cuenten con un marco común relacionado con la seguridad de la información y lo mantengan. En este sentido, nos propusimos estudiar el Marco de Ciberseguridad del NIST y determinar la importancia de su adopción en una organización.

Referencias

AWS. (25 de 10 de 2020). AWS. Obtenido de https://bit.ly/34IW5jR

Belalcázar, A., Belalcázar, M., Díaz, J., & Molinari, L. (2017). Towards a Strategic Resilience of Applications through the NIST Cybersecurity Framework and the Strategic Alignment Model (SAM). International Conference on Information Systems and Computer Science (INCISCOS). Quito: IEEE.

Bullock, J., Haddow, G., & Coppola, D. (2018). 8 - Cybersecurity and Critical Infrastructure Protection. En H. Security. Elsevier Inc.

Disterer, G. (2013). ISO/IEC 27000, 27001 and 27002 for Information Security Management. Journal of Information Security.

Gupta Gourisetti, S., Gourisetti, G., & Patangia, H. (2020). Cybersecurity vulnerability mitigation framework through empirical paradigm. Enhanced prioritized gap analysis,, 410-431.

House, W. (28 de 10 de 2020). National Archives. Obtenido de www.whitehouse.gov/issues/cybersecurity .

Meszaros, J., & Buchalcevova, A. (2017). Introducing OSSF: A framework for online service cybersecurity risk management. Computers & Security, 300-313.

NIST. (2020 de 10 de 2020). NIST releases Cybersecurity Framework version 1.0. Obtenido de https://bit.ly/3oKlG3YNIst Programa Baldrige. (s.f.). Obtenido de https://www.nist.gov/baldrige/how-baldrige-works

NIST RESOURCES. (s.f.). Obtenido de https://www.nist.gov/cyberframework/resources

Teodoro, N., Gonçalves , L., & Serrão, C. (2015). NIST CyberSecurity Framework Compliance: A Generic Model for Dynamic Assessment and Predictive Requirements. Trustcom/BigDataSE/ISPA, 418-425.

Zhao et al., J. (2020). TIMiner: Automatically extracting and analyzing categorized cyber threat intelligence from social data. Computers & Security

Descargas

Publicado

2020-06-20