Prologo

Introducción

Esta obra se dirige a los responsables de la implantación de la seguridad informática en las empresas (CIO, CISO, directores de ciberseguridad, directores de ciberprogramas, expertos y consultores). También se dirige a los miembros de los departamentos empresariales (desde la dirección general hasta los equipos de producción y la dirección de calidad) que deseen comprender el contexto del nuevo panorama de la ciberseguridad, sus retos, limitaciones y contenido, y que deseen implicarse en la mejora continua de la madurez de la seguridad de los sistemas de información corporativos.

También está dirigido a todos aquellos que deseen tener una visión más amplia de los conceptos de resiliencia cibernética (gobernanza, reglamentación, tecnología, metodología, recursos humanos) para poder adoptar los reflejos adecuados ante la proliferación de los ciberriesgos.

Para guiarle en su viaje por un ecosistema cibernético tan rico y apasionante como complejo y angustioso, los capítulos están organizados de forma pragmática y paso a paso:

Se dedica un capítulo entero al ecosistema sanitario, en el que se exponen los siete errores que hay que evitar para gestionar una externalización exitosa de los datos sanitarios.

Los dos últimos apéndices, que tratan de la implantación de software de código abierto, requieren conocimientos técnicos de Linux :

A continuación se detallan los objetivos de cada capítulo.

Capítulo 1: Contexto y retos del paisaje cibernético

El objetivo de este capítulo es ayudarle a comprender el contexto global que rodea a la ciberseguridad en las empresas (nuevo panorama y retos de la ciberseguridad en un contexto de extrema ansiedad):

Capítulo 2: Directrices principales y guías cibernéticas

El objetivo de este capítulo es ofrecerle una visión general de los principales directrices y guías que son esenciales para proporcionarle puntos de referencia a lo largo del proceso de madurez de la ciberseguridad:

Capítulo 3: Normas ISO compatibles con la resiliencia

El objetivo de este capítulo es ayudarle a familiarizarse con las principales normas ISO útiles para comprender y aplicar la ciberseguridad/resiliencia cibernética en las empresas:

Capítulo 4: Soberanía digital

El objetivo de este capítulo es presentar la nueva normativa europea y los retos de la protección de datos en un panorama de soberanía digital frente a las leyes extraterritoriales y la hegemonía de los GAFAM, así como el nuevo contexto de las tecnologías de la información:

Capítulo 5: Análisis de riesgos con EBIOS

El objetivo de este capítulo es ayudarle a realizar su futuro análisis de riesgos EBIOS, presentándole una situación práctica aplicada a un ejemplo: el servicio de alojamiento soberano "Cloud-IaaS" comercializado por Cloud.es. Los detalles del análisis se presentan en el apéndice 1: Resultados del análisis de riesgos EBIOS. La presentación del método EBIOS Risk Manager permite compararlo con el método EBIOS original.

Capítulo 6: Buenas prácticas del SI ciberseguro

El objetivo de este capítulo es ayudarle a comprender la respuesta tecnológica a los ciberataques (estaciones de trabajo, correo electrónico, antivirus, EDR, cuentas privilegiadas, accesos remotos, escáneres de vulnerabilidades, control de accesos y gestión de identidades, plataformas XDR, etc.):

Capítulo 7: Seguridad de los datos

El objetivo de este capítulo es ayudarle a comprender...