--- title: ¿Cómo se puede identificar y evaluar los riesgos asociados con la ciberseguridad? description: Descubre las mejores prácticas para una gestión del riesgo efectiva que permita proteger a tu organización frente a ciberataques. image: https://mkt.avalora.one/hubfs/blog-4.png --- [![logoavalora1024-1](https://mkt.avalora.one/hs-fs/hubfs/logoavalora1024-1.png?width=1024&height=236&name=logoavalora1024-1.png "logoavalora1024-1")](https://blog.avalora.com/) [ciberseguridad](https://mkt.avalora.one/tag/ciberseguridad) [Scoring](https://mkt.avalora.one/tag/scoring) [zerotrust](https://mkt.avalora.one/tag/zerotrust) [gestión del riesgo](https://mkt.avalora.one/tag/gestión-del-riesgo) # ¿Cómo se puede identificar y evaluar los riesgos asociados con la ciberseguridad? ![Carlos Serrano Santos](https://mkt.avalora.one/hs-fs/hubfs/carlos.jpeg?width=45&name=carlos.jpeg) [Carlos Serrano Santos](https://mkt.avalora.one/author/carlos-serrano-santos) [Share this blog post on Twitter](https://twitter.com/intent/tweet?text=I+found+this+interesting+blog+post&url=https://mkt.avalora.one/como-se-puede-identificar-y-evaluar-los-riesgos-asociados-con-la-ciberseguridad) [Share this blog post on Facebook](http://www.facebook.com/share.php?u=https://mkt.avalora.one/como-se-puede-identificar-y-evaluar-los-riesgos-asociados-con-la-ciberseguridad) [Share this blog post on LinkedIn](http://www.linkedin.com/shareArticle?mini=true&url=https://mkt.avalora.one/como-se-puede-identificar-y-evaluar-los-riesgos-asociados-con-la-ciberseguridad) ![](https://mkt.avalora.one/hubfs/blog-4.png) ## Entrevista extraída de la Edición especial de ciberseguridad de la revista TrendTIC.CL Cada vez nos enteramos de nuevos incidentes, de nuevos ciberataques a nivel global y Chile no es la excepción, por lo que en este escenario, administrar el riesgo y saber cómo gestionar de manera eficiente un incidente, son desafíos que abordamos en esta edición con distintos especialistas del ecosistema de ciberseguridad nacional, que aportan su mirada diversa. Evitar, reducir, transferir, aceptar, compartir, explotar, monitorear o diversificar, son algunos de los enfoques que podemos tener en la gestión del riesgo, dependiendo su naturaleza, de la industria y la cultura de la organización. ## Identificación y evaluación de los riesgos en la ciberseguridad Frente a este escenario de amenazas complejas y desafíos continuos, la identificación y evaluación de riesgos en ciberseguridad es un proceso crucial para proteger la información y los sistemas de una organización. Para **Carlos Serrano, Director de Avalora para Latinoamérica**, “en el entorno digital actual, las organizaciones se enfrentan a diversas amenazas cibernéticas. La estrategia Zero Trust ha surgido como un principio fundamental para proteger activos y datos críticos, basándose en la premisa de no confiar automáticamente en nada ni en nadie, incluso dentro de la propia red. La implementación de Zero Trust incluye la identificación y segmentación de la superficie de ataque, considerando usuarios, dispositivos y aplicaciones como posibles puntos de compromiso. Se establecen políticas de acceso detalladas para usuarios internos y externos, respaldadas por evaluaciones continuas que permiten una respuesta inmediata a posibles amenazas. En este contexto de alta seguridad, las herramientas de scoring también desempeñan un papel crucial al asignar puntuaciones a riesgos y amenazas, facilitando la cuantificación y priorización efectiva. Estas puntuaciones actúan como faros que iluminan áreas de alto riesgo, permitiendo a las organizaciones centrarse en las mayores preocupaciones y aplicar controles específicos. La identificación de la superficie de ataque y la evaluación detallada de riesgos son pasos fundamentales. Esto implica identificar puntos de exposición, realizar evaluaciones de riesgos considerando la probabilidad de compromiso y el impacto potencial, y priorizar áreas críticas. La administración de riesgos en la superficie de ataque es central en la estrategia Zero Trust, exigiendo una comprensión profunda de las amenazas en cada punto de exposición. La identificación de vulnerabilidades y la aplicación de controles adecuados son esenciales para mitigar riesgos”. En resumen, Serrano destaca que “la estrategia Zero Trust, respaldada por herramientas de scoring y una gestión de riesgos efectiva, proporciona una defensa robusta y adaptable en un entorno cibernético dinámico. Este enfoque se erige como un faro de seguridad en el vasto océano de la ciberseguridad, ofreciendo una defensa esencial para la protección de activos y datos críticos en un paisaje de amenazas en constante evolución”. --- También te puede interesar: [See what a Hackers sees: Monitorización continua y no intrusiva con SecurityScorecard](https://blog.avalora.com/see-what-a-hackers-sees-monitorizacion-continua-y-no-intrusiva-con-securityscorecard) --- **Fabián Vega de Trend Micro**, recuerda los cuatro pasos que recomienda NIST para la evaluación del riesgo, indicando que “el primer paso es prepararse para la evaluación identificando el propósito, alcance, supuestos, limitaciones, fuentes de información que se utilizarán el modelo de riesgo y los enfoques analíticos que se emplearán. El modelo de riesgo define los factores de riesgo clave y la relación entre ellos. Los factores de riesgo incluyen probabilidad, así como la impacto, además de la amenaza, la vulnerabilidad la condición predisponente, y el activo valor empresarial. Tras la preparación, el segundo paso hacia la evaluación de riesgos es llevar a cabo la evaluación. Esto incluye identificar fuentes de amenazas relevantes, los eventos que pueden ser producidos por esas fuentes, y vulnerabilidades que podrían explotarse a través de esos eventos. Además, es cuando se determinan la probabilidad y los impactos adversos. El tercer paso consiste en comunicar los resultados de la evaluación de riesgos y compartir la información para ayudar a otras actividades de gestión de riesgos. Por último el cuarto paso del enfoque recomendado por el NIST es supervisar continuamente con los objetivos internos, sino también con las regulaciones y estándares externos. Este marco debe ser adaptable, capaz de evolucionar con las cambiantes regulaciones globales y locales. Un componente vital adicional es la capacitación y concienciación de los empleados. Los individuos en todos los niveles de la organización deben ser equipados con el conocimiento necesario para actuar como primera línea de defensa, identificando posibles amenazas y respondiendo adecuadamente. Esta cultura de conciencia de seguridad debe ser fomentada continuamente a través de educación y entrenamiento regulares. Por último, pero no menos importante, está la respuesta a incidentes y la recuperación. Un programa de gestión de riesgos debe estar equipado no solo para prevenir brechas de seguridad, sino también para actuar rápidamente y eficazmente en caso de que ocurran. Esto implica tener planes de respuesta a incidentes y continuidad de negocio claramente definidos y probados regularmente, asegurando que la organización pueda recuperarse con la menor interrupción posible. Gracias Revista **[TrendTIC.cl](https://www.trendtic.cl/)** por difundir el trabajo que hacemos desde Avalora.  ![Carlos Serrano Santos](https://mkt.avalora.one/hs-fs/hubfs/carlos.jpeg?width=150&name=carlos.jpeg) #### Carlos Serrano Santos [Follow me on my website](https://www.avalora.com/) [Follow me on LinkedIn](https://www.linkedin.com/in/carlosserranosantos/) Director de Area LATAM. Profesional del sector de TI con mas de 15 años de experiencia en el canal de integración de sistemas para empresas multinacionales. ## Related Articles [![Proactivanet ](https://mkt.avalora.one/hubfs/Avalora-proactivanet-LINK-(1).png)](https://mkt.avalora.one/proactivanet-la-herramienta-definitiva-para-simplificar-el-cumplimiento-de-los-requerimientos-de-la-cmf) [ciberseguridad](https://mkt.avalora.one/tag/ciberseguridad) [Gestión de activos](https://mkt.avalora.one/tag/gestión-de-activos) [CMF 20-10](https://mkt.avalora.one/tag/cmf-20-10) [Plan de continuidad de negocio](https://mkt.avalora.one/tag/plan-de-continuidad-de-negocio) [Inventario de activos](https://mkt.avalora.one/tag/inventario-de-activos) ### [La herramienta definitiva para simplificar el cumplimiento de los requerimientos de la CMF](https://mkt.avalora.one/proactivanet-la-herramienta-definitiva-para-simplificar-el-cumplimiento-de-los-requerimientos-de-la-cmf) El 1 de diciembre del año 2020, la Comisión para el Mercado Financiero Chileno (CMF) publicó la RAN 20-10, un nuevo capítulo que trata sobre el riesgo operacional, la... ![Romina Paola Acro](https://mkt.avalora.one/hs-fs/hubfs/descarga.png?width=45&name=descarga.png) [Romina Paola Acro](https://mkt.avalora.one/author/romina-paola-acro) [Read More](https://mkt.avalora.one/proactivanet-la-herramienta-definitiva-para-simplificar-el-cumplimiento-de-los-requerimientos-de-la-cmf) [![](https://mkt.avalora.one/hubfs/mitsu.png)](https://mkt.avalora.one/txone-networks-mitsubishi-electric) [ciberseguridad](https://mkt.avalora.one/tag/ciberseguridad) [OT](https://mkt.avalora.one/tag/ot) [TXONE](https://mkt.avalora.one/tag/txone) [mitsubishi](https://mkt.avalora.one/tag/mitsubishi) ### [TXOne Networks y Mitsubishi Electric cooperarán en la expansión mutua de los negocios de seguridad OT](https://mkt.avalora.one/txone-networks-mitsubishi-electric) Mitsubishi Electric Corporation y TXOne Networks Inc. anunciaron que han firmado un acuerdo de cooperación a largo plazo que abarca el desarrollo tecnológico y la... ![Joaquín A Castillo Acevedo](https://mkt.avalora.one/hs-fs/hubfs/joaquin.jpeg?width=45&name=joaquin.jpeg) [Joaquín A Castillo Acevedo](https://mkt.avalora.one/author/joaquín-a-castillo-acevedo) [Read More](https://mkt.avalora.one/txone-networks-mitsubishi-electric) #### Avalora - [España](https://www.avalora.com/es) - [Chile](https://www.avalora.com/cl) - [Perú](https://www.avalora.com/pe) [Follow us on LinkedIn](https://www.linkedin.com/company/avalora-chile/) [Follow us on LinkedIn](https://www.linkedin.com/company/avalora-peru/)