Axyom: La Plataforma del Gobierno de los Ciberriesgos para PyMes

La Ges­tión de la Se­gu­ri­dad de una em­pre­sa - no im­por­ta el ta­ma­ño que tenga - hay que ha­cer­la por capas. Ade­más, debe ser un pro­ce­so in­cre­men­tal donde el Plan Di­rec­tor va ha­cien­do que el nivel de pro­tec­ción de la com­pa­ñía suba cons­tan­te­men­te - o que no se de­gra­de -. Este plan debe in­cluir me­jo­ras la Pro­tec­ción , en la De­tec­ción , y en la Res­pues­ta . El tra­ba­jo de un CISO es siem­pre un tra­ba­jo de prio­ri­za­ción con­ti­nua de sus re­cur­sos para la ges­tión de la se­gu­ri­dad de la com­pa­ñía den­tro de un en­torno de ame­na­zas cam­bian­tes, con el ob­je­ti­vo de mi­ti­gar los Ries­gos , o en nues­tro caso los Ci­ber­ries­gos . Fi­gu­ra 1: Axyom: La Pla­ta­for­ma del Go­bierno de los Ci­ber­ries­gos para PyMes Para eso, hay que hacer un Plan de Ges­tión de Rie­gos que es la es­tre­lla del norte de esta ges­tión, y que marca la evo­lu­ción del Sis­te­ma de Ges­tión de la Se­gu­ri­dad de la em­pre­sa. Den­tro de ese Plan de Ges­tión de Ci­ber­ries­gos , hay que hacer un tra­ba­ja cons­tan­te para Iden­ti­fi­car­los, Eva­luar­los y Tra­tar­los , des­pués ele­gir un Res­pon­sa­ble de cada uno de ellos y Mo­ni­to­ri­zar la evo­lu­ción en in­di­ca­do­res de cada uno de ellos. Algo muy bá­si­co para los que lle­van la Ci­ber­se­gu­ri­dad de una em­pre­sa hace tiem­po, donde tie­nes que aña­dir el Cum­pli­mien­to Nor­ma­ti­vo . Es el tra­ba­jo y la res­pon­sa­bi­li­dad de los CISOs , y por eso es un C-level y suele estar bien re­mu­ne­ra­do. Fi­gu­ra 2: CISOs y he­rra­mien­tas de Ci­ber­se­gu­ri­dad Por des­gra­cia, ni todas las em­pre­sas pue­den per­mi­tir­se tener CISOs , ni todas las em­pre­sas tie­nen los re­cur­sos ne­ce­sa­rios para tener un Plan Di­rec­tor de Gi­ber­se­gu­ri­dad am­bi­cio­so, o un S is­te­ma de Ges­tión de Ci­ber­Ries­gos de gran al­can­ce. No obs­tan­te, hay que ha­cer­lo, por­que si no les hace vul­ne­ra­bles - por des­gra­cia, por­que ade­más den­tro de esas fases en la ges­tión del ci­ber­ries­go hay que hacer mu­chas ta­reas. Fi­gu­ra 3: Axyom: La Pla­ta­for­ma del Go­bierno de los Ci­ber­ries­gos para PyMes Con el ob­je­ti­vo de au­to­ma­ti­zar y ayu­dar a rea­li­zar todas estas ta­reas fun­da­men­tal en la ges­tión de ci­ber­ries­gos , es en lo que Óscar Calvo Mol­des y Marc To­rrents lle­van tra­ba­jan­do toda su vida pro­fe­sio­nal, y para lo que han fun­da­do la em­pre­sa Axyom . Fi­gu­ra 4: Axyom in­te­gra en una pla­ta­for­ma el Go­bier­nos de la Ci­ber­se­gu­ri­dad com­ple­to La mi­sión de Axyom es lo­grar que cual­quier em­pre­sa pe­que­ña o me­dia­na, pueda tener una pla­ta­for­ma para Go­ber­nar la Ci­ber­se­gu­ri­dad y Ges­tio­nar sus Ci­ber­Ries­gos de ma­ne­ra au­to­ma­ti­za­da, con es­ca­neos de ci­ber­se­gu­ri­dad ex­ter­nos e in­ter­nos, con la ges­tión de los ele­men­tos de se­gu­ri­dad, y per­mi­tien­do que cual­quie­ra se pueda pro­te­ger de esos Ci­ber­ries­gos con un Ci­ber­se­gu­ro , algo que, a pesar de ser fun­da­men­tal en los plan­tes de se­gu­ri­dad de au­tó­no­mos, PyMes y em­pre­sas en ge­ne­ral, sigue sien­do el debe de mu­chos pla­nes de ges­tión de la ci­ber­se­gu­ri­dad de la em­pre­sa. Fi­gu­ra 5: Ges­tión de Ries­gos aso­cia­dos a im­pac­to en cos­tes Como sa­béis, yo soy socio de Iron­Ga­te , donde nos fo­ca­li­za­mos en dar un Se­cu­rity Ope­ra­tions Cen­ter para au­tó­no­mos y PyMes , donde ges­tio­na­mos sus EDR y MDR de ma­ne­ra cons­tan­te. Ahora, Iron­Ga­te y Axyom han lle­ga­do a un acuer­do de co­la­bo­ra­ción, así entre ambas em­pre­sas se ex­pan­den las ca­pa­ci­da­des de una PyME en se­gu­ri­dad con un coste muy adap­ta­do a ellas, pero per­mi­tién­do­les que ten­gan un Plan de Ges­tión de Ci­ber­ries­gos, un SOC para ges­tión de su EDR y MDR , ade­más de poder con­tra­tar sus Ci­ber­se­gu­ros di­rec­ta­men­te desde la pla­ta­for­ma de Axyom . Fi­gu­ra 6: El SOC de Iron­Ga­te com MDR en Axyom Para que prue­bes el ser­vi­cio, el equi­po de Axyom, per­mi­te du­ran­te un tiem­po li­mi­ta­do, hacer un es­ca­neo de los Ci­ber­ries­gos de tu PyMe , con solo au­ten­ti­car­te con una cuen­ta del do­mi­nio de tu or­ga­ni­za­ción. Así, pue­des ir a la web, hacer un aná­li­sis de Cbie­rries­gos de tu em­pre­sa - te sor­pren­de­rá la in­for­ma­ción si no lo has hecho nunca - y saber qué me­di­das mi­ti­ga­do­ras pue­des tomar para ges­tio­nar y con­tro­lar ese ci­ber­ries­go .