Skip to Content
Manual de seguridad defensiva, 2ª edición
book

Manual de seguridad defensiva, 2ª edición

by Lee Brotherston, Amanda Berlin, William F. Reyor
September 2024
Intermediate to advanced
362 pages
11h 17m
Spanish
O'Reilly Media, Inc.
Audiobook available
Content preview from Manual de seguridad defensiva, 2ª edición

Capítulo 2. Gestión de activos y documentación

Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com

En conjunto, la gestión de activos no suele considerarse una función de seguridad de la información. Sin embargo, hemos comprobado que sin procesos maduros de gestión de activos, tu programa de seguridad de la información puede verse en peligro. Considera cómo te enfrentarías a los siguientes sucesos sin gestión de activos (y si te producen ansiedad, es una gran idea añadirlos a la lista de ejercicios de simulación que realizas regularmente):

  1. En las redes sociales se han denunciado sistemas expuestos de cara al público que están obsoletos.

  2. El ransomware se propaga por tu red interna aprovechando una vulnerabilidad conocida.

  3. El departamento de contabilidad te ha informado de un aumento masivo del gasto en la nube.

  4. Un empleado denuncia el robo de su dispositivo.

  5. Ha aparecido en Internet un volcado de todos los registros críticos de RRHH de tu empresa.

Si tu empresa carece de información fiable sobre los activos, cada uno de esos escenarios se vuelve significativamente más difícil de resolver. Esto se debe a que, sin detalles sobre la propiedad o los responsables del sistema, es imposible saber con quién ponerse en contacto para tomar las medidas adecuadas, como parchear el sistema para evitar daños mayores en el escenario 1. Del mismo modo, en el caso de un ataque de ransomware, sin un inventario de las versiones ...

Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.

Read now

Unlock full access

More than 5,000 organizations count on O’Reilly

AirBnbBlueOriginElectronic ArtsHomeDepotNasdaqRakutenTata Consultancy Services

QuotationMarkO’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.
Julian F.
Head of Cybersecurity
QuotationMarkI wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.
Addison B.
Field Engineer
QuotationMarkI’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.
Amir M.
Data Platform Tech Lead
QuotationMarkI'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Mark W.
Embedded Software Engineer

You might also like

Diseño de sistemas distribuidos, 2.ª edición

Diseño de sistemas distribuidos, 2.ª edición

Brendan Burns
Ingeniería del caos de la seguridad

Ingeniería del caos de la seguridad

Kelly Shortridge, Aaron Rinehart

Publisher Resources

ISBN: 9781098197773