Advent of Cyber día 9

Aceptar un riesgo necesita contexto, responsable y revisión. No es simplemente marcar «aceptado» para que el pendiente desaparezca del tablero de quests. (－_－)

Contexto histórico: recorrido de Advent of Cyber 2024. Las capturas y respuestas corresponden al ejercicio original.

Advent of Cyber día 8

Objetivos:

• Entender y usar GRC.

---

GRC

Governance, Risk and Compliance. Las organizaciones deben adherirse a prácticas de seguridad para protegerse a sí mismas, pero además dependiendo del sector deben adherirse a algunas regulaciones externas. Por ejemplo regulaciones bancarias, SWIFT CSP (Customer Security Programme), protección de los datos, etc.

Governance Risk and Compliance lo tiene mejor explicado.

---

Risk Assessments

Evaluación de riesgos: incluye identificación y análisis, no solo nombrarlos. La idea es poder identificar riesgos según sus prácticas de seguridad, hay riesgos que podemos aceptar según su impacto en la continuidad del negocio. Por ejemplo, ajustar retención de logs requiere evaluar impacto y obligaciones antes de aceptar riesgo residual; ahorrar almacenamiento no permite ignorar una retención exigida.

Y eso :) está todo mejor explicado en el apartado que mencioné

---

Bandera

Simplemente completar el risk assessment.

Sencillo y preciso. Continuar al Advent of Cyber día 10

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: ab50483237fd          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+