{"id":1219,"date":"2022-07-15T17:07:21","date_gmt":"2022-07-15T17:07:21","guid":{"rendered":"https:\/\/walternavarrete.com\/?p=1219"},"modified":"2022-07-15T17:07:21","modified_gmt":"2022-07-15T17:07:21","slug":"la-importancia-de-estar-en-cumplimiento-compliance","status":"publish","type":"post","link":"https:\/\/walternavarrete.com\/academy\/la-importancia-de-estar-en-cumplimiento-compliance\/","title":{"rendered":"Implementaci\u00f3n de Controles"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"1219\" class=\"elementor elementor-1219\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-43014b1 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"43014b1\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-fb2e866\" data-id=\"fb2e866\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-5baf17c elementor-widget elementor-widget-text-editor\" data-id=\"5baf17c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><\/p><p>Para aquellos que han estado bajo un proceso de recibir las visitas de auditores externos para validar el cumplimiento de procesos, siempre hemos experimentado momentos inc\u00f3modos por as\u00ed decirlo, pero ahora me quiero dedicar a explicar el beneficio que esto conlleva, te doy m\u00e1s detalles a continuaci\u00f3n.<\/p><p> <\/p><h2 class=\"wp-block-heading\" id=\"de-donde-viene-eso-de-estar-en-cumplimiento\">\u00bfDe donde viene eso de estar en cumplimiento?<\/h2><p> <\/p><p>Cada vez que una organizaci\u00f3n opta por adherirse a un proceso de certificaci\u00f3n, el cual requiere para poder competir internacionalmente, para elevar los niveles de calidad y optimizaci\u00f3n de sus procesos, como las normas ISOS por ejemplo, entre las que podemos mencionar:<\/p><p> <\/p><ul class=\"wp-block-list\"><li>ISO \/EIC 9001 Sistema de Gesti\u00f3n de la Calidad (link)<\/li><li>ISO \/EIC 27001 Seguridad de la informaci\u00f3n (Link)<\/li><li>ISO \/EIC 22301 Gesti\u00f3n de Continuidad de Negocio (Link)<\/li><li>PCI &#8211; Payment Card Industry (Para empresas que manejan tarjetas de cr\u00e9dito)<\/li><li>COBIT 5<\/li><\/ul><p><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-2109686 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"2109686\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-4503a0e\" data-id=\"4503a0e\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-61816a0 elementor-widget elementor-widget-image\" data-id=\"61816a0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/walternavarrete.com\/wp-content\/uploads\/2022\/07\/Cumplimiento1.jpg\" title=\"\" alt=\"\" loading=\"lazy\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a9fa863 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a9fa863\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-ed807a5\" data-id=\"ed807a5\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-ff91837 elementor-widget elementor-widget-text-editor\" data-id=\"ff91837\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><\/p><p>Ok, ya se ahorita te comento de donde la importancia de lo anterior &#8230;.<\/p><p> <\/p><p>Resulta que para cada uno de los est\u00e1ndares antes mencionado, existen <strong>controles <\/strong>que deben de implementarse, <strong>herramientas por adquirir <\/strong>para automatizar algunos procesos, <strong>dejar evidencias<\/strong> y <strong>trazabilidad de las acciones<\/strong>, entre muchas m\u00e1s cosas! esos controles que se implementan deben de ejecutarse con cierta frecuencia, por mencionarte algunos que me toco vivir te cuento:<\/p><p> <\/p><ul class=\"wp-block-list\"><li><strong>Validaci\u00f3n de cuentas de usuarios<\/strong> &#8211; este es un control en donde debemos de indicar de forma mensual, cuales son las cuentas de usuarios que existen<ul><li>Los usurarios creados debe de coincidir con el listado del personal en el sistemas de recursos humanos.<\/li><li>Si tenemos cuentas de usuarios gen\u00e9ricos (para uso de aplicativos) debemos de llenar un formulario donde se evidencie quien ser\u00e1 el responsable para dicha cuenta.<\/li><\/ul><\/li><li><strong>Autenticaci\u00f3n a sistemas cr\u00edticos<\/strong> &#8211; este es un control de ejecuci\u00f3n diario, en donde se verifican quienes son los que han ingresado a los servidores que poseen los servicios cr\u00edticos.<\/li><\/ul><p> <\/p><p>Para mencionar un par de controles, sin embargo s\u00f3lo por mencionarte en la ISO\/EIC 27001 existen casi 42 controles de seguridad, de los cu\u00e1les se implementan los que correspondan seg\u00fan los escenarios o sistemas a controlar.<\/p><p> <\/p><p>Volviendo al tema inicial, \u00bfPor qu\u00e9 es importante estar en CUMLIMIENTO? <strong>porque estamos demostrando que estamos ejecutando los controles de Calidad\/Seguridad en los procesos y\/o equipos que administramos, <\/strong>esto como tal brinda la tranquilidad a las operaciones del negocio que todo se est\u00e1 realizando con transparencia.<\/p><p> <\/p><p>Lo anterior suena como que esto aplica solo para grandes empresas, sin embargo, en cualquier empresa debemos de estar en cuidado de los sistemas, manejar de la mejor forma la informaci\u00f3n para evitar fuga o p\u00e9rdida, incluso cosas como hacer el <strong>Checklist Diario<\/strong> de como est\u00e1n los equipos (servidores) es algo que deben de convertir en nuestros controles a ejecutar de forma per\u00edodica para garantizar que las cosas est\u00e1n operando bien.<\/p><p> <\/p><h2 class=\"wp-block-heading\" id=\"herramientas-a-utilizar\">Herramientas a utilizar..!<\/h2><p> <\/p><p>Sin importar que est\u00e9s en una empresa grande o peque\u00f1a, siempre es bueno utilizar herramientas como las siguientes:<\/p><p><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-87ebac5 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"87ebac5\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-024519a\" data-id=\"024519a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-6e0af9d elementor-widget elementor-widget-image\" data-id=\"6e0af9d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/walternavarrete.com\/wp-content\/uploads\/2022\/07\/Cumplimiento2.jpg\" title=\"\" alt=\"\" loading=\"lazy\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-8496da5 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"8496da5\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-4417be9\" data-id=\"4417be9\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-eedd4c5 elementor-widget elementor-widget-text-editor\" data-id=\"eedd4c5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Esta herramienta te permitir\u00e1 monitorear casi cualquier aplicaci\u00f3n, base de dato, servicio o incluso sistema operativo, para garantizar el buen rendimiento de los sistemas. Esta herramienta tiene una edici\u00f3n gratuita que permite monitorear pocas cosas, sin embargo, hay opciones de licenciamiento abierto como <strong>ZABBIX <\/strong>o <strong>LibreNMS <\/strong>que son muy buenas!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-a7d64f6 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"a7d64f6\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6522787\" data-id=\"6522787\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b22654e elementor-widget elementor-widget-image\" data-id=\"b22654e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/walternavarrete.com\/wp-content\/uploads\/2022\/07\/Cumplimiento3.jpg\" title=\"\" alt=\"\" loading=\"lazy\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-821f5bb elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"821f5bb\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-91c8276\" data-id=\"91c8276\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-5def169 elementor-widget elementor-widget-text-editor\" data-id=\"5def169\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Por favor! que no se les escape hacer respaldos..!! Veeam Backup en su edici\u00f3n Comunitaria permite hacer respaldo hasta para 10 servidores, es muy f\u00e1cil de utilizar y ayuda en muchas cosas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-7b202e7 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"7b202e7\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-cb4e920\" data-id=\"cb4e920\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-24ea712 elementor-widget elementor-widget-image\" data-id=\"24ea712\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/walternavarrete.com\/wp-content\/uploads\/2022\/07\/Cumplimiento4.jpg\" title=\"\" alt=\"\" loading=\"lazy\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1f3f5f6 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1f3f5f6\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-cd1679d\" data-id=\"cd1679d\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-8ed262b elementor-widget elementor-widget-text-editor\" data-id=\"8ed262b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><\/p><p>Por favor que no los confunda el nombre! \ud83d\ude42 &#8230; este es un Virtual Appliance que puedes desplegar dentro de tu infraestructura de VMWARE para la recolecci\u00f3n de los LOGs de una forma centralizada. Si no posees VMWare tambi\u00e9n puedes optar por un <a href=\"https:\/\/www.kiwisyslog.com\/free-tools\/kiwi-free-syslog-server\">Kiwy SysLog Server<\/a> gratuito de Solarwinds para tener un lugar central para el an\u00e1lisis de los Logs de los servidores.<\/p><p> <\/p><p>La <strong>Documentaci\u00f3n de los Procesos<\/strong> debemos de alojarlos en una ubicaci\u00f3n compartida que nos permita manejar versiones, para poder llevar de una forma f\u00e1cil los cambios que estamos realizando sobre los documentos, para esoMicrosoft SharePoint es una excelente alternativa.<\/p><p> <\/p><p>Si te toca <strong>Proteger las Cuentas Privilegiadas<\/strong> como los usuarios ROOT o ADMINISTRATOR para garantizar que s\u00f3lo ciertos usuarios pueden tener acceso o incluso grabar el video de lo que se realice con dichas cuentas, algunas alternativas que podr\u00edas utilizar ser\u00edam: <strong>ManageEngine Password ManagerPro, CyberArk y BeyondTrust Privileged Remote Access<\/strong><\/p><p> <\/p><h2 class=\"wp-block-heading\" id=\"resumiendo\">Resumiendo:<\/h2><p><\/p><ul class=\"wp-block-list\"><li>Debes de implementar controles para el manejo de tus operaciones o sistemas, esto te dar\u00e1 la visibilidad de c\u00f3mo se est\u00e1n desarrollando todo.<\/li><li>No importa si adoptas un est\u00e1ndar formalmente, analiza e investiga de qu\u00e9 trata cada uno y eval\u00faa que te convendr\u00eda implementrar para elevar tus niveles de seguridad y control en tu administraci\u00f3n.<\/li><\/ul><p> <\/p><p>Si tienes consultas al respecto&#8230; ser\u00e1 un placer poderte ayudar al respecto!<\/p><p> <\/p><p>Exitos y bendiciones..!<\/p><p><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d9990e5 elementor-widget elementor-widget-animated-headline\" data-id=\"d9990e5\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"animated-headline.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6bf67fc elementor-widget elementor-widget-share-buttons\" data-id=\"6bf67fc\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"share-buttons.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Algunos consejos y herramientas para la implementaci\u00f3n de controles tanto de seguridad como de seguimiento de las operaciones en tecnolog\u00eda<\/p>\n","protected":false},"author":1,"featured_media":1228,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[68],"tags":[],"class_list":["post-1219","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technology"],"_links":{"self":[{"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/posts\/1219","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/comments?post=1219"}],"version-history":[{"count":0,"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/posts\/1219\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/"}],"wp:attachment":[{"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/media?parent=1219"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/categories?post=1219"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/walternavarrete.com\/academy\/wp-json\/wp\/v2\/tags?post=1219"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}