El panorama para la industria tecnológica en 2024 presenta tanto desafíos como oportunidades estratégicas. Tras un período de florecimiento durante los primeros años de la pandemia, el sector se ha enfrentado a obstáculos como la alta inflación, las tasas de interés y las incertidumbres económicas. No obstante, existe la esperanza de un resurgimiento en el 2024, con un crecimiento modesto anticipado. Se aconseja a las empresas tecnológicas enfocarse nuevamente en la innovación y el crecimiento, tras haber priorizado la eficiencia en años recientes. Aspectos como la inteligencia artificial, la computación en la nube y la ciberseguridad emergen como áreas clave para capitalizar. Además, se destaca la importancia de encontrar un equilibrio entre la globalización y la autosuficiencia mediante la diversificación de las cadenas de suministro. El próximo año será crucial para la inteligencia artificial generativa, mientras las empresas experimentan con aplicaciones que impulsen la eficiencia y productividad. En resumen, la perspectiva insta a los líderes tecnológicos a prepararse para un futuro sólido mediante la innovación, la adaptación a regulaciones y la resiliencia ante desafíos globales. El análisis detallado de la industria tecnológica en 2024 destaca varios factores que podrían contribuir a su recuperación y crecimiento moderado. Los gobiernos están implementando nuevas regulaciones en torno a la privacidad de datos, ética en la inteligencia artificial y tributación corporativa, que las empresas tecnológicas deberán cumplir. Inversiones prudentes en resiliencia de la cadena de suministro, gobernanza de datos e inteligencia artificial pueden ayudar a reducir riesgos y posicionar a las compañías para un crecimiento sostenible. A pesar de la debilidad en el gasto tecnológico en 2023 debido a preocupaciones económicas, se percibe un optimismo respecto a la economía de EE. UU. en 2024. Se espera un impulso en las inversiones globales en tecnología, con un crecimiento de dos dígitos en software, nube, ciberseguridad e inteligencia artificial. Los ejecutivos tecnológicos muestran mayor optimismo sobre el potencial de crecimiento de la inteligencia artificial, la nube y la ciberseguridad en el próximo año. 

De otro lado, la adopción y gasto en inteligencia artificial generativa se espera que sea modesto en 2024, con un crecimiento más robusto en 2025. Se discuten los impulsores potenciales de la recuperación y crecimiento moderado del sector tecnológico en 2024 y 2025, incluyendo nuevas regulaciones, inversiones estratégicas y demanda en áreas como la nube, la inteligencia artificial y la ciberseguridad. Siendo así, el análisis del panorama tecnológico en 2024 aborda varios temas clave para la recuperación de la industria. Se anticipa que la inteligencia artificial generativa y la ciberseguridad desempeñarán roles fundamentales en la superación de desafíos económicos. Si bien la IA generativa puede introducir nuevos riesgos de seguridad, también podría acelerar la detección de brechas. Se prevé un aumento en la actividad de fusiones y adquisiciones en 2024, con un enfoque en acuerdos que proporcionen ganancias de productividad y eficiencia, incluyendo áreas como la automatización industrial y la IA. Se destaca la importancia de navegar por cuestiones económicas y geopolíticas mientras se busca el crecimiento. Las empresas deben evaluar la adopción de IA generativa y cómo podría aumentar la productividad, además de considerar constantemente las amenazas de seguridad y cómo la IA podría fortalecer las defensas. Se menciona la importancia de equilibrar la globalización y la autosuficiencia dada la vulnerabilidad de las cadenas de suministro. Las empresas tecnológicas están diversificando proveedores y ubicaciones para reducir la dependencia de un solo país o socio. La planificación estratégica debe tener en cuenta los incentivos y regulaciones locales en torno a la localización de la cadena de suministro. Del mismo modo, se subraya la necesidad de distribuir los talentos globalmente y colaborar con instituciones educativas para fortalecer la fuerza laboral.

El enfoque de las empresas de tecnología hacia la inteligencia artificial generativa en 2024 marcará un año de transición, dado que esta tecnología se integra en más software y hardware. Las empresas evaluarán cómo ofrecer mejor las capacidades de IA generativa, ya sea a través de proveedores de nube, desarrollando soluciones propietarias o estableciendo asociaciones. Buscarán potenciar productos y servicios existentes con IA generativa para mantenerse competitivas. Se prevé que casi todo el software empresarial incluya algún tipo de IA generativa para 2024, potencialmente generando $10 mil millones en ingresos. Los chips y servidores que ejecutan IA generativa podrían superar los $50 mil millones en ingresos. Las empresas pueden experimentar con el uso de IA generativa para asistir a los trabajadores y optimizar procesos, mientras que muchos profesionales del marketing ya la utilizan o planean hacerlo para marketing de contenido. En general, 2024 será un año en el que las empresas comiencen a ganar más experiencia en la entrega y monetización de IA generativa, al tiempo que abordan desafíos relacionados con la privacidad, los derechos de autor y las regulaciones. La tecnología de IA generativa tiene el potencial de aumentar la productividad y eficiencia tanto para empresas como para individuos. Sin embargo, las empresas tecnológicas enfrentan desafíos para monetizar y obtener beneficios de esta tecnología. Implementar IA generativa a gran escala requiere servidores costosos y los costos operativos oscilan entre $0.01 y $0.36 por consulta. Algunos proveedores que cobran tarifas mensuales a los usuarios podrían estar perdiendo dinero si estos consumen más de lo esperado. Las empresas probablemente continúen experimentando con modelos de precios como tarifas basadas en el consumo o tarifas mensuales por usuario para convertir la IA generativa en ingresos. Las empresas están utilizando IA generativa para facilitar tareas de ventas y mejorar la eficiencia en áreas como finanzas y gestión de pedidos. Además, las herramientas de IA generativa están aumentando la productividad de los programadores y pueden transformar el desarrollo de software sugiriendo código, escribiendo documentación y más. Los líderes tecnológicos deben evaluar la incorporación de IA generativa, con informes de aumentos de productividad del 10 al 30%. Los adoptantes se centrarán en desafíos como la escalabilidad y la operatividad de la tecnología, y evitarán problemas legales relacionados con derechos de autor y filtraciones de datos. Las regulaciones internacionales sobre privacidad, daños y ética también son una preocupación para los adoptantes a medida que se desarrollan las normativas. La discusión sobre varios problemas regulatorios que afectan a la industria tecnológica en 2024 aborda temas como la habilidad de las empresas para iniciativas de IA generativa, reclutamiento de talento y establecimiento de límites. También aborda regulaciones de la UE sobre protección de datos, moderación de contenido y competencia. La proliferación de la IA ha llevado a nuevas regulaciones de la UE y EE. UU. que se centran en supervisión, documentación, precisión y ciberseguridad. Otro factor es el impuesto mínimo global de la OCDE, que busca garantizar que las multinacionales paguen al menos un 15% de impuestos. Los países pueden ofrecer incentivos que no afecten las tasas de impuestos efectivas. Los requisitos se están expandiendo en torno a la presentación de informes ambientales, sociales y de gobierno corporativo de la UE y EE. UU. En resumen, se describen varios desafíos regulatorios que enfrenta la industria tecnológica en áreas como IA, fiscalidad y presentación de informes ESG.

En 2024, la adopción de la inteligencia artificial generativa (IA) por parte de las empresas marcará un año de transición, donde se integrará cada vez más en software y hardware. Las compañías evaluarán cómo ofrecer mejor estas capacidades, ya sea a través de proveedores en la nube, desarrollando soluciones propietarias o mediante asociaciones estratégicas. Se espera que casi todo el software empresarial incluya algún nivel de IA generativa para 2024, con un potencial de ingresos de hasta $10 mil millones, mientras que los ingresos de chips y servidores ejecutando IA generativa podrían superar los $50 mil millones. Las empresas podrían experimentar con el uso de IA generativa para asistir a los trabajadores y optimizar procesos, y muchos especialistas en marketing ya están utilizando o planean usar IA generativa para el marketing de contenido. Por otra parte, la tecnología de IA generativa tiene el potencial de aumentar la productividad y eficiencia tanto para empresas como para individuos, pero las compañías aún enfrentan desafíos para monetizarla. Desplegar IA generativa a gran escala requiere servidores costosos, con costos operativos que van desde $0.01 a $0.36 por consulta. Algunas empresas que cobran tarifas mensuales a los usuarios podrían estar perdiendo dinero si estos consumen más de lo esperado. Las empresas están utilizando IA generativa para facilitar tareas de ventas y mejorar la eficiencia en la parte trasera de la oficina, mientras que, en el desarrollo de software, estas herramientas están impulsando la productividad de los programadores y podrían transformar la forma en que se desarrollan programas. Con un 44% de desarrolladores ya utilizando herramientas de IA y un 26% planeando hacerlo pronto, los líderes tecnológicos deberían evaluar la incorporación de IA generativa, centrándose en los desafíos de escalar y operacionalizar la tecnología, así como evitar problemas legales y cumplir con regulaciones sobre privacidad, derechos de autor y ética. En cuanto a la regulación, las empresas tecnológicas se enfrentan a varios desafíos en 2024. Esto incluye evaluar si cuentan con las habilidades necesarias para las iniciativas de IA generativa, reclutar talento y establecer límites. Adicionalmente, se destacan regulaciones de la UE en torno a la protección de datos, moderación de contenido y competencia, así como nuevas normativas de la OCDE sobre impuestos mínimos globales y requisitos de informes ambientales, sociales y de gobernanza (ESG) en la UE y EE. UU. En resumen, el año 2024 plantea desafíos regulatorios significativos para la industria tecnológica, especialmente en áreas como la inteligencia artificial, la fiscalidad y la divulgación de ESG; el 2024 será un año en el que las empresas comenzarán a ganar más experiencia en la entrega y monetización de la IA generativa, al tiempo que abordan desafíos en torno a la privacidad, los derechos de autor y las regulaciones.  

 El siguiente informe analiza las principales tendencias observadas en el panorama de amenazas cibernéticas de 2023. Se destaca un creciente uso de técnicas sigilosas por parte de los adversarios para evadir la detección durante los ataques, con un enfoque particular en la extorsión mediante robo de datos por parte de grupos de piratería criminal, quienes han optimizado sus métodos para obtener velocidad e impacto. Si bien los ataques de ransomware siguieron siendo frecuentes, se observó un aumento significativo en las filtraciones de datos a partir de brechas de seguridad. Los actores estatales también mantuvieron su actividad, con China dedicada a una vigilancia generalizada y robo de propiedad intelectual, Rusia apoyando operaciones cibernéticas relacionadas con el conflicto en Ucrania y grupos del Medio Oriente ajustando sus operaciones de acuerdo con conflictos regionales. Los actores norcoreanos priorizaron la obtención de ganancias financieras y de inteligencia. CrowdStrike respondió a estas amenazas mejorando sus capacidades de caza de amenazas, integrando equipos de inteligencia y caza, e introduciendo nuevos productos para dificultar que los adversarios oculten sus actividades. El informe también analiza tendencias en explotaciones en la nube, robo de identidades, ataques a la cadena de suministro y amenazas a elecciones, ofreciendo recomendaciones para ayudar a las organizaciones a fortalecer sus defensas. Además, el Informe de Amenazas de CrowdStrike para 2023 destaca la prevalencia de campañas de intrusión interactivas, donde los adversarios humanos ejecutan acciones en sistemas comprometidos, junto con una disminución en el tiempo que les lleva a los adversarios moverse lateralmente dentro de redes objetivo. Los ataques basados en identidad y el robo de credenciales fueron ampliamente utilizados por los adversarios, con phishing, intermediarios de acceso y robo de diversas credenciales siendo métodos populares. El informe proporciona ejemplos de tácticas empleadas por adversarios cibernéticos, como las campañas de phishing de credenciales de COZY BEAR y las sofisticadas técnicas de ingeniería social de SCATTERED SPIDER, que incluyen phishing por SMS y cambio de tarjetas SIM.

Durante 2023, varios grupos de amenazas vinculados a China llevaron a cabo operaciones de ciberespionaje y cibercrimen mediante técnicas como compromisos de la cadena de suministro y explotación de vulnerabilidades no parcheadas. Utilizando malware como XShade, WinDealer, BackShell y ShadowPad, grupos como JACKPOT PANDA, CASCADE PANDA y otros actores sin atribución comprometieron servidores de actualización de software e interceptaron actualizaciones legítimas. Por otro lado, el grupo norcoreano LABYRINTH CHOLLIMA también realizó múltiples compromisos de cadena de suministro, aprovechando las relaciones entre empresas tecnológicas y sus clientes para distribuir roba información. Además, se espera que la explotación de relaciones de terceros de confianza continúe siendo una técnica atractiva, debido a que proporciona acceso a posibles objetivos secundarios con relativamente poco esfuerzo. En otro contexto, se discuten los eventos relacionados con el conflicto cibernético y cinético entre Israel y grupos vinculados a Hamas a finales de 2023, donde se observaron ataques a sistemas de infraestructura crítica israelí y sistemas de alerta de proyectiles aéreos, principalmente por grupos hacktivistas y actores presuntamente respaldados por estados. Aunque grupos como Extreme Jackal y Renegade Jackal, normalmente vinculados a Hamas, no participaron directamente, la actividad hacktivista generalizada se centró en la interrupción de infraestructuras críticas y sistemas de alerta aérea. Por último, se discute cómo los actores cibernéticos patrocinados por el estado iraní han intensificado sus operaciones dirigidas a entidades israelíes durante el conflicto entre Israel y Hamas, con ejemplos de ataques destructivos y filtraciones de datos. Adicionalmente, se analiza cómo la inteligencia artificial generativa podría ser utilizada por los actores amenazantes para desarrollar operaciones informáticas maliciosas con mayor eficiencia, con ejemplos de posibles usos por parte de actores iraníes en 2023.

En 2024, más del 42% de la población mundial participará en elecciones presidenciales, parlamentarias o generales en 55 países, incluidos India, Estados Unidos, Indonesia, Pakistán, Bangladesh, Rusia y México, entre otros. Estas elecciones incluyen tanto a países con alta población como a aquellos involucrados en conflictos geopolíticos, como Taiwán, Azerbaiyán, Irán, Bielorrusia, Finlandia y la Unión Europea. La importancia de estas elecciones para transformar la geopolítica global probablemente motive a los adversarios a dirigirse a los procesos electorales, ya sea mediante la interrupción directa de los sistemas electorales o influenciando indirectamente la opinión de los votantes. Las tácticas de objetivo electoral van desde intrusiones directas en los sistemas de votación hasta la difusión de desinformación para influir en la opinión pública. Por ejemplo, en 2020, actores iraníes llevaron a cabo operaciones de información contra las elecciones de EE. UU. mediante el envío de correos electrónicos amenazantes y la difusión de videos falsos. Se espera que en 2024 continúen las operaciones de información patrocinadas por estados, especialmente por parte de Rusia, Irán y China, con el uso de herramientas de inteligencia artificial para generar narrativas engañosas en las redes sociales. Por otro lado, el Índice de Crimen Electrónico de CrowdStrike revela tendencias preocupantes en el cibercrimen durante 2023. Durante este periodo, se observaron importantes aumentos en ataques de denegación de servicio (DDoS), incidentes de caza de grandes juegos que involucran filtraciones de datos y un aumento en los precios de cargadores de malware, robadores y encriptadores. Grupos como Graceful Spider contribuyeron mediante la explotación de vulnerabilidades de día cero, mientras que otros como Bitwise Spider, Alpha Spider y Graceful Spider fueron los principales actores en la publicación de víctimas en sitios de filtración. Además, grupos como Scattered Spider adoptaron el ransomware como método de extorsión, afectando a empresas Fortune 500. Las acciones de aplicación de la ley lograron desarticular varios grupos de caza de grandes juegos a través de la incautación de infraestructura y arrestos. También se observó un aumento en la personalización de ataques, con Graceful Spider robando datos de más de 380 víctimas a través de vulnerabilidades de día cero y publicándolos ampliamente. En general, el cibercrimen continuó evolucionando y adaptándose a nuevas técnicas y métodos de ataque durante 2023.

A su vez, en el año 2023, se observaron diversas amenazas y tendencias en ciberseguridad. Destaca la persistencia de las operaciones de ransomware de caza de grandes juegos (BGH), siendo los grupos SCATTERED SPIDER y GRACEFUL SPIDER los principales actores en esta actividad. Además, se evidenció el uso de herramientas legítimas de monitoreo y gestión remota (RMM) por parte de grupos delictivos para camuflarse en las operaciones comerciales normales. También se registró la actividad de varios adversarios enfocados en América Latina, como BLIND SPIDER, ODYSSEY SPIDER, ROBOT SPIDER y SQUAB SPIDER, que dirigieron sus ataques hacia sectores en esta región y otras áreas. Los conflictos geopolíticos impulsaron la actividad de grupos hacktivistas vinculados a Irán y Rusia. Se espera que las tendencias de dirigir los ataques hacia dispositivos periféricos, productos en fin de vida útil y usuarios móviles continúen en aumento. Para contrarrestar estos ataques, se recomienda implementar medidas de protección de identidad, como la autenticación multifactor, y priorizar las plataformas de protección de aplicaciones nativas de la nube. CrowdStrike ofrece una variedad de soluciones y servicios en ciberseguridad, entre los que destaca su plataforma nativa en la nube, CrowdStrike Falcon. Esta plataforma proporciona protección de endpoints, detección y respuesta contra malware, ransomware y ataques sofisticados. Además, ofrece detección y respuesta extendidas en endpoints y otras superficies de ataque, así como servicios de detección y respuesta gestionados. Otros productos de CrowdStrike incluyen Falcon Complete para detección y respuesta unificadas, Falcon Cloud Security para protección de cargas de trabajo en la nube y Falcon Identity Threat Protection para la prevención de amenazas basadas en identidad. Además, CrowdStrike lleva a cabo operaciones contra adversarios, que incluyen caza de amenazas, inteligencia sobre adversarios y servicios de respuesta a incidentes. Se destaca la capacidad de la plataforma para consolidar herramientas y datos de seguridad para mejorar la visibilidad, la eficiencia y la detección y respuesta ante amenazas.

En general, dentro del panorama cibernético del pasado año, se destacaron diversas amenazas y tendencias que marcaron el rumbo de la ciberseguridad. Entre estas, sobresale la persistente actividad de operaciones de ransomware de caza de grandes juegos (BGH), lideradas por grupos como SCATTERED SPIDER y GRACEFUL SPIDER. Asimismo, se observó un aumento en la actividad de diversos adversarios enfocados en América Latina, como BLIND SPIDER, ODYSSEY SPIDER, ROBOT SPIDER y SQUAB SPIDER. Los conflictos geopolíticos también jugaron un papel relevante al impulsar la actividad de grupos hacktivistas vinculados a Irán y Rusia. Estas tendencias, junto con la creciente dirección de los ataques hacia dispositivos periféricos, productos en fin de vida útil y usuarios móviles, subrayan la necesidad de implementar medidas de protección de identidad, como la autenticación multifactor, y de priorizar plataformas de protección de aplicaciones nativas de la nube, como CrowdStrike Falcon. Esta plataforma ofrece una variedad de soluciones en ciberseguridad, incluyendo protección de endpoints, detección y respuesta contra amenazas, así como servicios de detección y respuesta gestionados.  

El Marco de Ciberseguridad del NIST (CSF) 2.0 ofrece orientación a las organizaciones para gestionar los riesgos de ciberseguridad. Proporciona una taxonomía de resultados de ciberseguridad de alto nivel que cualquier organización puede utilizar para comprender, evaluar, priorizar y comunicar sus esfuerzos de ciberseguridad, independientemente de su tamaño, sector o madurez. El CSF no prescribe cómo deben lograrse los resultados, sino que enlaza con recursos en línea que brindan orientación adicional sobre prácticas y controles que podrían utilizarse. Describe los componentes del CSF y cómo puede ser utilizado. El CSF Core contiene funciones, categorías y subcategorías que describen los resultados de ciberseguridad. Los perfiles permiten a las organizaciones ver cómo su estado actual se compara con los resultados deseados. Los niveles describen el grado de gestión del riesgo de ciberseguridad. Los recursos en línea complementan el CSF con guías y perfiles comunitarios. El CSF tiene como objetivo mejorar la comunicación y la integración del riesgo en una organización al vincular la ciberseguridad con otros riesgos. Está destinado a ayudar a las organizaciones de todo tipo a gestionar los riesgos de ciberseguridad de manera flexible según sus necesidades únicas. El documento proporciona una visión general de la versión 2.0 del Marco de Ciberseguridad del NIST (CSF) y resume sus principales componentes, como el CSF Core, que contiene Funciones, Categorías y Subcategorías que detallan los resultados de ciberseguridad. Explica cómo las organizaciones pueden utilizar los Perfiles Organizacionales del CSF para evaluar sus posturas actuales y deseadas de ciberseguridad. También discute los Niveles del CSF, que caracterizan la gobernanza del riesgo de ciberseguridad de una organización. Se mencionan recursos suplementarios disponibles en el sitio web del CSF del NIST que brindan orientación sobre cómo lograr resultados, como Referencias Informativas, Ejemplos de Implementación y Guías de Inicio Rápido. Se describe cómo las organizaciones pueden utilizar el CSF y estos recursos para comprender, evaluar, priorizar y comunicar los riesgos de ciberseguridad. En otra instancia, se proporciona la estructura del documento que explicará el CSF Core con más detalle y discutirá cómo integrar el CSF con otros programas de gestión de riesgos. El texto también detalla las funciones principales del Marco de Ciberseguridad del NIST, incluyendo Govern, Identificar, Proteger, Detectar, Responder y Recuperar, organizadas en un sistema de rueda para gestionar los riesgos de ciberseguridad. Además, define los Perfiles como descripciones de la postura actual o deseada de ciberseguridad de una organización en términos de lograr los resultados del núcleo, considerando su contexto, objetivos y requisitos específicos. Los perfiles se utilizan para comprender, evaluar y priorizar acciones y para comunicar el progreso en el logro de resultados.

El Marco de Ciberseguridad del NIST (CSF) es discutido en detalle, destacando su utilidad para las organizaciones. Se describe qué es un Perfil Organizacional y cómo puede incluir un perfil actual que describa los resultados que una organización está logrando actualmente, así como un perfil objetivo que describa los resultados deseados en el futuro. Además, se menciona que un perfil comunitario es una línea base creada para un sector específico, subsector u otro caso de uso, que las organizaciones pueden utilizar como base para sus propios perfiles objetivos. El documento posteriormente esboza los pasos para crear y utilizar un perfil organizacional, que incluye delimitarlo, recopilar la información necesaria, crear el perfil, analizar las brechas entre los perfiles actual y objetivo, e implementar un plan de acción para abordar dichas brechas. Se destaca que los perfiles también pueden ser utilizados para comunicar las capacidades de una organización y las oportunidades de mejora externamente. Además, se discuten los niveles del CSF que caracterizan el rigor de las prácticas de gobernanza del riesgo de ciberseguridad de una organización, y cómo estos niveles pueden ayudar a establecer el tono general para la gestión del riesgo. Se alienta a adoptar niveles más altos cuando los riesgos o mandatos son mayores. De igual forma, se proporciona una visión general de los recursos en línea que complementan el CSF, incluidas referencias informativas, ejemplos de implementación y guías de inicio rápido. El documento, a su vez, realiza un análisis de cómo las organizaciones pueden utilizar el Marco de Ciberseguridad del NIST (CSF) para mejorar la comunicación sobre los riesgos de ciberseguridad e integrar la gestión del riesgo de ciberseguridad con otros programas de gestión de riesgos empresariales. Se describe cómo el CSF puede facilitar el intercambio bidireccional de información entre ejecutivos, gerentes y profesionales sobre las prioridades, riesgos y actividades de ciberseguridad. Se enfatiza que los ejecutivos discuten la estrategia y establecen el apetito por el riesgo, lo que informa los objetivos de ciberseguridad, y los gerentes colaboran con los profesionales para crear planes informados por el riesgo y comunicar las necesidades empresariales. Además, se destaca el apoyo del CSF a la integración de la gestión del riesgo de ciberseguridad con otros programas de gestión de riesgos en la organización que tratan diferentes tipos de riesgos de tecnología de la información y comunicación (TIC). Asimismo, se examina cómo las organizaciones pueden integrar la gestión del riesgo de ciberseguridad con la gestión de riesgos empresariales (ERM). Se explica que algunas organizaciones monitorean todos los riesgos, incluidos los de ciberseguridad, a un alto nivel a través de ERM, mientras que otras mantienen los esfuerzos de riesgo de ciberseguridad separados. Se destaca que el CSF puede ayudar a las organizaciones a traducir la terminología de ciberseguridad para los ejecutivos, y se enumeran varios recursos del NIST que describen la relación entre la gestión del riesgo de ciberseguridad y ERM. Además, se explica cómo una organización puede utilizar el CSF para integrar la gestión del riesgo de ciberseguridad con otros programas de riesgo de tecnologías de la información y comunicación, como la evaluación de riesgos y los riesgos de privacidad. Se señala que los riesgos de la cadena de suministro y los riesgos de tecnologías emergentes como la inteligencia artificial también pueden abordarse utilizando el CSF junto con otros riesgos empresariales. En conclusión, se proporciona un breve resumen de las funciones, categorías y subcategorías del CSF Core.

El documento describe en detalle las funciones y categorías principales del Marco de Ciberseguridad del NIST (CSF) versión 2.0. Proporciona descripciones para cada categoría dentro de las cinco funciones principales: Identificar, Proteger, Detectar, Responder y Recuperar. Dentro de la función Gobernar, describe el Contexto Organizacional, la Estrategia de Gestión de Riesgos, Roles, Responsabilidades y Autoridades, Política y Supervisión. Enumera subcategorías para cada categoría y proporciona una breve descripción para cada una. Lo mismo se hace para las funciones de Identificar, Proteger, Detectar, Responder y Recuperar, detallando sus respectivas categorías y subcategorías. Concluye describiendo la categoría de Gestión de Riesgos de la Cadena de Suministro de Ciberseguridad dentro de Gobernar. En resumen, se abordan las funciones de Identificar, Proteger y Detectar del Marco de Ciberseguridad del NIST versión 2.0. Proporciona descripciones para las categorías dentro de cada función, incluyendo Gestión de Activos, Evaluación de Riesgos y Mejora bajo Identificar. Describe categorías como Gestión de Identidad y Control de Acceso, Conciencia y Entrenamiento, Seguridad de Datos y Seguridad de Plataforma bajo Proteger. Y cubre Análisis, Monitoreo y Diagnóstico y Mitigación Continuos bajo Detectar. Para cada categoría, enumera actividades clave de ciberseguridad y controles que las organizaciones deben implementar según lo identificado por el Marco del NIST. El documento describe el Marco de Ciberseguridad del NIST (CSF) versión 2.0 y proporciona definiciones para términos clave relacionados con el CSF, incluyendo categorías, funciones, perfiles, niveles y otros componentes. Explica el propósito y la estructura del CSF, cómo las organizaciones pueden utilizarlo para gestionar los riesgos de ciberseguridad, y cómo la gobernanza y las prácticas de riesgo mejoran en cada nivel. Los cuatro niveles van desde la gestión parcial del riesgo (Nivel 1) hasta un enfoque adaptativo (Nivel 4) que monitorea y comparte continuamente información de ciberseguridad. El documento describe cómo las organizaciones pueden evaluar su madurez utilizando el CSF y describe el papel de los ejecutivos, unidades de negocio, proveedores y terceros en la gestión de los riesgos de ciberseguridad.

En cuestión, el documento trata sobre el Marco de ciberseguridad (CSF) 2.0 del NIST, que proporciona orientación a las organizaciones para gestionar los riesgos de ciberseguridad. Es un recurso gratuito disponible para uso individual, industrial, agencias gubernamentales y otras organizaciones. El CSF ofrece resultados de alto nivel para la gestión de la ciberseguridad sin prescribir métodos específicos para lograrlos. Puede ser utilizado por diversos profesionales, como ejecutivos, profesionales de la tecnología, gestores de riesgos y auditores para tomar decisiones relacionadas con la ciberseguridad. El CSF incluye componentes como núcleo, perfiles organizacionales y niveles, que ayudan a las organizaciones a comprender, evaluar, priorizar y comunicar los riesgos de ciberseguridad. El documento explica las funciones, categorías y subcategorías del CSF Core, y cómo las organizaciones pueden crear y utilizar perfiles organizacionales para evaluar su postura de ciberseguridad actual y objetivo. También analiza el uso de Niveles para caracterizar las prácticas de gestión y gobierno de riesgos de ciberseguridad de una organización. El CSF está diseñado para organizaciones de todos los tamaños y sectores y debe ser utilizado de forma voluntaria o por mandato de políticas gubernamentales. El texto también describe el proceso para desarrollar y utilizar un perfil organizacional y los diferentes usos de los perfiles comunitarios. Finalmente, se analizan los niveles como una forma de informar los perfiles actuales y de destino de una organización y caracterizar sus prácticas de gestión de riesgos de ciberseguridad.