Métricas de Seguridad Informática, según OWASP

Si aún no estas suscrito al Newsletter hazlo aquí y obtén contenidos de Seguridad de la Información cómodamente en tu correo electrónico.

Hace unos días fue publicado por OWASP un documento titulado Application Security, Guide for CISOs, este documento nos ayudará a establecer métricas de seguridad informática dentro de la organización.

Muchas veces se deben hacer inversiones económicas para la adquisición de recursos para la protección de nuestros sistemas de tecnología, sin embargo muchas veces nos cuesta argumentar estos gastos. Las métricas nos ayudaran a justificar las inversiones en Seguridad Informática.

OWASP clasifica las métricas de Seguridad Informática en tres grandes grupos:

• Métricas de procesos de seguridad.
• Métricas de riesgos de seguridad.
• Seguridad en el ciclo de vida de desarrollo de las aplicaciones.

Lee el original en http://blogs.eset-la.com/laboratorio/2013/11/26/que-tener-cuenta-metricas-seguridad-informacion-owasp/

Si te gustó el artículo, regístrate aquí y no te pierdas ninguna de mis publicaciones.

Carlos Solís Salazar

Profesional en Seguridad de la Información

También puedes encontrarme en: