AWS Security Hub CSPM añade soporte para el Cyber Risk Institute Profile 2.2, un marco utilizado por entidades financieras para armonizar requisitos de ciberseguridad y regulación. AWS ofrece 404 controles automáticos que cubren una parte de los requisitos del perfil.
Una evaluación para varios marcos
El enfoque del CRI busca que una organización pueda evaluar controles una vez y reutilizar esa evidencia frente a distintas exigencias regulatorias. Security Hub automatiza las comprobaciones que pueden verificarse técnicamente, aunque los requisitos manuales siguen fuera del alcance.
Despliegue centralizado
Las empresas pueden habilitar el estándar mediante configuración central y aplicarlo a cuentas y regiones seleccionadas. Para grupos financieros con múltiples cuentas, esto reduce la fragmentación y facilita obtener una visión común de postura de seguridad.
Fuente primaria: AWS.
Qué debería hacer el equipo técnico
Antes de adoptar cambios de infraestructura conviene mantener permisos mínimos, autenticación fuerte, un inventario actualizado, continuidad de negocio, pruebas de recuperación y controles de aprobación en procesos críticos.
Fotografía: Brett Sayles / Pexels.
