[ad_1]
\n<\/p>\n
Eduardo Hern\u00e1ndez Ruiz\ufffc <\/span>Fuente: Cortes\u00eda<\/span><\/div>\n Las empresas establecidas en Nuevo Le\u00f3n certificadas en Customs Trade Partnership Against Terrorism (CTPAT<\/strong>) deben conocer acerca de la reciente actualizaci\u00f3n de SUS est\u00e1ndares en su versi\u00f3n 2019 y sus nuevos criterios especialmente en el apartado denominado CIBERSEGURIDAD.<\/p>\n CTPAT define a la CIBERSEGURIDAD <\/strong>como aquella actividad que se enfoca en proteger computadoras, redes, programas y datos de Acceso, as\u00ed como evitar la destrucci\u00f3n de datos y\/o accesos al sistema no autorizados.<\/p>\n Para cumplir con lo anterior la organizaci\u00f3n mexicana que cuenta con esta certificaci\u00f3n o pretende obtenerla debe establecer un proceso de gesti\u00f3n de riesgos que permita identificar, analizar, evaluar y comunicar un riesgo cibern\u00e9tico para aceptarlo, evitarlo, transferirlo o mitigarlo a un nivel aceptable, considerando los costos y beneficios tomados.<\/p>\n Es oportuno mencionar que el Operador Econ\u00f3mico Autorizado<\/strong> (OEA) tambi\u00e9n exige a sus empresas certificadas un control similar en su apartado 9. Seguridad de la informaci\u00f3n y documentaci\u00f3n, espec\u00edficamente en la cl\u00e1usula 9.2 Seguridad de la tecnolog\u00eda de la informaci\u00f3n.<\/p>\n ISO 27032: GESTI\u00d3N DE LA CIBERSEGURIDAD<\/strong><\/p>\n Afortunadamente existe un est\u00e1ndar ISO que permitir\u00e1 demostrar tanto para CTPAT como para OEA un sistema de gesti\u00f3n de ciberseguridad en el est\u00e1ndar ISO 27032 que consiste en desarrollar una estrategia que se divide en cuatro grandes \u00e1reas:<\/p>\n Fase I: Entendimiento de la Organizaci\u00f3n<\/strong><\/p>\n En esta primera fase ser\u00e1 necesario:<\/p>\n \u2022 Revisar productos y servicios<\/p>\n \u2022 Revisar el marco normativo de seguridad en uso<\/p>\n \u2022 Recopilar y revisar documentaci\u00f3n de seguridad<\/p>\n \u2022 Conocer los flujos de informaci\u00f3n en los procesos<\/p>\n \u2022 Conocer las medidas t\u00e9cnicas de seguridad implementadas, etc<\/p>\n \u2022 Esta fase permitir\u00e1 tambi\u00e9n disponer de un inventario de activos de los servicios en el alcance.<\/p>\n Fase II: An\u00e1lisis de Riesgos<\/strong><\/p>\n En esta fase, se llevar\u00e1 a cabo un an\u00e1lisis de riesgos que consta de:<\/p>\n \u2022 Activos cr\u00edticos<\/p>\n \u2022 Amenazas<\/p>\n \u2022 Vulnerabilidades<\/p>\n \u2022 Impacto y riesgo<\/p>\n \u2022 Identificaci\u00f3n de Responsabilidades<\/p>\n