Efecto funcional
¿Qué cambia cuando esta Capacidad funciona?
La exposición se conoce y prioriza; las salvaguardas son proporcionales; los eventos materiales se detectan y los incidentes se contienen, responden y recuperan con aprendizaje verificable.
Objeto funcional
Información, identidades, activos, servicios, dependencias, amenazas, vulnerabilidades, salvaguardas, eventos e incidentes cibernéticos.
Materialización
Prácticas de la Capacidad
Detectar y analizar eventos cibernéticos
Comportamientos y eventos materiales se descubren, correlacionan y califican con oportunidad suficiente.
Establecer y gestionar la seguridad de la información y ciberseguridad
Estrategia, autoridad, política, tolerancias, responsabilidades y supervisión orientan la seguridad según contexto y Riesgo.
Identificar y evaluar el Riesgo cibernético
Activos, dependencias, amenazas, vulnerabilidades, escenarios y exposiciones materiales son conocidos y priorizados.
Proteger información y servicios tecnológicos
Salvaguardas proporcionales reducen probabilidad e impacto y preservan confidencialidad, integridad, disponibilidad y uso autorizado.
Recuperar y aprender de incidentes cibernéticos
Activos y operaciones se restauran con integridad verificada y las lecciones modifican controles y preparación.
Responder a incidentes cibernéticos
Los incidentes se contienen, investigan, erradican y comunican bajo autoridad y coordinación explícitas.