Cobertura de configuración segura
porcentajeCobertura de configuración segura
activos elegibles con configuración segura aplicada / activos elegibles * 100Seguridad de la información y ciberseguridad
Cobertura de configuración segura
Proporción de activos elegibles cubiertos por una configuración segura documentada y aplicada.
Pregunta que puede ayudar a responder
¿Qué proporción del alcance elegible posee cobertura de configuración segura?
Métodos reconocidos
La variante debe seleccionarse en contexto
Aplicabilidad
Cuándo tiene sentido observarlo
Universo elegible, evidencia de cobertura, vigencia y excepciones están definidos.
Comparabilidad
Qué debe mantenerse estable
- Conservar universo, criticidad, evidencia, frecuencia, excepciones, tecnología y fecha de corte.
Limitaciones
Qué no demuestra
- Cumplir una línea base no prueba que sea suficiente frente a la amenaza.
Manipulación posible
Cómo puede distorsionarse
- Reducir el universo elegible o aceptar evidencia nominal eleva artificialmente la cobertura.