El 1 de diciembre del año 2020, la Comisión para el Mercado Financiero Chileno (CMF) publicó la RAN 20-10, un nuevo capítulo que trata sobre el riesgo operacional, la gestión de la Seguridad de la Información y la Ciberseguridad para determinadas empresas en Chile.

La seguridad está entre las mayores preocupaciones que actualmente tienen en la cabeza los CIOs (y, obviamente, CISOs). La pandemia ha generado y sigue generando una situación en la que el teletrabajo (WAH, Work At Home) se ha multiplicado exponencialmente, exprimiendo al máximo la capacidad de nuestras organizaciones, y por supuesto, también de nuestras infraestructuras. Es como una gran prueba de estrés para las capacidades de todos los departamentos de la organización, pero muy especialmente para las TI, que son las grandes habilitadoras de ese nuevo milagro que es el poder trabajar desde la comodidad de nuestras casas.

El Center for Internet Security (CIS) , plantea un conjunto de 20 controles que nos ayudarán, de manera gradual, a conseguir mayor seguridad para nuestras infraestructuras. De estos 20 controles que plantea el CIS, los primeros y esenciales son:

1. Inventariar y controlar los activos de hardware
2. Inventariar y controlar los activos de software

Ya que lo que no se conoce no se puede hacer más seguro. Es por ello por lo que la Gestión de activos de TI es un aliado imprescindible para la seguridad.