Roles y responsabilidades de seguridad

La seguridad es un trabajo de equipo, y unos roles claros evitan que las tareas queden desatendidas. El examen evalúa quién es responsable de cada decisión de seguridad.

El CISO es el máximo responsable ejecutivo de seguridad. Define la estrategia, gestiona el presupuesto e informa del riesgo a la dirección, pero deja el trabajo técnico diario a otras personas.

El SOC es la primera línea de defensa. Los analistas de nivel 1 clasifican las alertas, los de nivel 2 investigan los casos escalados y los de nivel 3 buscan amenazas y escriben nuevas reglas de detección.

Un administrador de sistemas mantiene los sistemas en funcionamiento, mientras que un administrador de seguridad los protege y gestiona el acceso. Sus objetivos pueden entrar en conflicto: disponibilidad frente a controles más estrictos.

Los datos requieren tres roles: el propietario decide la clasificación y el acceso, el custodio implementa los controles y el usuario sigue las normas para realizar su trabajo.

Un analista de vulnerabilidades busca debilidades conocidas mediante análisis, mientras que un pentester intenta explotarlas realmente, siempre con autorización escrita previa.

Las leyes de privacidad han creado nuevos roles. Un DPO (obligatorio según el RGPD) garantiza que los datos personales se traten legalmente, y los responsables de cumplimiento se preparan para auditorías como PCI-DSS o HIPAA.

La separación de funciones significa que ninguna persona controla por sí sola todo un proceso crítico. Quien solicita un pago no debería aprobarlo también; así se limitan el fraude y los errores.

El mínimo privilegio también se aplica a los roles: ni siquiera los administradores deberían tener acceso a todo. Las revisiones periódicas de acceso detectan la «acumulación de privilegios» antes de que aumente demasiado.

Un CSIRT es el equipo multidisciplinar que gestiona los incidentes siguiendo un plan de respuesta escrito. Créelo antes de que ocurra una filtración: formarlo en plena crisis supone perder un tiempo valioso.

La seguridad es responsabilidad de todos, y los usuarios finales son tanto el primer objetivo como la última línea de defensa. Siga la política, informe de los correos sospechosos y utilice contraseñas seguras y MFA.

Compruebe su comprensión de los conceptos de CompTIA Security+ (SY0-701) de esta lección.

Resumen rápido: los roles van desde el CISO hasta los analistas del SOC y los propietarios de datos, y principios como la separación de funciones y el mínimo privilegio limitan los daños. A continuación: actores de amenazas.