WHA-ART-001 · RIESGORiesgo cibernético: de activos a decisiones
Una forma estructurada de conectar activos, amenazas, vulnerabilidades, impacto, controles y prioridades sin convertir el registro de riesgos en una lista estática.
LEER ARTÍCULOLIBRARY · TECHNICAL EDITORIALBIBLIOTECA
BIBLIOTECA
TÉCNICA.
Lecturas editoriales para conectar conceptos, práctica, evidencia y criterio. Los artículos son contenido técnico original de esta web; no se presentan como normas, guías oficiales de terceros ni asesoría profesional específica.
09 ARTÍCULOSEDITORIAL TÉCNICAREFERENCIA EDUCATIVA
01 / FEATURED
Lectura destacada.
Diseño editorial en lugar de un blog genérico: una lectura principal y un archivo filtrable.
WHA-ART-0018 minRiesgo cibernético: de activos a decisiones
Una forma estructurada de conectar activos, amenazas, vulnerabilidades, impacto, controles y prioridades sin convertir el registro de riesgos en una lista estática.
WHA-ART-0027 minEvidencia objetiva en auditoría de seguridad
Cómo pasar de opiniones y capturas aisladas a evidencia suficiente, relevante, reproducible y vinculada con un criterio de auditoría.
WHA-ART-0039 minPentesting autorizado: alcance, límites y evidencia
La diferencia entre una prueba profesional y una actividad riesgosa empieza antes de ejecutar una herramienta: autorización, reglas de compromiso, ventanas y manejo de evidencia.
WHA-ART-0048 minNIST CSF 2.0: por qué GOVERN cambia la conversación
La función GOVERN hace explícita la necesidad de dirección, contexto, roles, políticas, supervisión y riesgo como base para el resto de las funciones del marco.
WHA-ART-0059 minSSDLC y DevSecOps: controles a lo largo del pipeline
Integrar seguridad significa decidir qué controlar en requisitos, diseño, código, dependencias, build, pruebas, despliegue y operación, con evidencia útil para el equipo.
WHA-ART-0068 minContinuidad: BIA, riesgos y pruebas que producen decisiones
El análisis de impacto, la evaluación de riesgos y los ejercicios tienen valor cuando producen prioridades, estrategias y acciones verificables.
WHA-ART-0078 minForensics: cadena de custodia y reproducibilidad
Una investigación técnica necesita proteger la integridad del material, documentar cada transferencia y permitir que los pasos analíticos puedan revisarse.
WHA-ART-0088 minCloud: identidad, configuración y logging como controles base
Antes de herramientas avanzadas, una postura cloud necesita identidades controladas, configuraciones revisables, segmentación y telemetría suficiente.
WHA-ART-0099 minIA: gobernanza, riesgo y control antes de automatizar
Adoptar IA de forma responsable exige definir propósito, datos, responsables, riesgos, supervisión humana, evaluación y mecanismos para detener o corregir resultados.
02 / ARCHIVE
Buscar por tema.
Los filtros actúan sobre el archivo de artículos mostrado arriba.