El McCumber Cube

El McCumber Cube es un marco modelo creado por John McCumber en 1991
para ayudar a las organizaciones a establecer y evaluar iniciativas de seguridad

de la información al considerar todos los factores relacionados que las afectan.
Este modelo de seguridad tiene tres dimensiones:
1. Los principios fundamentales para proteger los sistemas de información.

2. La protección de la información en cada uno de sus estados posibles.
3. Las medidas de seguridad utilizadas para proteger los datos.
Desplácese hacia abajo para obtener más información sobre los diferentes
elementos de cada dimensión.
 La confidencialidad es un conjunto de reglas que evita que la información

sensible sea revelada a personas no autorizadas, espacio de recursos y
procesos. Los métodos utilizados para garantizar la confidencialidad
incluyen el cifrado de datos, la autenticación y el control de acceso.
 La integridad garantiza que la información o los procesos del sistema estén

protegidos contra modificaciones intencionales o accidentales. Una forma
de garantizar la integridad es utilizar una función hash o suma de
comprobación.
 La disponibilidad significa que los usuarios autorizados pueden acceder a

los sistemas y datos cuando y donde sea necesario y aquellos que no
cumplen con las condiciones establecidas, no lo son. Esto se puede
lograr mediante el manteniendo el equipo, realizando reparaciones
de hardware, manteniendo los sistemas operativos y el software
actualizados, y creando copias de seguridad .
 El procesamiento se refiere a los datos que se utilizan para realizar una

operación como la actualización de un registro de base de datos (datos en
proceso).
 El almacenamiento se refiere a los datos almacenados en la memoria o en
un dispositivo de almacenamiento permanente, como un disco duro, una
unidad de estado sólido o una unidad USB (datos en reposo).
 La transmisión se refiere a los datos que viajan entre sistemas de

información (datos en tránsito).
 La concientización, la capacitación y la educaciónson las medidas

implementadas por una organización para garantizar que los usuarios estén
informados sobre las posibles amenazas a la seguridad y las acciones que
pueden tomar para proteger los sistemas de información.
 La tecnología se refiere a las soluciones basadas en software (y hardware)

diseñadas para proteger los sistemas de información como los firewalls,
que monitorean continuamente su red en busca de posibles incidentes
maliciosos.
 La política y el procedimiento se refieren a los controles administrativos

que proporcionan una base para la forma en que una organización
implementa el aseguramiento de la información, como los planes de
respuesta a incidentes y las pautas de mejores prácticas.
El McCumber Cube es un marco modelo creado por John McCumber en 1991 para ayudar a las
organizaciones a establecer y evaluar iniciativas de seguridad de la información al considerar todos
los factores relacionados que las afectan. Este modelo de seguridad tiene tres dimensiones:
1. Los principios fundamentales para proteger los sistemas de información.
2. La protección de la información en cada uno de sus estados posibles.
3. Las medidas de seguridad utilizadas para proteger los datos.
Desplácese hacia abajo para obtener más información sobre los diferentes elementos de cada
dimensión.
 La confidencialidad es un conjunto de reglas que evita que la información sensible sea
revelada a personas no autorizadas, espacio de recursos y procesos. Los métodos
utilizados para garantizar la confidencialidad incluyen el cifrado de datos, la
autenticación y el control de acceso.
 La integridad garantiza que la información o los procesos del sistema estén protegidos
contra modificaciones intencionales o accidentales. Una forma de garantizar la integridad
es utilizar una función hash o suma de comprobación.
 La disponibilidad significa que los usuarios autorizados pueden acceder a los sistemas y
datos cuando y donde sea necesario y aquellos que no cumplen con las condiciones
establecidas, no lo son. Esto se puede lograr mediante el manteniendo el
equipo, realizando reparaciones de hardware, manteniendo los sistemas operativos y el
software actualizados, y creando copias de seguridad .
 El procesamiento se refiere a los datos que se utilizan para realizar una operación como la
actualización de un registro de base de datos (datos en proceso).
 El almacenamiento se refiere a los datos almacenados en la memoria o en un dispositivo

de almacenamiento permanente, como un disco duro, una unidad de estado sólido o una
unidad USB (datos en reposo).
 La transmisión se refiere a los datos que viajan entre sistemas de información (datos en
tránsito).
 La concientización, la capacitación y la educaciónson las medidas implementadas por una
organización para garantizar que los usuarios estén informados sobre las posibles
amenazas a la seguridad y las acciones que pueden tomar para proteger los sistemas de
información.
 La tecnología se refiere a las soluciones basadas en software (y hardware) diseñadas para

proteger los sistemas de información como los firewalls, que monitorean continuamente
su red en busca de posibles incidentes maliciosos.
 La política y el procedimiento se refieren a los controles administrativos que

proporcionan una base para la forma en que una organización implementa el
aseguramiento de la información, como los planes de respuesta a incidentes y las pautas
de mejores prácticas.

El McCumber Cube

Cargado por

Información del documento

Descripción original:

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

El McCumber Cube

Cargado por

Copyright:

Formatos disponibles

El McCumber Cube es un marco modelo creado por John McCumber en 1991

para ayudar a las organizaciones a establecer y evaluar iniciativas de seguridad

1. Los principios fundamentales para proteger los sistemas de información.

 La confidencialidad es un conjunto de reglas que evita que la información

 La integridad garantiza que la información o los procesos del sistema estén

 La disponibilidad significa que los usuarios autorizados pueden acceder a

 El procesamiento se refiere a los datos que se utilizan para realizar una

 La transmisión se refiere a los datos que viajan entre sistemas de

 La concientización, la capacitación y la educaciónson las medidas

 La tecnología se refiere a las soluciones basadas en software (y hardware)

 La política y el procedimiento se refieren a los controles administrativos

1. Los principios fundamentales para proteger los sistemas de información.

2. La protección de la información en cada uno de sus estados posibles.

3. Las medidas de seguridad utilizadas para proteger los datos.

 El almacenamiento se refiere a los datos almacenados en la memoria o en un dispositivo

 La tecnología se refiere a las soluciones basadas en software (y hardware) diseñadas para

 La política y el procedimiento se refieren a los controles administrativos que

También podría gustarte