Maximiliano Marín

 ITIL es un marco de trabajo que está muy probado para la operación de TI orientada al servicio (a diferencia de COBIT que propone marcos para el trabajo en gobierno y gestión de TI mirando a los objetivos de la organización). Los servicios se entregan directamente a los clientes internos y externos. Los servicios entregados forman parte de una cadena de valor que constantemente se tiene que ir evaluando, corrigiendo y mejorando para dar frente a las necesidades. Lo más común es pensar en un sistema de ticket para la atención, pero va más allá de solo la atención de requerimientos, incidentes, problemas y otras categorias que propone ITIL v4. Lo importante es que el marco de trabajo se puede aterrizar a la realidad de la organización e implementar lo que corresponda al caso. El marco no es estricto. A diario me toca trabajar con herramientas que aportan en la cadena de valor que facilitan la operación, la atención, el orden en los flujos de trabajo y control sobre los activos. Aquí...

El mercado del software es amplio. Dentro la amplitud están las "soluciones" de seguridad que prometen y se comprometen a minimizar y mitigar los riesgos, controlar el impacto ante una amenaza y generar inteligencia para que las respuestas y las alertas sean oportunas. Ya ni puedo nombrar todas las marcas, productos, versiones y ediciones de software orientados a la seguridad de nicho. Debo decir que hay herramientas que no son necesariamente de seguridad, pero apoyan en la construcción de procedimientos y cumplir con controles de certificaciones, como ISO, o framworks como NIST o CIS. Cuando me preguntan sobre el mejor EDR, XDR o NGAV, la verdad es que no tengo idea. No he tenido la dicha de contar con un laboratorio y darles duro hasta que mueran, pero si he conocido bastantes en el mercado, he participado en pruebas de concepto y he trabajado con algunos en entornos productivos y amenazas reales. Como digo, no tengo idea cuál será el mejor o cuál será el peor. Tengo alguno...