¿A qué marcos de seguridad y cumplimiento se alinea Cyber Crucible?
Respuesta breve: Cyber Crucible asigna sus controles al NIST Cybersecurity Framework, a las familias de controles pertinentes de NIST SP 800-53 y a los CIS Critical Security Controls, y los relaciona con los Trust-Service Criteria de SOC 2 para conveniencia del revisor. Se trata de alineaciones autoevaluadas, ofrecidas para que un revisor pueda relacionar los controles de Cyber Crucible con un estándar que conozca, y no de certificaciones ni de opiniones de auditoría de terceros.
Alineación, expresada con honestidad
| Marco | Estado |
|---|---|
| NIST Cybersecurity Framework (CSF) | Controles autoasignados; no es una certificación |
| Familias de controles de NIST SP 800-53 | Alineado donde corresponde; no es una autorización |
| CIS Critical Security Controls | Alineado; no certificado |
| Trust-Service Criteria de SOC 2 | Relacionado para conveniencia del revisor; no se posee un informe |
| Microsoft WHCP (controlador) | Obtenido — una validación externa e independiente |
Por qué se expresa de esta manera
Un proveedor que enumera marcos frente a los cuales no ha sido auditado invita al revisor a desconfiar de cualquier otra respuesta. Cyber Crucible indica claramente qué es una certificación (WHCP) y qué es una asignación autoevaluada (el resto), de modo que el revisor pueda ponderar cada una en su justa medida.