Empezar aquí

El camino más corto por la gestión de la exposición.

Si le han pedido «poner en marcha un programa CTEM» y no tiene claro qué significa eso en la práctica, lea esto en orden. Unos veinte minutos en total, repartidos entre la guía y la evaluación.

Dirijo el programa

Se encarga del ciclo CTEM o lo está poniendo en marcha y necesita un plan, una línea base y unos primeros 90 días.

Cómo empezar en 90 días

Estoy eligiendo una herramienta

Está preseleccionando productos y quiere la cobertura por fase según una sola rúbrica publicada, no un discurso comercial.

Consultar el directorio de proveedores

Tengo que explicarlo al consejo

Necesita un argumento en lenguaje claro y un conjunto de cifras de una página que la dirección leerá de verdad.

Explicar CTEM al consejo

Reciba cada mes el Exposure Brief

Un correo al mes: qué ha cambiado en la gestión de la exposición, qué proveedores se han movido y una cosa que merece la pena hacer. Sin spam; la suscripción se puede cancelar en cualquier momento.

Se enviará un enlace de confirmación por correo. Basta con hacer clic una vez. El correo llega desde newsletter@ctee.org.

El correo electrónico se usa únicamente para enviar el boletín, una vez confirmado. Detalles: Política de privacidad.

  1. 01 Alcance: Acordar qué entra en juego
  2. 02 Descubrimiento: Encontrar cada exposición, no solo CVE
  3. 03 Priorización: Ordenar por ruta de ataque e impacto
  4. 04 Validación: Demostrar que es explotable
  5. 05 Movilización: Conseguir que se arregle, y demostrarlo
  1. PASO 1 · 10 MIN

    Entender las cinco fases

    Qué es CTEM, de dónde viene el término, en qué se diferencia de la gestión de vulnerabilidades que ya se practica y qué no es.

  2. PASO 2 · 2 MIN

    Hacer la comprobación rápida

    Cinco preguntas, una por fase, para responder mentalmente. Indica cuál es la fase más débil antes de invertir diez minutos en la evaluación completa.

  3. PASO 3 · 10 MIN

    Evaluar el programa

    Veinte afirmaciones repartidas en las cinco fases. Una puntuación por fase, un nivel de madurez y las tres acciones que más harían avanzar el programa. Se puede guardar el resultado y repetir la evaluación el próximo trimestre.

  4. PASO 4 · SEGÚN NECESIDAD

    Cubrir las carencias con las herramientas adecuadas

    El directorio muestra qué productos cubren de verdad cada fase. Conviene consultarlo con la fase más débil en mente, no con el discurso de un proveedor.

  5. PASO 5 · CADA MES

    Mantener el ciclo en marcha

    Notas prácticas en el blog y un correo al mes con lo que ha cambiado, qué proveedores se han movido y una cosa que merece la pena hacer.

O empezar según el rol

¿No sabe por dónde empezar? Elija el perfil más cercano y vaya directo a los textos que le corresponden.