{"id":8107,"date":"2020-05-30T08:25:44","date_gmt":"2020-05-30T08:25:44","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/02\/post_id-2133-2\/"},"modified":"2026-05-10T19:16:10","modified_gmt":"2026-05-10T19:16:10","slug":"pruebas-de-benchmark-para-medir-la-ciberseguridad","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2020\/05\/30\/pruebas-de-benchmark-para-medir-la-ciberseguridad\/","title":{"rendered":"Pruebas de benchmark para medir la ciberseguridad"},"content":{"rendered":"

Para las empresas es de gran importancia conocer el estado real de su propia ciberseguridad. Sin embargo, existe un problema: los proveedores de productos de seguridad tienen un inter\u00e9s evidente en presentar el escenario de amenazas como m\u00e1s peligroso de lo que realmente es. \u00bfPueden las pruebas de benchmark contrarrestar esta tendencia?<\/b><\/p>\n

El sector de la ciberseguridad constituye, sin duda, un entorno particular. Los \u00e9xitos deben evaluarse aqu\u00ed de forma distinta que en otros \u00e1mbitos. Por naturaleza, no es el funcionamiento impecable de los sistemas inform\u00e1ticos, sino sobre todo las vulnerabilidades detectadas en la estructura de seguridad, lo que despierta la atenci\u00f3n de los responsables empresariales. Por ello, las empresas suelen recurrir con frecuencia a escenarios catastr\u00f3ficos para justificar la urgencia de nuevas soluciones de seguridad. \u00bfC\u00f3mo pueden, entonces, los responsables de la toma de decisiones saber si el concepto de seguridad actual de su empresa es realmente eficaz?<\/p>\n

\u00bfQu\u00e9 son las pruebas de benchmark?<\/h2>\n

Para evaluarlo, un n\u00famero cada vez mayor de empresas ofrece pruebas de benchmark. Por benchmarking<\/em> se entiende un procedimiento mediante el cual se puede determinar el rendimiento de sistemas inform\u00e1ticos y clases de sistemas. Para ello, se definen diversos par\u00e1metros de prueba, con los que posteriormente se pretende comparar a distintos proveedores. Originalmente, estas pruebas se utilizaban para comparar hardware. No obstante, tambi\u00e9n han adquirido una gran relevancia para comparar sistemas de ciberseguridad. La estructura de ciberseguridad en las empresas es, sin embargo, muy compleja y fragmentada. Esto convierte la elaboraci\u00f3n de pruebas de benchmark significativas en una tarea sumamente compleja.<\/p>\n

C\u00f3mo funcionan las pruebas de benchmark para evaluar la ciberseguridad<\/h2>\n
\"Benchmark\"

Las pruebas de benchmark ya tienen una gran relevancia en la comparaci\u00f3n de sistemas de ciberseguridad. (Fuente: iStock \/ PeopleImages)<\/p><\/div>\n

En las pruebas de benchmark para evaluar la ciberseguridad se distingue, por tanto, entre seguridad normativa y seguridad t\u00e9cnica. Por seguridad normativa se entienden los objetivos y las prescripciones. Estos deber\u00edan estar, a su vez, en consonancia con la configuraci\u00f3n t\u00e9cnica (seguridad t\u00e9cnica). Para llevar a cabo una prueba de benchmark, los distintos \u00e1mbitos del sistema de ciberseguridad se asignan a diferentes categor\u00edas. Estas podr\u00edan consistir, por ejemplo, en gobernanza y gesti\u00f3n de riesgos o monitorizaci\u00f3n de la seguridad. A continuaci\u00f3n, se analizan los datos dentro de la empresa. El grado de profundidad del an\u00e1lisis depende del proveedor de la prueba de benchmark y de los deseos del cliente.<\/p>\n

Todo ello persigue un \u00fanico objetivo: lograr la comparabilidad con otros proveedores y sistemas de seguridad. Por ello, dichas pruebas se basan en que el proveedor pueda incorporar, en la medida de lo posible, datos de otras empresas para ubicar adecuadamente los resultados de la prueba. Solo as\u00ed podr\u00e1 ofrecer resultados valiosos. Al finalizar una prueba de benchmark, el cliente debe recibir un informe detallado sobre las distintas facetas de su propio sistema de ciberseguridad. En \u00e9l deber\u00edan responderse las preguntas centrales de la ciberseguridad. Por ejemplo, la relaci\u00f3n entre los costes y el grado de implementaci\u00f3n, o la identificaci\u00f3n de \u00e1reas en las que el rendimiento es insuficiente.<\/p>\n

Conclusi\u00f3n:<\/strong> Especialmente en aquellas empresas cuyo sistema de ciberseguridad se ha vuelto cada vez m\u00e1s opaco, las pruebas de benchmark pueden resultar \u00fatiles. Pueden constituir una buena base para construir un sistema de ciberseguridad m\u00e1s eficiente. Adem\u00e1s, si se realizan correctamente, ayudan a tratar con competencia a los proveedores de sistemas de seguridad.<\/p>\n

Art\u00edculos relacionados<\/h2>\n