El endpoint es el vector más expuesto. Según los CIS Critical Security Controls v8, el hardening basado en baselines seguras (Control 4) reduce drásticamente la superficie de ataque real en estaciones y servidores.
Cifrar discos duros y eliminar claves predeterminadas; estándar básico propuesto para OIV y servicios esenciales.
ANCI — Guía de los 9 básicosLos controles de configuración segura (familia CM) y protección de datos en reposo (SC-28) definen el hardening base de endpoints.
NIST SP 800-53 Rev. 5El Control 4 (Secure Configuration of Enterprise Assets and Software) y el Control 10 (Malware Defenses) piden baseline seguro y protección en endpoints.
CIS Critical Security Controls v8Los controles A.8.9 (Configuration management), A.8.10 (Information deletion) y A.8.12 (Data leakage prevention) soportan la configuración segura del endpoint.
ISO/IEC 27001:2022 — Anexo AProtege la confidencialidad e integridad de los datos personales tratados desde equipos corporativos.