¿Solo hay una forma de identificar riesgos en ISO/IEC 27001? ( Spoiler: «No»)
Durante años, muchos profesionales de la seguridad de la información han asumido que la única forma de identificar riesgos es a través del clásico trinomio: activo – vulnerabilidad – amenaza. Esta visión, aunque útil, no es la única, ni tampoco obligatoria bajo la norma ISO/IEC 27001 en sus versiones actuales. Un poco de historia: ¿de…