El tiempo entre el descubrimiento de una vulnerabilidad y el momento en que los piratas inform\u00e1ticos la explotan es m\u00e1s estrecho que nunca. solo 12 dias<\/a>. Por lo tanto, tiene sentido que las organizaciones est\u00e9n empezando a reconocer la importancia de no dejar largos intervalos entre sus an\u00e1lisis, y el t\u00e9rmino “an\u00e1lisis continuo de vulnerabilidades” se est\u00e1 volviendo m\u00e1s popular. <\/p>\n Los an\u00e1lisis \u00fanicos pueden ser an\u00e1lisis “\u00fanicos” para demostrar su postura de seguridad a los clientes, auditores o inversores, pero m\u00e1s com\u00fanmente se refieren a an\u00e1lisis peri\u00f3dicos iniciados a intervalos semirregulares; el est\u00e1ndar de la industria ha sido tradicionalmente trimestral. <\/p>\n Estos an\u00e1lisis peri\u00f3dicos le brindan una instant\u00e1nea de un momento dado del estado de su vulnerabilidad, desde inyecciones de SQL y XSS hasta configuraciones incorrectas y contrase\u00f1as d\u00e9biles. Excelente para el cumplimiento si solo solicitan un an\u00e1lisis de vulnerabilidades trimestral, pero no tan bueno para la supervisi\u00f3n continua de su postura de seguridad o un programa s\u00f3lido de administraci\u00f3n de superficies de ataque. Con un CVE nuevo creado cada 20 minutos, corre el riesgo de tener una vista desactualizada de su seguridad en un momento dado.<\/p>\n Es muy probable que algunas de las 25.000 vulnerabilidades CVE reveladas s\u00f3lo el a\u00f1o pasado le afecten a usted y a su empresa en los intervalos entre an\u00e1lisis \u00fanicos o semiregulares. Solo mire con qu\u00e9 frecuencia tiene que actualizar el software de su computadora port\u00e1til… Pueden pasar semanas o incluso meses antes de que se corrijan tambi\u00e9n las vulnerabilidades, momento en el cual puede que ya sea demasiado tarde. Con el da\u00f1o potencial que estas vulnerabilidades podr\u00edan causar a su negocio, simplemente no hay sustituto para el escaneo continuo en 2023.<\/p>\n Escaneo continuo de vulnerabilidades<\/a> proporciona monitoreo las 24 horas del d\u00eda, los 7 d\u00edas de la semana de su entorno de TI y automatizaci\u00f3n para reducir la carga de los equipos de TI. Esto significa que los problemas se pueden encontrar y solucionar m\u00e1s r\u00e1pido, cerrando la puerta a los piratas inform\u00e1ticos y a posibles infracciones.<\/p>\n Seamos honestos, muchas empresas comienzan su viaje de seguridad cibern\u00e9tica porque alguien les dice que deben hacerlo, ya sea un marco de cumplimiento del cliente o de la industria. Y muchos de los requisitos en este espacio pueden tardar en evolucionar, a\u00fan citando cosas como una “prueba de penetraci\u00f3n anual” o un “an\u00e1lisis de vulnerabilidad trimestral”. Estos son conceptos heredados de hace a\u00f1os, cuando los atacantes eran pocos en el terreno y estas cosas se consideraban “agradables de tener”.<\/p>\n Como resultado, muchas organizaciones a\u00fan <\/em>Trate el escaneo de vulnerabilidades como algo bueno o como una casilla de cumplimiento que debe marcar. Pero hay una gran diferencia entre el escaneo semi-regular y las pruebas y gesti\u00f3n de vulnerabilidades continuas y adecuadas, y comprender esa diferencia es crucial para mejorar la seguridad en lugar de simplemente gastar dinero en ello.<\/p>\n La simple verdad es que todos los d\u00edas se revelan nuevas vulnerabilidades, por lo que siempre existe la posibilidad de que se produzca una infracci\u00f3n, m\u00e1s a\u00fan si actualiza con frecuencia servicios, API y aplicaciones en la nube. Un peque\u00f1o cambio o una nueva vulnerabilidad es todo lo que necesitas para quedar expuesto. Ya no se trata de marcar casillas: la cobertura continua ahora es algo “imprescindible” y las organizaciones que son m\u00e1s maduras en su recorrido por la seguridad cibern\u00e9tica se dan cuenta de ello.<\/p>\n No son s\u00f3lo las nuevas vulnerabilidades las que es importante monitorear. Todos los d\u00edas, su superficie de ataque cambia a medida que agrega o elimina dispositivos de su red, expone nuevos servicios a Internet o actualiza sus aplicaciones o API. A medida que esta superficie de ataque cambia, pueden quedar expuestas nuevas vulnerabilidades. <\/p>\n Para detectar nuevas vulnerabilidades antes de que sean explotadas, es necesario saber qu\u00e9 est\u00e1 expuesto y d\u00f3nde, todo el tiempo. Muchas herramientas heredadas no proporcionan el nivel de detalle o contexto empresarial adecuado para priorizar las vulnerabilidades; tratan todos los vectores de ataque (externos, internos, en la nube) por igual. Eficaz Monitoreo continuo de la superficie de ataque.<\/a> debe proporcionar el contexto empresarial y cubrir todos los vectores de ataque, incluidas las integraciones en la nube y los cambios de red, para que sea verdaderamente eficaz. <\/p>\n La gesti\u00f3n de la superficie de ataque tampoco es s\u00f3lo una consideraci\u00f3n t\u00e9cnica. Las juntas directivas reconocen cada vez m\u00e1s su importancia como parte de un s\u00f3lido programa de seguridad cibern\u00e9tica para salvaguardar las operaciones, aunque es un requisito clave para muchas primas de seguros cibern\u00e9ticos.<\/p>\n El escaneo continuo no significa un escaneo constante, que puede producir una avalancha de alertas, activadores y falsos positivos que son casi imposibles de mantener al tanto. Esta fatiga de alerta puede ralentizar sus sistemas y aplicaciones, y enredar a su equipo al priorizar los problemas y eliminar los falsos positivos.<\/p>\nLos piratas inform\u00e1ticos no esperar\u00e1n a su pr\u00f3ximo escaneo<\/strong><\/h2>\n
La lentitud del cumplimiento<\/strong><\/h2>\n
Monitoreo continuo de la superficie de ataque<\/strong><\/h2>\n
\u00bfCu\u00e1nto es demasiado?<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/10\/Escaneo-de-vulnerabilidades-\u00bfCon-que-frecuencia-debo-escanear.jpg\")
<\/a><\/td>\n<\/tr>\n