{"id":1228638,"date":"2024-03-12T11:37:49","date_gmt":"2024-03-12T11:37:49","guid":{"rendered":"https:\/\/teknomers.com\/es\/ctem-101-vaya-mas-alla-de-la-gestion-de-vulnerabilidades-con-una-gestion-continua-de-exposicion-a-amenazas\/"},"modified":"2024-03-12T11:37:53","modified_gmt":"2024-03-12T11:37:53","slug":"ctem-101-vaya-mas-alla-de-la-gestion-de-vulnerabilidades-con-una-gestion-continua-de-exposicion-a-amenazas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/ctem-101-vaya-mas-alla-de-la-gestion-de-vulnerabilidades-con-una-gestion-continua-de-exposicion-a-amenazas\/","title":{"rendered":"CTEM 101: Vaya m\u00e1s all\u00e1 de la gesti\u00f3n de vulnerabilidades con una gesti\u00f3n continua de exposici\u00f3n a amenazas"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>12 de marzo de 2024<\/span>\ue804<\/i>Las noticias de los piratas inform\u00e1ticos<\/span><\/span>CTEM \/ Gesti\u00f3n de Vulnerabilidades<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

En un mundo de jerga en constante expansi\u00f3n, agregar otro FLA (acr\u00f3nimo de cuatro letras) a su glosario puede parecer lo \u00faltimo que querr\u00eda hacer. Pero si est\u00e1 buscando formas de reducir continuamente el riesgo en su entorno y al mismo tiempo realizar mejoras significativas y consistentes en la postura de seguridad, en nuestra opini\u00f3n, probablemente desee considerar establecer un Gesti\u00f3n continua de la exposici\u00f3n a amenazas (CTEM)<\/a> programa. <\/p>\n

CTEM es un enfoque para la gesti\u00f3n de riesgos cibern\u00e9ticos que combina simulaci\u00f3n de ataques, priorizaci\u00f3n de riesgos y orientaci\u00f3n de remediaci\u00f3n en un proceso coordinado. El t\u00e9rmino Gesti\u00f3n continua de la exposici\u00f3n a amenazas apareci\u00f3 por primera vez en el informe de Gartner\u00ae, Implementar un programa de gesti\u00f3n continua de la exposici\u00f3n a amenazas (CTEM) (Gartner, 21 de julio de 2022). Desde entonces, hemos visto que organizaciones de todo el mundo est\u00e1n viendo los beneficios de este enfoque integrado y continuo.<\/p>\n

\n
\"Plataforma<\/a> <\/div>\n
\n

Seminario web: Por qu\u00e9 y c\u00f3mo adoptar el marco CTEM<\/a><\/h3>\n

XM Cyber \u200b\u200best\u00e1 organizando un seminario web con el vicepresidente y analista de Gartner, Pete Shoard, sobre la adopci\u00f3n del marco CTEM el 27 de marzo e incluso si no puede unirse, compartiremos un enlace bajo demanda, \u00a1no se lo pierda!<\/p>\n<\/p><\/div>\n<\/p><\/div>\n

Centrarse en las \u00e1reas con mayor riesgo<\/h2>\n

Pero, \u00bfpor qu\u00e9 es popular CTEM y, lo que es m\u00e1s importante, c\u00f3mo mejora el ya saturado mundo de la gesti\u00f3n de vulnerabilidades?<\/p>\n

Un elemento central de CTEM es el descubrimiento de riesgos reales y procesables para los activos cr\u00edticos. Cualquiera puede identificar mejoras de seguridad en el entorno de una organizaci\u00f3n. El problema no es encontrar exposiciones, sino verse abrumado por ellas y poder saber cu\u00e1les plantean el mayor riesgo para los activos cr\u00edticos. <\/p>\n

En nuestra opini\u00f3n, un programa CTEM te ayuda a:<\/p>\n

    \n
  1. Identifique sus activos m\u00e1s expuestos, junto con c\u00f3mo un atacante podr\u00eda aprovecharlos<\/li>\n
  2. Comprender el impacto y la probabilidad de posibles infracciones<\/li>\n
  3. Priorizar los riesgos y vulnerabilidades m\u00e1s urgentes<\/li>\n
  4. Obtenga recomendaciones pr\u00e1cticas sobre c\u00f3mo solucionarlos<\/li>\n
  5. Supervise su postura de seguridad continuamente y realice un seguimiento de su progreso<\/li>\n<\/ol>\n

    Con un programa CTEM, puede obtener la “vista del atacante”, cruzando las fallas en su entorno con su probabilidad de ser utilizadas por un atacante..<\/em> El resultado es una lista priorizada de exposiciones a abordar, incluidas aquellas que pueden abordarse de manera segura m\u00e1s adelante.<\/p>\n

    Las cinco etapas de un programa CTEM<\/h2>\n
    \"Gesti\u00f3n<\/a><\/div>\n

    M\u00e1s que un producto o servicio en particular, CTEM es un programa que reduce la exposici\u00f3n a la seguridad cibern\u00e9tica a trav\u00e9s de cinco etapas:<\/p>\n

      \n
    1. Alcance<\/strong> \u2013 Seg\u00fan Gartner, “para definir y luego refinar el alcance de la iniciativa CTEM, los equipos de seguridad primero deben comprender qu\u00e9 es importante para sus contrapartes comerciales y qu\u00e9 impactos (como la interrupci\u00f3n requerida de un sistema de producci\u00f3n) es probable que se produzcan”. lo suficientemente grave como para justificar un esfuerzo colaborativo de reparaci\u00f3n”. <\/li>\n
    2. Descubrimiento<\/strong> \u2013 Gartner dice: “Una vez que se completa el alcance, es importante comenzar un proceso de descubrimiento de activos y sus perfiles de riesgo. Se debe dar prioridad al descubrimiento en \u00e1reas del negocio que han sido identificadas por el proceso de alcance, aunque esto no es “Siempre es el conductor. El descubrimiento de exposici\u00f3n va m\u00e1s all\u00e1 de las vulnerabilidades: puede incluir una mala configuraci\u00f3n de los activos y los controles de seguridad, pero tambi\u00e9n otras debilidades como activos falsificados o malas respuestas a una prueba de phishing”.<\/li>\n
    3. Priorizaci\u00f3n<\/strong> \u2013 En esta etapa, dice Gartner, “el objetivo de la gesti\u00f3n de la exposici\u00f3n no es tratar de remediar cada problema identificado ni la mayor\u00eda de las amenazas de d\u00eda cero, por ejemplo, sino m\u00e1s bien identificar y abordar las amenazas con mayor probabilidad de ser explotadas contra la organizaci\u00f3n”. “. Gartner se\u00f1ala adem\u00e1s que “las organizaciones no pueden manejar las formas tradicionales de priorizar las exposiciones a trav\u00e9s de puntuaciones de gravedad base predefinidas, porque necesitan tener en cuenta la prevalencia de exploits, los controles disponibles, las opciones de mitigaci\u00f3n y la criticidad del negocio para reflejar el impacto potencial en la organizaci\u00f3n. <\/li>\n
    4. Validaci\u00f3n<\/strong> \u2013 Esta etapa, seg\u00fan Gartner, “es la parte del proceso mediante el cual una organizaci\u00f3n puede validar c\u00f3mo los atacantes potenciales pueden realmente explotar una exposici\u00f3n identificada y c\u00f3mo podr\u00edan reaccionar los sistemas de monitoreo y control”. Gartner tambi\u00e9n se\u00f1ala que los objetivos del paso de Validaci\u00f3n incluyen “evaluar el probable” \u00e9xito del ataque “al confirmar que los atacantes realmente podr\u00edan explotar las exposiciones previamente descubiertas y priorizadas”.<\/li>\n
    5. Movilizaci\u00f3n<\/strong> \u2013 Dice Gartner: “Para garantizar el \u00e9xito, los l\u00edderes de seguridad deben reconocer y comunicar a todas las partes interesadas que la remediaci\u00f3n no se puede automatizar completamente”. El informe se\u00f1ala adem\u00e1s que “el objetivo del esfuerzo de “movilizaci\u00f3n” es garantizar que los equipos pongan en pr\u00e1ctica los hallazgos de CTEM reduciendo la fricci\u00f3n en la aprobaci\u00f3n, los procesos de implementaci\u00f3n y los despliegues de mitigaci\u00f3n. Requiere que las organizaciones definan est\u00e1ndares de comunicaci\u00f3n (requisitos de informaci\u00f3n) y documentos cruzados documentados. -Flujos de trabajo de aprobaci\u00f3n del equipo.”<\/li>\n<\/ol>\n

      CTEM versus enfoques alternativos<\/h2>\n

      Existen varios enfoques alternativos para comprender y mejorar la postura de seguridad, algunos de los cuales se han utilizado durante d\u00e9cadas.<\/p>\n