{"id":1233913,"date":"2024-06-12T03:40:59","date_gmt":"2024-06-12T03:40:59","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-panorama-cibernetico-esta-evolucionando-y-su-sca-tambien-deberia-hacerlo\/"},"modified":"2024-06-12T03:41:03","modified_gmt":"2024-06-12T03:41:03","slug":"el-panorama-cibernetico-esta-evolucionando-y-su-sca-tambien-deberia-hacerlo","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-panorama-cibernetico-esta-evolucionando-y-su-sca-tambien-deberia-hacerlo\/","title":{"rendered":"El panorama cibern\u00e9tico est\u00e1 evolucionando, y su SCA tambi\u00e9n deber\u00eda hacerlo"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">07 de junio de 2024<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Las noticias de los piratas inform\u00e1ticos<\/span><\/span><span class=\"p-tags\">Cadena de suministro de software\/Seguridad de espejos<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow noopener\" href=\"https:\/\/go.myrror.security\/truly-defend-your-supply-chain-0\" style=\"display: block; text-align: center; clear: left; float: left;\" target=\"_blank\"><\/a><\/div>\n<h3>Los SCA tradicionales est\u00e1n rotos: \u00bfsab\u00eda que le faltan piezas cr\u00edticas?<\/h3>\n<p>Los profesionales de la seguridad de aplicaciones enfrentan enormes desaf\u00edos para proteger sus cadenas de suministro de software, y corren contra el tiempo para vencer al atacante. <\/p>\n<p>Las herramientas de An\u00e1lisis de Composici\u00f3n de Software (SCA) se han convertido en los \u00faltimos 7 a\u00f1os en un instrumento b\u00e1sico en el arsenal de seguridad de aplicaciones.  Aunque son esenciales, muchas plataformas terminan creando m\u00e1s desorden y provocando el problema clave en la industria: la fatiga de alertas, que deja su cadena de suministro expuesta a vulnerabilidades cr\u00edticas y ataques de c\u00f3digos maliciosos.<\/p>\n<p>  Afortunadamente, junto con los hackers de sombrero negro que hacen sus mejores esfuerzos para encontrar nuevos vectores y superficies de ataque, las herramientas de seguridad innovadoras est\u00e1n abriendo nuevos caminos, ayudando a las organizaciones a mantenerse seguras a pesar de las amenazas emergentes.<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/myrror.security\" target=\"_blank\">Seguridad espejo<\/a>El \u00faltimo recurso de, &#8220;Su gu\u00eda SCA est\u00e1 rota: las piezas que faltan en su plataforma de an\u00e1lisis de composici\u00f3n de software&#8221;, ofrece a los profesionales de seguridad de aplicaciones una visi\u00f3n de las herramientas SCA tradicionales de hoy y un vistazo a las herramientas del ma\u00f1ana.  La lectura le brindar\u00e1 al lector una inmersi\u00f3n profunda en c\u00f3mo funcionan las SCA, sus resultados, dificultades y, lo m\u00e1s importante, <a rel=\"nofollow noopener\" href=\"https:\/\/go.myrror.security\/truly-defend-your-supply-chain-0\" target=\"_blank\">Las caracter\u00edsticas esenciales que debe incluir una herramienta de seguridad de la cadena de suministro de software verdaderamente s\u00f3lida.<\/a>.<\/p>\n<h3 style=\"text-align: left;\">Por qu\u00e9 las herramientas SCA tradicionales se quedan cortas<\/h3>\n<p>Si bien destacan por mostrar una imagen (muy) completa de las vulnerabilidades detectadas, las herramientas SCA tradicionales a menudo no abordan todo el espectro de riesgos de terceros. <\/p>\n<p>La seguridad de la cadena de suministro de software no se trata de brindar a los profesionales de seguridad de aplicaciones una lista exhaustiva de vulnerabilidades.  Se trata de manejar lo correcto para mantener protegida a nuestra organizaci\u00f3n.<\/p>\n<p>Las herramientas SCA pueden ser excelentes para identificar vulnerabilidades conocidas, pero a menudo pasan por alto una visi\u00f3n m\u00e1s profunda y sist\u00e9mica de c\u00f3mo lograr realmente la seguridad.  La falta de una priorizaci\u00f3n relevante en una carga de trabajo masiva hace que los equipos se estanquen, eventualmente se fatigan y dejan a su organizaci\u00f3n expuesta.<\/p>\n<p>Quiz\u00e1s el aspecto m\u00e1s preocupante es que manejar s\u00f3lo vulnerabilidades conocidas deja una ventana muy abierta a lo desconocido.  Los ataques de c\u00f3digo son la pesadilla de todas las organizaciones.  Los SCA tradicionales pasan por alto este vector, lo que permite que la pesadilla se convierta en realidad.  Esto es algo que ninguna organizaci\u00f3n deber\u00eda o podr\u00eda ignorar.<\/p>\n<p>Omitir los aspectos mencionados anteriormente deja lagunas en la cobertura de nuestra organizaci\u00f3n y perjudica nuestra postura de seguridad.  Por lo tanto, para proteger a los usuarios, los datos y los activos, las empresas DEBEN avanzar.<\/p>\n<h2><strong>De SCA a la soluci\u00f3n de seguridad de la cadena de suministro de software<\/strong><\/h2>\n<p>Los ataques a la cadena de suministro de software van en aumento.<\/p>\n<p>De acuerdo a <a rel=\"nofollow noopener\" href=\"https:\/\/www.gartner.com\/en\/newsroom\/press-releases\/2022-03-07-gartner-identifies-top-security-and-risk-management-trends-for-2022\" target=\"_blank\">Las predicciones de Gartner<\/a>para 2025, <em>45% de las organizaciones<\/em> ser\u00e1 afectado.  Las herramientas tradicionales de an\u00e1lisis de composici\u00f3n de software (SCA) no son suficientes y ahora es el momento de actuar.<\/p>\n<p>Descargue la gu\u00eda pr\u00e1ctica de Myrror para conocer sus SCA, su compa\u00f1ero en el camino hacia una mejor postura de seguridad.  Ampl\u00ede su conocimiento sobre el funcionamiento interno de las SCA y sus aciertos y errores.  Conozca las vulnerabilidades y los ataques a la cadena de suministro y comprenda mejor los riesgos.  Descubra qu\u00e9 se podr\u00eda hacer hoy para promover la seguridad de su cadena de suministro.<\/p>\n<p>\ud83d\udd17 <a rel=\"nofollow noopener\" href=\"https:\/\/go.myrror.security\/truly-defend-your-supply-chain-0\" target=\"_blank\">Descarga la gu\u00eda ahora<\/a><\/p>\n<h3>Una cadena de suministro verdaderamente segura<\/h3>\n<p>Despu\u00e9s de tocar lo que falta, \u00bfqu\u00e9 debemos esperar de las herramientas del futuro?<\/p>\n<ol>\n<li>Integralidad y relevancia: una herramienta de seguridad SSC eficaz debe ir m\u00e1s all\u00e1 de identificar todas las vulnerabilidades conocidas.  Debe comprender el contexto de las vulnerabilidades y su uso real y proporcionar informaci\u00f3n \u00fatil para mejorar la postura de seguridad.<\/li>\n<li>Fortificaci\u00f3n desde lo desconocido: nuestras herramientas futuras deben tener capacidades para proteger los activos de nuestra empresa contra ataques de c\u00f3digos maliciosos.  Depender \u00fanicamente de CVE previamente conocidos es librar la batalla de ayer.  Las herramientas verdaderamente poderosas deber\u00edan ofrecer una alerta y respuesta en tiempo real ante un nuevo tipo de amenaza inminente.  Hacer que nuestro SDLC sea a prueba de riesgos permitir\u00e1 que nuestro desarrollo de software prospere pac\u00edficamente y avance hacia nuestros objetivos comerciales.<\/li>\n<li>Mostrarle el camino: despu\u00e9s de revelar los riesgos relevantes para el SSC, los profesionales de seguridad de aplicaciones deben dise\u00f1ar un plan de remediaci\u00f3n.  Una excelente herramienta de seguridad SSC har\u00e1 eso por ellos, allanando el camino m\u00e1s r\u00e1pido y s\u00f3lido hacia la seguridad y liberando a nuestros equipos, ya sobrecargados, de otra tarea dif\u00edcil.<\/li>\n<\/ol>\n<p>Esto es s\u00f3lo una muestra de lo que ocurre.  Puede encontrar una visi\u00f3n m\u00e1s profunda en nuestra gu\u00eda.<\/p>\n<p>\ud83d\udd17 <a rel=\"nofollow noopener\" href=\"https:\/\/go.myrror.security\/truly-defend-your-supply-chain-0\" target=\"_blank\">Descarga la gu\u00eda ahora<\/a><\/p>\n<h3>Quedarse quieto es el verdadero riesgo<\/h3>\n<p>Descuidar los riesgos ocultos en sus herramientas SCA puede provocar graves violaciones de seguridad, problemas de cumplimiento y p\u00e9rdidas financieras.  Los recientes ataques de alto perfil a la cadena de suministro han demostrado el impacto devastador de las pr\u00e1cticas inadecuadas de SCA.  Al identificar las brechas y, en \u00faltima instancia, abordarlas, puede mejorar significativamente su postura de seguridad y proteger su organizaci\u00f3n de amenazas emergentes.<\/p>\n<p>Al leer &#8220;Su gu\u00eda SCA est\u00e1 rota&#8221;, obtendr\u00e1:<\/p>\n<ul>\n<li>Informaci\u00f3n profunda: una visi\u00f3n exhaustiva de c\u00f3mo funcionan las herramientas SCA y qu\u00e9 significan sus resultados para su estrategia de seguridad.<\/li>\n<li>Comprensi\u00f3n de las lagunas: las desventajas de las herramientas SCA tradicionales, lo que se est\u00e1n perdiendo y c\u00f3mo pueden dejar su software vulnerable.<\/li>\n<li>Recomendaciones pr\u00e1cticas: para garantizar la mejor protecci\u00f3n, descubra las caracter\u00edsticas cr\u00edticas que deben incluirse en una herramienta SCA integral.<\/li>\n<\/ul>\n<p>Al comprender las limitaciones de las herramientas SCA tradicionales y adoptar un enfoque m\u00e1s integral, puede fortalecer sus defensas y mantener la integridad de su cadena de suministro de software. <\/p>\n<p>Mant\u00e9ngase a la vanguardia en la batalla contra los riesgos de la cadena de suministro de software y no deje su seguridad al azar.  Consiga su copia de &#8220;Su gu\u00eda SCA est\u00e1 rota: las piezas que faltan en su plataforma de an\u00e1lisis de composici\u00f3n de software&#8221; hoy y d\u00e9 un paso hacia un futuro m\u00e1s seguro.<\/p>\n<p>\ud83d\udd17 <a rel=\"nofollow noopener\" href=\"https:\/\/go.myrror.security\/truly-defend-your-supply-chain-0\" target=\"_blank\">Descarga la gu\u00eda ahora<\/a><\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 interesante este art\u00edculo? <span class=\"\">Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2024\/06\/cyber-landscape-is-evolving-so-should.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80207 de junio de 2024\ue804Las noticias de los piratas inform\u00e1ticosCadena de suministro de software\/Seguridad de espejos Los SCA<\/p>\n","protected":false},"author":1,"featured_media":1233914,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,10042,4664,3140,97,75373,4662,3453,4668,201033,4654,201031,4659,4653,4655,1265,208277,4666,4665,201032,733,4660],"class_list":["post-1233913","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-cibernetico","tag-como-hackear","tag-deberia","tag-esta","tag-evolucionando","tag-filtracion-de-datos","tag-hacerlo","tag-la-seguridad-informatica","tag-las-noticias-de-los-piratas-informaticos","tag-noticias-ciberneticas","tag-noticias-de-piratas-informaticos","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-panorama","tag-sca","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-software-malicioso-ransomware","tag-tambien","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1233913","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1233913"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1233913\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1233914"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1233913"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1233913"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1233913"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}