Lea el art\u00edculo completo para conocer los puntos clave de la reciente charla sobre gesti\u00f3n de exposici\u00f3n del vicepresidente de productos de Intruder, Andy Hornegold. Si desea escuchar las opiniones de Andy de primera mano, Vea el seminario web a pedido de Intruder<\/a>Para obtener m\u00e1s informaci\u00f3n sobre reduciendo su superficie de ataque<\/a>Comun\u00edquese con su equipo hoy mismo.<\/em> <\/p>\n La gesti\u00f3n de la superficie de ataque (ASM) es el proceso continuo de descubrir e identificar activos que un atacante puede ver en Internet, mostrando d\u00f3nde existen brechas de seguridad, d\u00f3nde se pueden usar para realizar un ataque y d\u00f3nde las defensas son lo suficientemente fuertes como para repeler un ataque. Si hay algo en Internet que un atacante puede explotar, generalmente se incluye en el \u00e1mbito de la gesti\u00f3n de la superficie de ataque.<\/p>\n La gesti\u00f3n de la exposici\u00f3n va un paso m\u00e1s all\u00e1 e incluye los activos de datos, las identidades de los usuarios y la configuraci\u00f3n de las cuentas en la nube. Se puede resumir como el conjunto de procesos que permiten a las organizaciones evaluar de forma continua y consistente la visibilidad, la accesibilidad y la vulnerabilidad de sus activos digitales.<\/p>\n La gesti\u00f3n continua es fundamental por varios motivos. Su empresa, su superficie de ataque y el panorama de amenazas no son est\u00e1ticos, sino que cambian y evolucionan constantemente. Cada hora se revelan nuevas vulnerabilidades, se publican nuevos exploits para vulnerabilidades antiguas y los actores de amenazas actualizan sus t\u00e9cnicas continuamente. Adem\u00e1s, los nuevos sistemas y servicios suelen estar expuestos a Internet y, si est\u00e1 ejecutando procesos de CI\/CD, sus aplicaciones se actualizan con frecuencia, lo que podr\u00eda crear brechas de seguridad explotables.<\/p>\n Cada vez m\u00e1s, la gesti\u00f3n de vulnerabilidades se ve a trav\u00e9s de una lente estrecha de vulnerabilidades que tienen CVE. El equipo de Intruder no est\u00e1 de acuerdo con este enfoque y cree que si hay una debilidad en su superficie de ataque, es una vulnerabilidad independientemente de si tiene un CVE asociado o no.<\/p>\n Por lo tanto, a diferencia del enfoque limitado de la gesti\u00f3n de vulnerabilidades, la gesti\u00f3n de la exposici\u00f3n abarca todo el panorama, incluidas las configuraciones incorrectas y las debilidades potenciales que no tienen una CVE asociada. Tomemos como ejemplo la inyecci\u00f3n SQL. No tiene una CVE, pero sigue siendo una vulnerabilidad en su aplicaci\u00f3n que podr\u00eda generar consecuencias graves si se explota. Adem\u00e1s, tener Windows Remote Desktop expuesto a Internet no tiene una CVE asociada, pero presenta un riesgo que un atacante puede intentar explotar. En \u00faltima instancia, la gesti\u00f3n de la exposici\u00f3n proporciona un nombre com\u00fan para la forma en que percibimos y gestionamos estas amenazas.<\/p>\n Actualmente, la mayor\u00eda de los esc\u00e1neres de vulnerabilidades proporcionan una lista de vulnerabilidades, cada una como un punto de datos independiente. Por ejemplo, podr\u00edan informar: “El sistema X tiene la vulnerabilidad Y; deber\u00edas solucionarla”. Sin embargo, cuando se trata de un gran n\u00famero de vulnerabilidades, esta informaci\u00f3n por s\u00ed sola no es suficiente.<\/p>\n Una priorizaci\u00f3n eficaz requiere m\u00e1s contexto para garantizar que los recursos limitados de su equipo se concentren en cuestiones que realmente marcar\u00e1n la diferencia. Por ejemplo, es fundamental comprender qu\u00e9 activos respaldan sus funciones empresariales cr\u00edticas, qu\u00e9 vulnerabilidades se pueden encadenar para afectar a las funciones empresariales cr\u00edticas y por d\u00f3nde podr\u00eda entrar un atacante a su red si se explotaran estos activos.<\/p>\n Este enfoque transforma la gesti\u00f3n de vulnerabilidades de tareas aisladas y compartimentadas en una estrategia cohesiva, proporcionando el contexto necesario para determinar no solo si<\/em> Se debe corregir una vulnerabilidad, pero tambi\u00e9n cuando<\/em>. <\/p>\n Al igual que la meditaci\u00f3n ayuda a filtrar el bombardeo diario de pensamientos y distracciones, el enfoque de Intruder para la gesti\u00f3n de la exposici\u00f3n tiene como objetivo filtrar el ruido para centrarse en los problemas que m\u00e1s importan.<\/p>\n La gesti\u00f3n de la exposici\u00f3n es importante porque no todo lo que se puede solucionar debe solucionarse de inmediato. Sin un enfoque estrat\u00e9gico, corre el riesgo de perder un tiempo valioso resolviendo problemas de bajo impacto, como un certificado TLS no confiable en una red interna, en lugar de abordar vulnerabilidades que podr\u00edan llevar a comprometer un sistema de misi\u00f3n cr\u00edtica.<\/p>\n Es posible que usted y su equipo tengan un impacto desproporcionado e incluso m\u00e1s significativo en el perfil de riesgo de su organizaci\u00f3n si tienen m\u00e1s tiempo para concentrarse en actividades estrat\u00e9gicamente importantes que protejan a su organizaci\u00f3n de manera m\u00e1s eficaz. Esto se puede lograr evitando una reacci\u00f3n instintiva ante cada vulnerabilidad (similar a jugar al topo), que es lo que la gesti\u00f3n de la exposici\u00f3n pretende lograr.<\/p>\n Es posible reducir el volumen de tareas que lleva a cabo su equipo explorando su entorno, comprendiendo qu\u00e9 activos respaldan procesos cr\u00edticos para el negocio, estableciendo equipos dedicados responsables de la remediaci\u00f3n de esos activos y fijando umbrales o desencadenantes que especifiquen cu\u00e1ndo es necesario abordar los problemas.<\/p>\n Hay abundantes ejemplos recientes de atacantes que obtienen control total a trav\u00e9s de puntos de entrada aparentemente inocuos.<\/p>\n Un desarrollador de Microsoft descubri\u00f3 una puerta trasera colocada deliberadamente en xz-utils, una utilidad de compresi\u00f3n de datos esencial para Linux y sistemas operativos tipo Unix. Esta vulnerabilidad, encontrada en las versiones 5.6.0 y 5.6.1, permiti\u00f3 que un actor de amenazas desconocido ejecutara comandos en sistemas que ejecutaban estas versiones de xz-utils y ten\u00edan SSH expuesto a Internet. El momento del descubrimiento fue incre\u00edblemente afortunado, se descubri\u00f3 antes de que las versiones comprometidas de xz-utils pudieran llegar a muchas distribuciones de Linux convencionales como Debian y Red Hat. <\/p>\n Aunque no se han registrado casos de explotaci\u00f3n, los riesgos potenciales son considerables. Un agente de amenazas podr\u00eda haber obtenido acceso a esos sistemas, lo que le habr\u00eda proporcionado un punto de partida para comprometer otros sistemas en cualquier red conectada y extraer todos los datos confidenciales.<\/p>\n Los equipos de seguridad habr\u00e1n dedicado tiempo y esfuerzo a investigar si estaban expuestos. Con la gesti\u00f3n de la exposici\u00f3n, habr\u00eda sido f\u00e1cil identificar las versiones afectadas dentro de sus entornos y establecer r\u00e1pidamente que la exposici\u00f3n fue m\u00ednima, ya que las versiones comprometidas de xz-utils no est\u00e1n tan extendidas.<\/p>\n Curiosamente, el esfuerzo por incorporar la puerta trasera llev\u00f3 cuatro a\u00f1os, lo que revel\u00f3 un plan calculado y a largo plazo para comprometer el software de c\u00f3digo abierto. Esto no es necesariamente nuevo, pero pone de relieve el hecho de que las amenazas persistentes avanzadas no se centran \u00fanicamente en las grandes empresas; si los actores de amenazas pueden comprometer un paquete de c\u00f3digo abierto como xz-utils y hacer que llegue a las distribuciones principales, entonces todos corren riesgo.<\/p>\n Luego est\u00e1 Palo Alto Networks. Hizo un llamado urgente para que las empresas parcheen una vulnerabilidad cr\u00edtica de d\u00eda cero, conocida como CVE-2024-3400, en su software PAN-OS ampliamente utilizado que impulsa los productos de firewall GlobalProtect. Esta falla, encontrada en las versiones m\u00e1s nuevas del software, permite a los atacantes tomar el control completo de un firewall afectado de forma remota sin requerir autenticaci\u00f3n, lo que representa una amenaza significativa para miles de empresas que dependen de estos firewalls para su seguridad. Dado su potencial para una explotaci\u00f3n remota directa, Palo Alto le ha dado a esta vulnerabilidad la calificaci\u00f3n de gravedad m\u00e1s alta. Usando las herramientas de gesti\u00f3n de la superficie de ataque disponibles, la identificaci\u00f3n de los activos vulnerables deber\u00eda ser casi instant\u00e1nea, y con un proceso de gesti\u00f3n de la exposici\u00f3n en su lugar, el umbral para la remediaci\u00f3n deber\u00eda haber permitido que los responsables de la remediaci\u00f3n o mitigaci\u00f3n entraran en acci\u00f3n r\u00e1pidamente.<\/p>\n Estos ejemplos demuestran c\u00f3mo se pueden eliminar las amenazas de manera efectiva si las organizaciones pasan de un enfoque reactivo y apresurado a una gesti\u00f3n de exposici\u00f3n proactiva, en la que gestionan continuamente su superficie de ataque. <\/p>\n Para comenzar a gestionar la exposici\u00f3n es necesario seguir unos pasos pr\u00e1cticos y manejables:<\/p>\n Al final, todos tenemos una cantidad de tiempo limitada.<\/p>\n Al minimizar las distracciones y permitir que su equipo se concentre en lo que realmente importa, la gesti\u00f3n de la exposici\u00f3n le permite lograr el mayor impacto con la menor inversi\u00f3n de tiempo.<\/p>\n Si su equipo se concentra en el 25 % de las vulnerabilidades que realmente importan, tendr\u00e1 un 75 % m\u00e1s de tiempo para concentrarse en las actividades que son fundamentales para mantener su negocio seguro.<\/p>\n Intruder tiene como objetivo equipar a las organizaciones para que se concentren en lo significativo, lo impactante y, en \u00faltima instancia, proteger su panorama digital en el acelerado mundo actual.<\/p>\n Y si eso significa tener fines de semana m\u00e1s tranquilos y alejarnos de nuestros escritorios con confianza sabiendo que nuestros activos est\u00e1n protegidos, entonces creo que estamos en el camino correcto. Tal vez no se trate tanto de gestionar vulnerabilidades o exposiciones, sino de gestionar nuestro enfoque en el flujo interminable de amenazas a la ciberseguridad.<\/p>\n <\/p>\nGesti\u00f3n de la superficie de ataque vs. gesti\u00f3n de la exposici\u00f3n<\/strong><\/h2>\n
El viaje continuo hacia la gesti\u00f3n de amenazas<\/strong><\/h2>\n
M\u00e1s all\u00e1 de los CVE<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Concentrese-en-lo-que-mas-importa-gestion-de-la-exposicion.png\")
<\/a><\/div>\n<\/a><\/div>\n<\/a><\/div>\nPriorizar las vulnerabilidades: la necesidad de contexto<\/strong><\/h2>\n
Por qu\u00e9 es importante la gesti\u00f3n de la exposici\u00f3n<\/strong><\/h2>\n
La necesidad de gestionar la exposici\u00f3n<\/strong><\/h2>\n
C\u00f3mo iniciar su viaje hacia una gesti\u00f3n eficaz de la exposici\u00f3n<\/strong><\/h2>\n
\n
Trayendo todo de vuelta a casa<\/strong><\/h2>\n