Seg\u00fan Forrester, External Attack Surface Management (EASM) surgi\u00f3 como una categor\u00eda de mercado en 2021 y gan\u00f3 popularidad en 2022. En un informe diferente, Gartner concluy\u00f3 que los proveedores de gesti\u00f3n de vulnerabilidades est\u00e1n ampliando sus ofertas para incluir Gesti\u00f3n de superficie de ataque (ASM)<\/a> para un conjunto de soluciones integrales de seguridad ofensiva.<\/p>\n El reconocimiento de los analistas globales ha puesto oficialmente a ASM en el mapa, evolucionando la forma en que los l\u00edderes de seguridad abordan su ciberseguridad. <\/p>\n Las empresas de hoy dependen m\u00e1s que nunca de los activos digitales. Los cambios a lo largo del tiempo incluyen un mayor uso de la nube, un aumento de la fuerza laboral remota y una mayor expansi\u00f3n de los activos digitales en parte debido a fusiones y adquisiciones.<\/p>\n Esto result\u00f3 en una expansi\u00f3n de las superficies de ataque conocidas y desconocidas que administran las empresas, lo que presenta una mayor cantidad de v\u00edas para que los actores maliciosos ingresen a un entorno. <\/p>\n Considere esta analog\u00eda, por ejemplo: si su casa solo tiene una entrada, puede ponerle 100 candados para mejorar la seguridad. Pero si tiene 100 puertas en su casa, cada puerta solo puede tener una cerradura. En este caso, reducir la cantidad de puertas en una casa, o los activos para que los atacantes ingresen, crea un entorno m\u00e1s seguro. Aqu\u00ed es donde entra en juego la gesti\u00f3n de la superficie de ataque. <\/p>\n EASM es distinto de categor\u00edas de mercado similares, como la gesti\u00f3n de superficie de ataque cibern\u00e9tico (CAASM) o los servicios de clasificaci\u00f3n de riesgos de seguridad, pero las diferencias tienen matices. En una reciente Informe de Gartner\u00ae<\/a>los autores recomendaron m\u00e1s educaci\u00f3n sobre el papel que juega ASM dentro de la gesti\u00f3n de exposici\u00f3n continua a amenazas (CTEM) para ayudar a los l\u00edderes de seguridad a avanzar en sus programas.<\/p>\n Gartner define CTEM como “un conjunto de procesos y capacidades que permite a las empresas evaluar de manera continua y consistente la accesibilidad, exposici\u00f3n y explotaci\u00f3n de los activos digitales y f\u00edsicos de una empresa”. <\/p>\n Attack Surface Management ayuda en las primeras tres fases de CTEM: determinaci\u00f3n del alcance, descubrimiento y priorizaci\u00f3n al apoyar a las empresas a trav\u00e9s del inventario de activos digitales conocidos, el descubrimiento continuo de activos desconocidos y la inteligencia humana para priorizar exposiciones severas para una remediaci\u00f3n oportuna. En algunos casos, los proveedores de seguridad ofensivos van un paso m\u00e1s all\u00e1 y tambi\u00e9n realizan pruebas de penetraci\u00f3n en las vulnerabilidades identificadas para validar que son vulnerables y probar la explotaci\u00f3n. Esta es una se\u00f1al de un verdadero socio de ASM. <\/p>\n “Para 2026, las organizaciones que prioricen sus inversiones en seguridad en funci\u00f3n de un programa de gesti\u00f3n de exposici\u00f3n continua tendr\u00e1n tres veces menos probabilidades de sufrir una infracci\u00f3n”. <\/em><\/p><\/blockquote>\n Veamos m\u00e1s a fondo las tres primeras fases de CTEM:<\/p>\n Aclarar d\u00f3nde encaja ASM en una estrategia de seguridad existente ayuda a los l\u00edderes a seleccionar la combinaci\u00f3n adecuada de tecnolog\u00edas para su programa de seguridad ofensiva.<\/p>\n NetSPI fue reconocido como un proveedor reconocido de EASM por Gartner\u00ae y Forrester. Explore la plataforma ASM de NetSPI<\/a> o Con\u00e9ctate con nosotros<\/a> para una conversaci\u00f3n para avanzar en su programa de seguridad ofensiva.<\/p>\n Nota: <\/b>Este art\u00edculo aportado por expertos est\u00e1 escrito por Jake Reynolds. Jake se gradu\u00f3 en inform\u00e1tica en la Universidad de Minnesota, Twin Cities. Se especializa en desarrollo web empresarial y actualmente lidera la investigaci\u00f3n y el desarrollo de tecnolog\u00eda emergente de pruebas de penetraci\u00f3n en NetSPI.<\/p>\n NetSPI<\/b> es una empresa l\u00edder en seguridad ofensiva que ofrece pruebas integrales de penetraci\u00f3n, gesti\u00f3n de superficies de ataque y soluciones de simulaci\u00f3n de ataques e infracciones. Con 20 a\u00f1os de experiencia, sus expertos en seguridad cibern\u00e9tica aseguran organizaciones destacadas en todo el mundo, incluidos los principales bancos, proveedores de la nube, empresas de atenci\u00f3n m\u00e9dica y empresas de Fortune 500. Con sede en Minneapolis, tienen oficinas en los EE. UU., Canad\u00e1, el Reino Unido y la India.<\/p>\n <\/p>\nPor qu\u00e9 ahora es el momento adecuado para la gesti\u00f3n de la superficie de ataque <\/h2>\n
El papel de EASM en la gesti\u00f3n de exposici\u00f3n continua a amenazas (CTEM) <\/h2>\n
5 fases de la gesti\u00f3n continua de la exposici\u00f3n a amenazas <\/h2>\n
\n
La gesti\u00f3n de la superficie de ataque admite la determinaci\u00f3n del alcance, el descubrimiento y la priorizaci\u00f3n <\/h2>\n
\n
Mant\u00e9ngase al d\u00eda con la expansi\u00f3n de las superficies de ataque <\/h2>\n