{"id":801280,"date":"2023-06-12T12:04:37","date_gmt":"2023-06-12T12:04:37","guid":{"rendered":"https:\/\/teknomers.com\/es\/porque-ahora-el-auge-de-la-gestion-de-la-superficie-de-ataque\/"},"modified":"2023-06-12T12:04:41","modified_gmt":"2023-06-12T12:04:41","slug":"porque-ahora-el-auge-de-la-gestion-de-la-superficie-de-ataque","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/porque-ahora-el-auge-de-la-gestion-de-la-superficie-de-ataque\/","title":{"rendered":"\u00bfPorqu\u00e9 ahora?  El auge de la gesti\u00f3n de la superficie de ataque"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">12 de junio de 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Las noticias del hacker<\/span><\/span><span class=\"p-tags\">Gesti\u00f3n de superficie de ataque<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>El t\u00e9rmino &#8220;<a rel=\"nofollow noopener\" href=\"https:\/\/pardot.netspi.com\/l\/427532\/2023-06-05\/5wj4fy\" target=\"_blank\"><b>gesti\u00f3n de la superficie de ataque<\/b><\/a>(ASM) pas\u00f3 de ser desconocido a omnipresente en el espacio de ciberseguridad en los \u00faltimos a\u00f1os. Gartner y Forrester han destacado la <a rel=\"nofollow noopener\" href=\"https:\/\/pardot.netspi.com\/l\/427532\/2023-06-05\/5wj4g2\" target=\"_blank\"><b>importancia de la MAPE<\/b><\/a>  Recientemente, han surgido m\u00faltiples proveedores de soluciones en el espacio, y la actividad de inversi\u00f3n y adquisici\u00f3n ha experimentado un repunte. <\/p>\n<p>Muchos conceptos van y vienen en la ciberseguridad, pero la gesti\u00f3n de la superficie de ataque promete tener poder de permanencia.  A medida que se convierte en un componente cr\u00edtico de las estrategias de gesti\u00f3n de amenazas y exposici\u00f3n, vale la pena examinar por qu\u00e9 la gesti\u00f3n de la superficie de ataque ha crecido hasta convertirse en una categor\u00eda clave y por qu\u00e9 seguir\u00e1 siendo una necesidad para las organizaciones de todo el mundo. <\/p>\n<h2 style=\"text-align: left;\">\u00bfQu\u00e9 es la gesti\u00f3n de superficie de ataque? <\/h2>\n<p>Las superficies de ataque se est\u00e1n expandiendo r\u00e1pidamente.  La superficie de ataque incluye cualquier activo de TI conectado a Internet (aplicaciones, dispositivos IoT, cl\u00fasteres de Kubernetes, plataformas en la nube) que los actores de amenazas podr\u00edan infiltrar y explotar para perpetuar un ataque.  La superficie de ataque de una empresa se enfrenta a un aluvi\u00f3n de ataques diarios, y cualquier vulnerabilidad de la red externa podr\u00eda abrir la puerta a una posible brecha. <\/p>\n<p>La gesti\u00f3n de la superficie de ataque identifica todos los activos externos, tanto conocidos como desconocidos, con la intenci\u00f3n de descubrir vulnerabilidades o exposiciones antes de que lo hagan los actores de amenazas.  Tambi\u00e9n prioriza las vulnerabilidades en funci\u00f3n del riesgo para que los esfuerzos de remediaci\u00f3n puedan centrarse en las exposiciones m\u00e1s cr\u00edticas.  Al adoptar un enfoque continuo para la administraci\u00f3n de la superficie de ataque, las organizaciones pueden abordar las vulnerabilidades r\u00e1pidamente a medida que surgen amenazas nuevas y m\u00e1s sofisticadas y las superficies de ataque se expanden, lo que ayuda a proteger mejor sus activos cr\u00edticos. <\/p>\n<h2 style=\"text-align: left;\">\u00bfQu\u00e9 est\u00e1 impulsando la adopci\u00f3n de la gesti\u00f3n de superficie de ataque? <\/h2>\n<p>El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) recomend\u00f3 catalogar los activos externos desde 2014, entonces, \u00bfpor qu\u00e9 se ha tardado hasta ahora en que la gesti\u00f3n de la superficie de ataque vea una adopci\u00f3n m\u00e1s generalizada?  Varios desarrollos y tendencias recientes lo han hecho m\u00e1s urgente que antes. <\/p>\n<ul>\n<li><strong>Trabajo H\u00edbrido \u2013 <\/strong>Facilitar el trabajo remoto hace que las empresas dependan m\u00e1s de la tecnolog\u00eda y est\u00e9n menos atadas a una sola ubicaci\u00f3n, lo que conduce a una superficie de ataque ampliada y al potencial de una mayor exposici\u00f3n. <\/li>\n<li><strong>Computaci\u00f3n en la nube &#8211; <\/strong>La r\u00e1pida adopci\u00f3n de la nube tambi\u00e9n ha ampliado la superficie de ataque m\u00e1s r\u00e1pido de lo que muchos equipos de seguridad y TI pueden seguir, lo que a menudo genera una deuda t\u00e9cnica o configuraciones inseguras. <\/li>\n<li><strong>TI en la sombra \u2013 <\/strong>Los empleados ahora usan con frecuencia sus propios dispositivos y servicios para manejar los datos de la empresa sin alertar al departamento de TI o asegurar esta &#8220;TI en la sombra&#8221; siguiendo los protocolos adecuados. <\/li>\n<li><strong>Dispositivos conectados &#8211; <\/strong>La proliferaci\u00f3n de dispositivos conectados a Internet, desde tel\u00e9fonos inteligentes hasta sensores, en entornos comerciales ha creado un rinc\u00f3n nuevo y creciente de la superficie de ataque de alto riesgo debido a la relativa inseguridad de muchos dispositivos IoT. <\/li>\n<li><strong>Transformaci\u00f3n Digital \u2013 <\/strong>Las empresas se est\u00e1n digitalizando de la manera m\u00e1s amplia, profunda y r\u00e1pida posible para seguir siendo competitivas, creando nuevas capas de la superficie de ataque mientras modifican las capas que ya est\u00e1n en su lugar. <\/li>\n<li><strong>Expectativas de desarrollo \u2013 <\/strong>La expectativa de lanzar constantemente nuevas funciones y productos ha influido en la velocidad con la que las tecnolog\u00edas salen al mercado.  La presi\u00f3n para cumplir con estas demandas puede llevar a que se escriban nuevas l\u00edneas de c\u00f3digo apresuradamente, sin controles de seguridad exhaustivos. Encontrar una manera de innovar con confianza requiere implementar pr\u00e1cticas de seguridad s\u00f3lidas e integrar la seguridad en cada etapa del proceso de desarrollo. <\/li>\n<\/ul>\n<p>La superficie de ataque se ha vuelto significativamente m\u00e1s generalizada y dif\u00edcil de manejar a medida que las organizaciones hacen crecer su infraestructura de TI mientras enfrentan escasez de recursos.  Al mismo tiempo, sus activos externos son susceptibles a m\u00e1s amenazas que nunca (un r\u00e9cord <a rel=\"nofollow noopener\" href=\"https:\/\/newsroom.trendmicro.com\/2023-03-07-Cyber-Threat-Detections-Hit-a-Record-Breaking-146-billion-in-2022\" target=\"_blank\">Se detectaron 146 mil millones de amenazas cibern\u00e9ticas<\/a> en 2022). <\/p>\n<p>La gesti\u00f3n de la superficie de ataque es una soluci\u00f3n eficaz para los desaf\u00edos clave que abruman a los equipos de seguridad de todos los tama\u00f1os.  Sin embargo, en poco tiempo se ha convertido en algo mucho m\u00e1s grande que eso: la primera l\u00ednea de la ciberseguridad. <\/p>\n<h2 style=\"text-align: left;\">\u00bfCu\u00e1l es el futuro de la gesti\u00f3n de la superficie de ataque? <\/h2>\n<p>A medida que las organizaciones de todos los tama\u00f1os y de todas las industrias se vuelven cada vez m\u00e1s dependientes del mundo digital, la superficie de ataque se vuelve m\u00e1s dif\u00edcil de asegurar y m\u00e1s cr\u00edtica de proteger. <\/p>\n<p>La soluci\u00f3n de gesti\u00f3n de superficie de ataque de NetSPI combina tecnolog\u00eda de vanguardia con una amplia experiencia en seguridad ofensiva para proporcionar la visi\u00f3n m\u00e1s detallada de la superficie de ataque.  El equipo y las herramientas de NetSPI facultan al personal de seguridad para proteger una cantidad cada vez mayor de activos y abordar las vulnerabilidades con acciones de remediaci\u00f3n priorizadas.  Y al hacer que la superficie de ataque externa sea lo m\u00e1s dif\u00edcil posible de penetrar, las empresas evitan m\u00e1s ataques incluso antes de que comiencen, lo que mejora a\u00fan m\u00e1s la eficacia del equipo de seguridad. <\/p>\n<p>La gesti\u00f3n de la superficie de ataque est\u00e1 a la vanguardia de la conversaci\u00f3n sobre seguridad cibern\u00e9tica en este momento y es probable que esto no cambie pronto.  Obtenga m\u00e1s informaci\u00f3n sobre c\u00f3mo avanzar en su programa de seguridad ofensiva al <b><a rel=\"nofollow noopener\" href=\"https:\/\/www.netspi.com\/contact-us\/\" target=\"_blank\">conectando directamente con el <\/a><a rel=\"nofollow noopener\" href=\"https:\/\/pardot.netspi.com\/l\/427532\/2023-06-05\/5wj4g5\" target=\"_blank\">equipo NetSPI<\/a><\/b>. <\/p>\n<p><strong>Nota:<\/strong> <i>Este art\u00edculo aportado por expertos est\u00e1 escrito por Brianna McGovern.  Brianna es Gerente de Producto de NetSPI, Administraci\u00f3n de Superficie de Ataque y tiene un t\u00edtulo en Ingenier\u00eda Industrial de la Universidad de Penn State. <\/i><\/p>\n<p>NetSPI es el l\u00edder mundial en seguridad ofensiva y ofrece el conjunto m\u00e1s completo de pruebas de penetraci\u00f3n, gesti\u00f3n de superficie de ataque y soluciones de simulaci\u00f3n de ataques e infracciones.  A trav\u00e9s de una combinaci\u00f3n de innovaci\u00f3n tecnol\u00f3gica e ingenio humano, NetSPI ayuda a las organizaciones a descubrir, priorizar y remediar las vulnerabilidades de seguridad.  Sus expertos en ciberseguridad global est\u00e1n comprometidos a proteger a las organizaciones m\u00e1s destacadas del mundo, incluidos nueve de los 10 principales bancos de EE. Minoristas y empresas de comercio electr\u00f3nico de EE. UU., y muchas de las empresas Fortune 500. NetSPI tiene su sede en Minneapolis, MN, con oficinas en EE. UU., Canad\u00e1, el Reino Unido y la India.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/06\/why-now-rise-of-attack-surface.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80212 de junio de 2023\ue804Las noticias del hackerGesti\u00f3n de superficie de ataque El t\u00e9rmino &#8220;gesti\u00f3n de la superficie<\/p>\n","protected":false},"author":1,"featured_media":801281,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,191,1247,4661,3022,4664,4662,2953,4668,4667,4654,4658,4659,4653,4655,2538,4663,4666,4665,15763,4660],"class_list":["post-801280","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ahora","tag-ataque","tag-ataques-ciberneticos","tag-auge","tag-como-hackear","tag-filtracion-de-datos","tag-gestion","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-porque","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-superficie","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/801280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=801280"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/801280\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/801281"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=801280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=801280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=801280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}