Esta semana hablaremos de la gestión de vulnerabilidades y de la gestión de riesgos, así como de los retos y las ventajas de adoptar un enfoque proactivo ante los riesgos. A continuación les ofrecemos un extracto de la conversación.
¿Quiere ahorrarse un buen dolor de cabeza? Ni se le ocurra intentar eliminar todas las vulnerabilidades de sus sistemas. «Es una obsesión sumamente perjudicial para la salud», afirma Nick Brown, ingeniero sénior de True Zero Technologies, una empresa de ciberseguridad y servicios de consultoría propiedad de veteranos.
«Si solo se fija en esa cifra, se pasará mucho tiempo dándose cabezazos contra la pared, y le va a doler», afirma. «La idea errónea más extendida es que se llegará a cero».
En 2023 se documentaron en todo el mundo más de 29,000 vulnerabilidades y exposiciones comunes — , conocidas como CVE ( )—. Esto supone una media de unas 80 al día, pero solo una pequeña parte de ellas serán realmente aprovechadas por las bandas cibernéticas y supondrán un problema real para su empresa.
Entonces, ¿cómo se determinan cuáles son, cuando cada día, e incluso cada hora, se conectan nuevos puntos finales de ? ¿Cómo gestiona y establece sus prioridades? «Se trata de la relevancia y la gravedad, no solo de la puntuación del CVSS (Sistema Común de Puntuación de Vulnerabilidades)», afirma Brown.
A sus clientes les dice: «Las vulnerabilidades de alto riesgo son importantes, y las vulnerabilidades críticas también lo son, pero las vulnerabilidades que ya han sido explotadas o —mi caso favorito— cuando una vulnerabilidad que tiene una puntuación muy baja y que ha existido desde siempre, de la que no se preocupaba porque no llegaba al final de la lista, de repente es explotada». «Eso cambia por completo [la situación].»
«Si solo se fija en esa cifra, se pasará mucho tiempo dándose cabezazos contra la pared, y le va a doler.»Nick Brown, ingeniero sénior, True Zero Technologies
PARA VER MÁS EPISODIOS
Al sintonizar « : Let’s Converge», se unirá a una comunidad de personas con ideas afines a las suyas y apasionadas por la ciberseguridad. Publicaremos un nuevo episodio cada semana; y, como solo dura unos 20 minutos, es fácil mantenerse al día sin tener que dedicar horas a escucharlo.
- Ep. 15: Ser CISO es más difícil que nunca, y ya es hora de admitirlo
- Ep. 14: Cómo dirigir un equipo de inteligencia sobre amenazas | Tanium
- Ep. 13: ¿Es necesario contratar a un director de IA? | Tanium
- O eche un vistazo a nuestra galería de episodios anteriores aquí: – Debates informativos y estimulantes sobre la privacidad de los datos (por qué merece la pena tomárselo en serio), ChatGPT (el bombo publicitario y la esperanza), la automatización (el secreto mejor guardado de la seguridad), la negociación con el ransomware (pagar o no pagar), y mucho, mucho más.