Una buena administración de la superficie expuesta a ataques comienza con un proceso claro y continuo que ayuda a las organizaciones a anticiparse a las amenazas cambiantes. Se asegura de que todos los recursos se encuentren, comprueben y mantengan protegidos periódicamente.
El proceso incluye cuatro elementos esenciales:
1. Identificación. El primer paso es detectar todos los recursos que componen la superficie expuesta a ataques de la organización.
Las vulnerabilidades comunes son:
- Infraestructura local. Servidores heredados que todavía están conectados a Internet pero que ya no se mantienen ni actualizan periódicamente.
- Servicios en la nube. Cubos de almacenamiento en la nube no supervisados o mal configurados que permiten accidentalmente el acceso público a datos confidenciales.
- Puntos de conexión remotos. A los equipos portátiles de los empleados les faltan actualizaciones de seguridad o ejecutan software antivirus obsoleto mientras están conectados desde fuera de la red corporativa.
- Plataformas de asociados. Sistemas de proveedores de terceros que están conectados a su entorno pero carecen de controles de acceso seguros o revisiones de seguridad periódicas.
- Shadow IT: aplicaciones SaaS o herramientas de colaboración configuradas por equipos individuales sin aprobación o reconocimiento de TI, a menudo sin cifrado o configuración de inicio de sesión segura.
Tanto los sistemas activos como los activos olvidados o sin usar pueden crear brechas de seguridad si no se administran correctamente.
2. clasificación. Una vez que haya encontrado sus recursos, el siguiente paso es organizarlos, por lo que hacen, lo confidenciales que son, quién los posee y cómo pueden estar expuestos. Esto facilita que los equipos de seguridad prioricen las tareas.
Las vulnerabilidades comunes son:
- Aplicaciones web de acceso público que procesan datos de clientes.
- Herramientas internas sin una autenticación adecuada.
- Entornos de desarrollo o pruebas con acceso de alto nivel.
3. Evaluación de amenazas. Cada recurso se acerca para encontrar puntos débiles o problemas de configuración que puedan ser plantillas para los ciberataques. Con la ayuda de la información sobre amenazas y las puntuaciones de riesgo, los equipos de seguridad pueden prestar atención a los problemas más importantes y tomar medidas donde más cuenta.
Las vulnerabilidades comunes son:
- A los sistemas obsoletos les faltan actualizaciones de seguridad críticas, incluso cuando las vulnerabilidades conocidas están documentadas públicamente.
- Abra puertos o API no seguras.
- Directivas de administración de identidad y acceso mal configuradas.
4. Supervisión y análisis continuos. La superficie expuesta a ataques cambia constantemente a medida que se adoptan nuevas tecnologías, se actualizan los sistemas o los servicios se mueven a la nube. La supervisión continua ayuda a detectar estos cambios en tiempo real, ya que expone las exposición emergentes antes de que se conviertan en puntos de entrada para los atacantes.
Esto importa porque un recurso que estaba seguro ayer podría ser vulnerable hoy. Sin visibilidad y análisis continuos, los puntos invidentes se desarrollan rápidamente, lo que proporciona a los atacantes la base que necesitan.
Juntos, estos elementos crean la base de un enfoque basado en riesgos para ASM que se adapta a medida que evoluciona el entorno. Como proceso continuo, la administración de la superficie expuesta a ataques ayuda a los equipos de seguridad a responder más rápido y con mayor confianza.
Seguir a Seguridad de Microsoft