Requisitos de una plataforma de gestión de exposición | Para ser una parte eficaz de cualquier programa de gestión de exposición, una plataforma debe ofrecer tres características principales:
I. Visibilidad completa.
Es fundamental contar con una vista unificada de todos los activos y las vulnerabilidades de software, vulnerabilidades de configuración y vulnerabilidades de derechos asociadas. Esto puede ser localmente o en la nube, a fin de comprender dónde una organización está expuesta a riesgos.
Una plataforma de gestión de exposición debe monitorear continuamente Internet para detectar e identificar rápidamente todos los activos accesibles desde el exterior. Esto con el fin de eliminar áreas de riesgos para la seguridad conocidos y desconocidos. De este modo, se reducen el tiempo y el esfuerzo que necesitan los equipos de seguridad para:
- Comprender la superficie de ataque completa
- Eliminar los puntos ciegos
- Crear una base para una gestión de riesgo eficaz
II. Predicción y priorización.
Una plataforma de gestión de exposición debe ayudar a los usuarios a anticipar las consecuencias de un ataque cibernético al aprovechar los grandes conjuntos de datos disponibles de diversas herramientas puntuales. De igual manera debe proporcionar contexto sobre las relaciones entre los activos, las exposiciones, los privilegios y las amenazas a lo largo de una ruta de ataque.
La priorización de los riesgos cibernéticos es necesaria para ayudar a los equipos de ciberseguridad a identificar continuamente las rutas de ataque que presentan el mayor riesgo de ser explotadas, y a enfocarse en ellas. Al proporcionar información de corrección precisa y predictiva, los equipos de seguridad pueden reducir el riesgo de ataque de forma proactiva con el mínimo esfuerzo.
III. Métricas eficaces para comunicar el riesgo cibernético.
Los ejecutivos de seguridad y los líderes de negocios requieren una vista centralizada y alineada con el negocio del riesgo cibernético, con KPI claros para mostrar el progreso a lo largo del tiempo. Sumado a esto, se requieren capacidades de evaluación comparativa para realizar comparaciones con organizaciones similares externas.
Una plataforma de gestión de exposición debe proporcionar información procesable sobre el riesgo cibernético general de una organización, incluyendo el valor de los esfuerzos proactivos que se realizan a diario. Además, debe permitir a los usuarios profundizar en los detalles de cada departamento o unidad operativa.
Debe proporcionar evaluaciones de riesgo cibernético precisas y alineadas con el negocio para mejorar la comunicación general y la colaboración entre las diferentes áreas. Las métricas procesables permiten a los equipos de seguridad mostrar el valor de sus esfuerzos proactivos de seguridad, así como también:
- Ahorrar tiempo
- Mejorar las decisiones de inversión
- Apoyar las iniciativas de seguros de riesgo cibernético
- Impulsar la mejora a lo largo del tiempo
- Reducir tangiblemente el riesgo para la organización
Conclusión
La plataforma fundacional de un programa de gestión de exposición requiere la integración de diversas tecnologías de seguridad. También es importante que se produzcan cambios en el personal y en los procesos para eliminar los silos y mejorar la comunicación entre las distintas funciones de InfoSec de la organización. Los abordajes tradicionales de la gestión de vulnerabilidades deben evolucionar hacia un programa completo de gestión de exposición, que permita a los usuarios traducir los datos sobre los activos, las vulnerabilidades y las amenazas en información procesable.
La gestión de exposición proporciona a los líderes de seguridad una manera de apropiarse de la narrativa de las filtraciones de datos y ataques reactivos que acaparan los titulares. Les permite explicar de manera clara la eficacia de programas de seguridad proactivos y preventivos en un lenguaje que el negocio pueda comprender. Además de superar las limitaciones de los programas de seguridad aislados en silos.
¿Te pareció interesante esta información? No te pierdas nuestros siguientes blogs donde seguiremos hablando de temas relevantes para la industria de la ciberseguridad hoy y lo que viene para el 2023.
¿Buscas transformar la forma en la que gestionas la ciberseguridad en tu empresa? ¡BG2 Services y Tenable son tu solución! Con nosotros podrás abordar de manera estratégica y duradera la gestión de riesgos, esto por medio de una amplia variedad de tecnologías únicas y asesoría profesional. ¡Contáctanos!
Fuente
- Tenable one. (2022). TRES DESAFÍOS DEL MUNDO REAL A LOS QUE SE ENFRENTAN LAS ORGANIZACIONES DE CIBERSEGURIDAD. [documento técnico]. Tres desafíos del mundo real a los que se enfrentan las organizaciones de ciberseguridad: cómo puede ayudar una plataforma de gestión de exposición | Tenable®
