Encontrar las grietas antes que otro
Un escaneo de vulnerabilidades recorre todo lo que cuelga de la red y lo compara con una lista de problemas conocidos. No es un lujo sino mantenimiento: cada semana aparecen nuevos, y la pregunta no es si hay algo abierto sino desde cuándo.
Qué ve y qué no ve un escaneo
Conocer el límite evita una falsa sensación de seguridad.
- Lo que sí encuentraActualizaciones ausentes, certificados caducados, contraseñas por defecto, servicios encendidos sin motivo y equipos que ya nadie recordaba. Esto último suele ser el resultado más útil.
- Lo que no encuentraFallos en la lógica de una aplicación propia, permisos demasiado amplios o un empleado que regala su contraseña. Para eso está un test de penetración o una auditoría.
- Lo que además aportaUn inventario. En casi todo primer escaneo salen a la luz sistemas que no estaban en la lista, y esos por definición no están actualizados.
Del escaneo a menos riesgo
Cuatro pasos. En el tercero es donde se atasca la mayoría.
Escanear
Desde dentro y desde fuera. Lo visible desde fuera pesa más, porque es lo que también ve un atacante.
Priorizar
Un primer escaneo arroja cientos de líneas y eso paraliza. Cuenta la combinación de gravedad y alcance: un problema grave en un sistema inaccesible desde fuera puede esperar detrás de otro que sí lo es.
Corregir
Actualizar, cerrar o sustituir, con un responsable y una fecha por punto. Sin esas dos cosas, un informe se queda en informe.
Volver a escanear
Solo un segundo escaneo demuestra que la corrección funcionó. Es además la cifra con la que muestra a un cliente o a un auditor que el proceso está en marcha.
Lo que va con esto
Escanear es el lado continuo de la seguridad.
Saber qué está abierto ahora
Cuéntenos qué está expuesto a internet. Recibirá un primer escaneo con una lista ordenada por gravedad y alcance, para que haya un orden de trabajo.
Conocimiento práctico de TI en tu bandeja
Nuevas guías sobre gestión, seguridad y el puesto de trabajo, escritas por quienes hacen el trabajo. Sin discursos comerciales, y puedes darte de baja con un clic.