Ciberseguridad
Gestion de vulnerabilidades
Habilidades y conocimientos básicos / Gestion de incidentes
Gestión de vulnerabilidades
La gestión de vulnerabilidades es un ciclo: descubrir, priorizar, tratar y verificar. A veces el tratamiento será un parche; otras, reducir exposición o aceptar un riesgo con responsable. El botón mágico sigue sin venir incluido. (ー_ー)
Para gestionar las vulnerabilidades que, potencialmente, podrían ser utilizadas por actores maliciosos, debemos ocuparnos de ellas antes de que ocurra un ataque. Es ahí donde entra la gestión de vulnerabilidades. Incluye identificar, priorizar, tratar y verificar debilidades; parchar es una respuesta posible, no toda la gestión. Como esquema didáctico podemos organizar cuatro pasos:
- Identificar la vulnerabilidad
- Identificar los posibles exploits
- Preparar las defensas
- Evaluar las defensas
El ciclo se repite cuando cambian activos, amenazas o hallazgos. Un exploit zero-day aprovecha una vulnerabilidad previamente desconocida; encontrar spyware nuevo no demuestra que se usó un zero-day. NIST, zero-day attack.
Véase también
- Vulnerabilidades y exposiciones comunes — Identificación de vulnerabilidades mediante registros CVE.
+----------------------------------------+
| Floure & |
| Tachibana's guild |
| [Hikari · Nozomi] |
| SEAL: sha256/12: 6b0868fed846 |
| STATUS: LITURGY_IN_PROGRESS |
+----------------------------------------+