Una auditoría de seguridad puede mostrar el estado de una organización en determinado momento.
Pero la infraestructura cambia constantemente.
Se crean servidores, aparecen nuevas aplicaciones, se modifican permisos y surgen nuevas vulnerabilidades.
Por eso está ganando importancia el enfoque CTEM (Continuous Threat Exposure Management).
La idea es evaluar continuamente qué elementos de una organización están expuestos y cuáles representan mayor riesgo.
En lugar de crear una lista interminable de vulnerabilidades, se intenta priorizar aquellas que realmente podrían ser aprovechadas.
Esto puede involucrar:
- Descubrimiento de activos.
- Evaluación de exposición.
- Priorización.
- Validación.
- Remediación.
- Nueva evaluación.
El objetivo es crear un ciclo continuo.
Tip Winxgo
Una vulnerabilidad no tiene el mismo nivel de riesgo en todos los sistemas. Prioriza aquellas que combinan exposición, importancia del activo y posibilidad real de explotación.
¿Crees que las auditorías tradicionales deberían evolucionar hacia modelos de evaluación continua?
Leave a Reply