¿Qué es el software de gestión de superficie de ataque?
El software de gestión de la superficie de ataque (ASM) es un conjunto de herramientas automatizadas que supervisan y gestionan activos digitales externos que contienen, transmiten o procesan datos confidenciales. El software ASM identifica errores de configuración y vulnerabilidades que los ciberdelincuentes podrían explotar con fines maliciosos que resulten en violaciones de datos u otros incidentes de seguridad graves.
El siguiente escenario muestra la progresión de un ciberataque facilitado por una vulnerabilidad no identificada:
- Etapa 1: Una solución en la nube almacena, sin saberlo, información confidencial de los empleados en un depósito de almacenamiento mal configurado, exponiendo públicamente sus datos.
- Etapa 2: Un hacker explota esta vulnerabilidad y encuentra credenciales que otorgan acceso a la red interna de la empresa.
- Etapa 3: El ciberdelincuente inicia sesión en la red, exfiltra datos confidenciales y despliega ransomware.
Etapa 4: El ciberdelincuente comienza a publicar segmentos de los datos robados en un foro de la web oscura, amenazando con continuar hasta que la organización víctima pague el precio de rescate especificado.
Si la empresa en este escenario hubiera sido consciente de la vulnerabilidad crítica que exponía información interna confidencial, podría haber evitado fácilmente la violación de datos y el ataque de ransomware.
El software de automatización de la superficie de ataque llena este vacío de conocimiento de seguridad al identificar de manera proactiva las vulnerabilidades que podrían causar violaciones de datos. A continuación, las organizaciones pueden priorizar sus flujos de trabajo de corrección en función de la gravedad de estas amenazas.
Descubra cómo UpGuard optimiza la gestión de la superficie de ataque >
¿Qué es la gestión de la superficie expuesta a ataques?
Para comprender las herramientas de administración de la superficie de ataque, primero es importante definir la superficie de ataque. La superficie de ataque es todo el hardware, el software, los servicios SaaS y los activos en la nube a los que se puede acceder desde Internet y que procesan o almacenan los datos de su organización. La superficie de ataque se calcula como el número total de vectores de ataque que los ciberdelincuentes podrían utilizar para manipular una red o sistema para extraer datos.
La superficie de ataque incluye:
- Activos conocidos: activos inventariados y administrados, como el sitio web corporativo, los servidores y las dependencias en ejecución.
- Activos desconocidos: TI en la sombra o infraestructura de TI huérfana que queda fuera del conocimiento del equipo de seguridad, como sitios web de desarrollo o sitios de marketing olvidados.
- Activos fraudulentos: infraestructura maliciosa desarrollada por actores de amenazas, como malware, dominios con errores tipográficos o un sitio web o una aplicación móvil que se hace pasar por su dominio.
- Proveedores: su superficie de ataque se extiende a proveedores de terceros y cuartos, que introducen un riesgo significativo de terceros y de cuartas.
Su superficie de ataque se expande continuamente con la creciente adopción de la transformación digital. Su naturaleza dinámica significa que estos vectores de ataque están aumentando potencialmente en millones cada día.
La administración de la superficie expuesta a ataques implica la detección, el inventario, la clasificación, la priorización y la supervisión de la seguridad continuos de estos activos. Las organizaciones utilizan esta visibilidad para identificar las amenazas cibernéticas que podrían facilitar las violaciones y fugas de datos.
Más información sobre la administración de la superficie expuesta a ataques >
Cómo funciona el software de gestión de superficie expuesta a ataques
El software moderno de gestión de la superficie de ataque debe seguir cinco pasos:
- Paso 1: Descubrimiento de activos
- Paso 2: Inventario y clasificación
- Paso 3: Puntuación de riesgo y calificaciones de seguridad
- Paso 4: Supervisión continua de la seguridad
- Paso 5: Monitoreo de activos maliciosos e incidentes
Aprenda a elegir una herramienta de monitoreo de superficie de ataque externa >
Paso 1. Descubrimiento de activos
La etapa inicial de cualquier solución de gestión de la superficie de ataque es el descubrimiento de todos los activos digitales orientados a Internet que contienen o procesan sus datos confidenciales, como PII, PHI y secretos comerciales.
Estos activos pueden ser propiedad de su organización o estar operados por ella, así como por terceros, como proveedores de nube, IaaS y SaaS, socios comerciales, proveedores o contratistas externos.
A continuación se muestra una lista no exhaustiva de activos digitales que deben ser identificados y mapeados por una solución de gestión de la superficie de ataque:
- Aplicaciones, servicios y API web
- Aplicaciones móviles y sus backends
- Almacenamiento en la nube y dispositivos de red
- Nombres de dominio, certificados SSL y direcciones IP
- IoT y dispositivos conectados
- Repositorios de código público como GitHub, BitBucket y Gitlab
- Servidores de correo electrónico
Aprenda a elegir el mejor software de visibilidad de la superficie de ataque >
Dependiendo del proveedor, el proceso de descubrimiento puede abarcar desde la entrada manual de dominios y direcciones IP hasta el escaneo automatizado basado en inteligencia de código abierto y rastreo de la web oscura.
Para obtener una descripción general de la detección de activos dentro del proceso de administración de la superficie expuesta a ataques, vea el video a continuación.
Experimente las funciones de gestión de la superficie de ataque de UpGuard con este recorrido autoguiado por el producto >
Paso 2. Inventario y Clasificación
Tras el descubrimiento de activos, comienza el proceso de inventario y clasificación de activos digitales (inventario de activos de TI).
Durante este paso, los activos se etiquetan y distribuyen en función de:
- Tipo;
- Características técnicas y propiedades;
- Criticidad del negocio;
- Requisitos de cumplimiento;
- Dueño
Paso 3. Puntuación de riesgo y calificaciones de seguridad
La puntuación de riesgo y las calificaciones de seguridad identifican rápidamente los problemas de seguridad que afectan a cada activo y si están exponiendo información que podría dar lugar a violaciones de datos, fugas de datos u otros ataques cibernéticos. Las calificaciones de seguridad son una medición basada en datos, objetiva y dinámica de la postura de seguridad de una organización.
A diferencia de las técnicas tradicionales de evaluación de riesgos, como las pruebas de penetración, los cuestionarios de seguridad o las visitas in situ, las calificaciones de seguridad se derivan de información objetiva y verificable externamente. El descubrimiento de activos en tiempo real es crucial para garantizar que estas puntuaciones sean precisas y reflejen todos los riesgos existentes.
Lea nuestra guía completa sobre las clasificaciones de seguridad >
4. Supervisión continua de la seguridad
La supervisión continua de la seguridad es una de las características más importantes de una solución de gestión de ataques. A diario surgen sofisticadas técnicas de ciberataque, y las vulnerabilidades de día cero suponen una amenaza mayor cuanto más tiempo pasan sin ser descubiertas y parcheadas. Un software eficaz de gestión de la superficie de ataque supervisará sus activos las 24 horas del día, los 7 días de la semana en busca de vulnerabilidades de seguridad, debilidades, errores de configuración y problemas de cumplimiento recién descubiertos.
>Más información sobre la supervisión continua de la seguridad >
5. Monitoreo de activos e incidentes maliciosos
Los pasos anteriores descubren activos conocidos y desconocidos operados por su organización y sus proveedores externos. Más allá de estos descubrimientos, el panorama moderno de amenazas es famoso por los activos maliciosos o no autorizados desplegados por los ciberdelincuentes, como:
- Sitios web de spear phishing
- Suplantación de identidad por correo electrónico
- Fallos de OPSEC
- Ransomware
- Nombres de dominio ciberocupados o tipográficos
Estos ataques cibernéticos exponen datos confidenciales, que permanecen visibles en Internet mucho después de su compromiso inicial. Si se dejan expuestos, estos datos podrían explotarse aún más en un ataque futuro.
Una solución completa de gestión de la superficie de ataque escanea la web superficial, profunda y oscura en busca de filtraciones de datos de terceros conocidas para identificar cualquier credencial de empleado filtrada antes de que se utilice para obtener acceso no autorizado a su organización.
¿Quién utiliza el software de gestión de la superficie expuesta a ataques?
Cualquier organización que se ocupe de datos confidenciales debe supervisar y gestionar su superficie de ataque de forma vigilante. Los estándares de seguridad de datos son exigidos por las leyes de privacidad y protección, como el GDPR, la CCPA y la Ley SHIELD. Las organizaciones que sufren violaciones de datos se enfrentan al incumplimiento de estos requisitos legales. Poco después se producen duras sanciones económicas y daños a la reputación.
Las pequeñas empresas y las grandes organizaciones multinacionales de todos los sectores pueden beneficiarse del software de gestión de la superficie de ataque. La corrección rápida es esencial en industrias con grandes cantidades de datos confidenciales. Estos tipos de datos pueden incluir información de identificación personal (PII), secretos comerciales, propiedad intelectual u otra información confidencial.
Por ejemplo:
El sector sanitario gestiona la información sanitaria protegida (PHI). Estos datos son muy valorados en la web oscura, donde los ciberdelincuentes los compran para cometer robos de identidad y fraudes de seguros.
Lea sobre las recientes violaciones de datos en la industria de la salud >
Las instituciones financieras deben proteger la información confidencial, como los números de tarjetas de crédito y los detalles de cuentas bancarias. Los datos financieros también son muy rentables en el cibercrimen. Los ciberdelincuentes pueden explotarlo al instante para robar.
Lea acerca de las recientes violaciones de datos en la industria financiera >
Los organismos gubernamentales tienen información personal detallada sobre los ciudadanos, registros protegidos y otra información altamente clasificada. Es probable que los actores de amenazas con motivaciones políticas, como las bandas de ransomware, se dirijan a las organizaciones gubernamentales en ataques cibernéticos.
Lea sobre la mayor violación de datos gubernamentales en la historia de EE. UU. >
El objetivo final del software de gestión de la superficie de ataque es ayudar a reducir la superficie de ataque. Si necesita algunas ideas para reducir su huella digital, consulte esta lista de ejemplos de reducción de la superficie expuesta a ataques.
¿Por qué debería utilizar un software de gestión de superficie expuesta a ataques?
El alcance cada vez mayor de las superficies de ataque de las organizaciones modernas es de particular preocupación en el dinámico panorama de amenazas actual. La creciente adopción de software de código abierto, SaaS, IaaS y externalización está introduciendo mayores niveles de riesgo de terceros y cuartos.
Las organizaciones también deben administrar las superficies de ataque de sus proveedores o seguir siendo totalmente responsables si ocurre un incidente de seguridad. Obtener visibilidad en toda la cadena de suministro, mantenerse actualizado sobre las amenazas cibernéticas emergentes y priorizar su solución son igualmente necesarios, pero casi imposibles sin la ayuda de una solución automatizada de gestión de ataques.
Aprenda a comunicar la MAPE a la Junta Directiva >
Tendencias de la superficie expuesta a ataques
Errores de configuración de la nube
La computación en la nube es el futuro del almacenamiento de datos. Gartner predice que hasta el 60% de las entidades empresariales aprovecharán las ofertas gestionadas en la nube para 2022. Los servicios en la nube son vulnerables a las fugas en la nube, que suelen deberse a una configuración incorrecta. Estos son fáciles de solucionar, pero a menudo se pasan por alto, lo que a menudo facilita las violaciones de datos a gran escala.
Conozca las mayores filtraciones de datos hasta la fecha >
Riesgo de terceros
Las superficies de ataque de las organizaciones se están expandiendo a medida que continúan subcontratando las operaciones principales a proveedores externos. Una encuesta de 2021 realizada por SecureLink Ponemon Institute descubrió que el 51% de los encuestados había experimentado una violación de datos de terceros. Proteger solo su superficie de ataque inmediata ya no es suficiente por sí solo. Las organizaciones deben llevar a cabo la debida diligencia con los proveedores evaluando su exposición al riesgo con precisión, para evitar violaciones de datos.
Aprenda a prevenir las filtraciones de datos de terceros >
5 beneficios de tener un software de gestión de superficie de ataque en 2023
1. Vista instantánea de la postura de seguridad
Las calificaciones de seguridad proporcionan a las organizaciones una evaluación instantánea de su postura de seguridad en cualquier momento. Los equipos de seguridad pueden aprovechar la simplicidad de su puntuación de seguridad para comunicarse claramente en los informes ejecutivos.
2. Supervisión continua de la seguridad
El software de gestión de la superficie expuesta a ataques puede supervisar continuamente toda la huella de direcciones IP de su organización y alertarle cuando se produzcan cambios. Esta visibilidad en tiempo real le permite remediar errores de configuración y vulnerabilidades de inmediato y evitar costosas violaciones de datos.
3. Corrección basada en datos
El software de gestión de la superficie expuesta a ataques utiliza datos en tiempo real sobre los riesgos identificados, lo que simplifica y acelera el proceso de corrección. Los flujos de trabajo optimizados permiten a los usuarios realizar un seguimiento del progreso y determinar exactamente cuándo se completa la corrección.
4. Supervisión de la postura de seguridad del proveedor
Una solución completa de gestión de la superficie de ataque puede visualizar la superficie de ataque de la cadena de suministro y proporcionar detección y alertas de amenazas en tiempo real. Esta información permite a las organizaciones realizar un seguimiento del rendimiento de los proveedores y realizar un seguimiento de los puntos de referencia del sector.
5. Prevención de violación de datos
El software de gestión de la superficie de ataque supervisa toda la superficie de ataque y aprovecha la supervisión de direcciones IP para identificar las amenazas cibernéticas que conducen a violaciones de datos, como credenciales de empleados filtradas, dominios tipográficos, vulnerabilidades de software y configuraciones incorrectas.
Echa un vistazo a nuestra lista de las 10 mejores soluciones de software de gestión de superficies de ataque >