Por qué es importante la clasificación de riesgos

Los modelos de amenazas tradicionales postulan que es necesario protegerse contra todos los ataques. Si bien esto puede ser cierto para una red de defensa nacional crítica, es poco probable que lo sea para una empresa comercial típica. De hecho, muchos ataques técnicamente posibles son económicamente inviables y, por lo tanto, los atacantes típicos no los intentan.

Esto se puede inferir observando que la mayoría de los usuarios ignoran las precauciones de seguridad y, aun así, evitan sufrir daños habituales. La mayoría de los activos escapan a la explotación porque no son un objetivo, no porque sean inexpugnables.

Como señala Cormac Herley, “una visión más realista es que comenzamos con alguna variante del modelo de amenaza tradicional, por ejemplo, es necesario y suficiente defenderse contra todos los ataques”, pero luego lo modificamos de alguna manera, por ejemplo, el esfuerzo de defensa debe ser adecuado a los bienes. Sin embargo, si bien la primera afirmación es absoluta y tiene un claro llamado a la acción, el calificativo es vago e impreciso. Por supuesto que no podemos defendernos de todo, pero ¿sobre qué base deberíamos decidir qué descuidar? "

Una forma de evitarlo es mediante la clasificación de riesgos. Cuanto más tengas que perder, más difícil deberás ponérselo al atacante. Si puede hacer que el valor del ataque sea menor que el valor de monetización, entonces un atacante con motivación financiera seguirá adelante porque no vale la pena.

¿Quiere presentar un objetivo difícil a los atacantes a un precio eficiente? Considere nuestro servicio SIEM cogestionado. Puedes obtener el 80% del valor de un SIEM por el 20% del precio del hágalo usted mismo.