BLOG
Análisis de ciberseguridad.
Análisis técnico de gestión de exposición, escrito por quien trabaja con superficie de ataque todos los días.
Ver todas las etiquetas (53)
Filtrando por #superficie de ataque · 5 artículos Quitar filtro
Qué aporta la visión externa al equipo de respuesta
Dimensionar el incidente es la parte más difícil de la respuesta, y el NIST lo dice por escrito. Dos listas desde fuera cambian esa estimación.
Por qué la empresa ya atacada suele volver a serlo
El segundo incidente casi nunca repite el vector del primero. Lo que se repite es la condición que abrió el primero, y sobrevive a la respuesta.
EASM: descubrir y clasificar lo que expone a internet
El EASM descubre continuamente los activos expuestos desde el dominio raíz, atribuye responsable y clasifica exposiciones, sin agentes instalados.
Riesgo de terceros: la violación empieza en el proveedor
La participación de terceros en las violaciones se duplicó en un año. Por qué falló el cuestionario puntual y qué lo sustituye.
De reactivo a predictivo en ciberseguridad
La ciberseguridad está saliendo del modelo reactivo hacia el predictivo. Por qué la visibilidad continua de la superficie de ataque es la base.