La secuencia, no el punto
Un camino de ataque es la secuencia de pasos que lleva al adversario desde su posición inicial hasta el objetivo. Entrar por un servicio expuesto, obtener una credencial guardada ahí, usar esa credencial para alcanzar un segundo sistema, y así hasta llegar al dato o al control que interesa.
Tres palabras vecinas describen cosas distintas y se intercambian todo el tiempo.
| término | qué describe |
|---|---|
| vector | el método de entrada, el primer paso |
| camino | la secuencia entera, del primer paso al objetivo |
| radio de impacto | el alcance desde un punto, sin ordenar los pasos |
Por qué pensar en caminos cambia la prioridad
Una cola ordenada por gravedad trata cada fallo como un evento aislado. El adversario no trabaja así: encadena.
Eso produce un efecto contraintuitivo. Tres fallos de gravedad media que se encadenan valen más para quien ataca que un fallo crítico que no lleva a ninguna parte. La suma de las notas no describe la amenaza, porque la amenaza es la existencia de la secuencia.
Y la recíproca vale, y es la parte útil: romper un eslabón rompe el camino entero. Muchas veces el eslabón más barato de romper no es el más grave de la cadena. Retirar una credencial de un archivo de configuración puede inutilizar un camino que pasaba por tres fallos que siguen abiertos.
Por dónde suelen pasar los caminos
Una credencial guardada en un activo de baja criticidad es el eslabón más común. Convierte un servidor sin importancia en el primer peldaño de una escalera.
La identidad compartida entre entornos es el segundo. Una preproducción que autentica contra el directorio de producción es producción con otra puerta.
La confianza implícita entre servicios es el tercero. Sistemas que se aceptan mutuamente porque comparten red convierten un compromiso en varios.
El límite del análisis
Mapear caminos exige saber qué existe y cómo se conectan las cosas. La primera mitad es descubrimiento; la segunda depende de visibilidad interna que la observación externa no da.
Desde fuera se ve el comienzo del camino, que es la parte alcanzable, y se estima el resto por lo que el activo guarda y con quién conversa. El camino completo, con todos los saltos internos, es trabajo de quien tiene acceso al entorno.
Por eso la lectura honesta combina las dos cosas: validación de explotabilidad para saber que el primer paso funciona, y radio de impacto para estimar hasta dónde lleva.