{"id":12983,"date":"2024-09-03T14:25:22","date_gmt":"2024-09-03T14:25:22","guid":{"rendered":"https:\/\/xelere.com\/?p=12983"},"modified":"2025-04-24T20:08:44","modified_gmt":"2025-04-24T20:08:44","slug":"attack-surface-management-una-estrategia-de-defensa-para-entornos-digitales","status":"publish","type":"post","link":"https:\/\/xelere.com\/en\/attack-surface-management-una-estrategia-de-defensa-para-entornos-digitales\/","title":{"rendered":"Attack Surface Management, una estrategia de defensa para entornos digitales"},"content":{"rendered":"

Seg\u00fan un <\/span>informe<\/span><\/a> de la Direcci\u00f3n Nacional de Ciberseguridad de Argentina, <\/span>m\u00e1s del 40% de las empresas declararon haber sido v\u00edctimas de ataques cibern\u00e9ticos<\/b>. A medida que las organizaciones incrementan la dependencia de los medios digitales, estos n\u00fameros van en aumento por lo que cada vez es m\u00e1s <\/span>necesario organizar una estrategia de Attack Surface Management (ASM) <\/b>para proteger los activos de las empresas.<\/span><\/p>\n

En este reporte, las compa\u00f1\u00edas indicaron que las principales formas de ataque fueron el <\/span>phishing y <\/b>el<\/span> ransomware<\/b><\/a>, es decir, robo de datos a trav\u00e9s de m\u00e9todos fraudulentos seguidos de extorsi\u00f3n para la recuperaci\u00f3n de esa informaci\u00f3n.<\/span><\/p>\n

En ese sentido, <\/span>las superficies de ataque <\/b>de una compa\u00f1\u00eda son cada vez m\u00e1s amplias y es importante elaborar una estrategia eficaz para defenderse de los peligros.\u00a0<\/span><\/p>\n

\u00bfQu\u00e9 es exactamente una superficie de ataque?<\/b><\/p>\n

Para simplificar, es cualquier punto conectado a Internet por el que un hacker podr\u00eda acceder a los sistemas de una compa\u00f1\u00eda. Esto incluye <\/span>objetos f\u00edsicos como m\u00f3dems<\/b>, tel\u00e9fonos o impresoras y <\/span>elementos digitales como Apps<\/b>, redes sociales y la <\/span>nube<\/span><\/a>, entre otros.<\/span><\/p>\n

Por ejemplo, de no controlarse, el simple acceso a un sitio web puede poner en peligro las defensas de una empresa si no se toman las medidas de protecci\u00f3n necesarias.<\/span><\/p>\n

La superficie de ataque <\/b>est\u00e1 en expansi\u00f3n constante debido a que la din\u00e1mica de los entornos digitales y la aparici\u00f3n de nuevas amenazas es permanente. Por eso implementar una estrategia de<\/span> Attack Surface Management<\/b> es un trabajo continuo, que requiere de mejorar la visibilidad de los riesgos y reducirlos para consolidar la postura de ciberseguridad de la empresa.<\/span><\/p>\n

Los puntos de acceso por los que un hacker podr\u00eda ingresar son varios. Por eso el primer paso para aplicar <\/span>ASM<\/b> es descubrir y clasificar los lugares vulnerables.<\/span><\/p>\n

\"\"<\/a><\/p>\n

\u00bfCu\u00e1ntos tipos de superficie de ataque existen?<\/b><\/p>\n

Las superficies de ataque<\/b> son una puerta de entrada a los sistemas de una compa\u00f1\u00eda y es muy importante tenerlas vigiladas. Acciones simples que requieran acceder a la red, como descargar un archivo o una APP, pueden dejar expuesta la seguridad. A continuaci\u00f3n, te contamos cu\u00e1les son las superficies primordiales a tener en cuenta.<\/span><\/p>\n

Externas<\/b><\/h3>\n

Cualquier acceso a la red que sea ajeno al flujo de trabajo de la empresa es seguramente la superficie m\u00e1s dif\u00edcil de controlar. Es importante mantener vigilado el ingreso a sitios web, a <\/span>la nube e incluso a redes sociales<\/b> para evitar ser v\u00edctimas de brechas y robos de datos.<\/span><\/p>\n

En ese sentido, uno de los m\u00e9todos de hackeo que m\u00e1s sufren las empresas es el <\/span>phishing<\/b>, es decir, el uso de sitios o links falsos enviados por correo electr\u00f3nico para el robo de informaci\u00f3n por la que luego se pedir\u00e1 un rescate. Para lograr una estrategia eficaz de ciberseguridad es clave entender estas amenazas. \u00a1Te invitamos a conocer m\u00e1s sobre el <\/span>phishing <\/span><\/a>en nuestra base de conocimiento!<\/span><\/p>\n

Interna<\/b><\/h3>\n

Se refiere a elementos que sean propiedad de la compa\u00f1\u00eda y que funcionen como un acceso a sus sistemas.\u00a0<\/span><\/p>\n

Cibern\u00e9tica<\/b><\/h3>\n

Esto corresponde enteramente a la digitalidad de la compa\u00f1\u00eda: <\/span>software, datos y archivos almacenados en la nube<\/b>. Es quiz\u00e1s la parte m\u00e1s sensible del entorno ya que es el objetivo principal de los hackeos y otros ciberdelitos por lo que todos los esfuerzos de la<\/span> gesti\u00f3n de superficie de ataque<\/b> debe centrarse en defender estos elementos.<\/span><\/p>\n

Entonces\u2026\u00bfc\u00f3mo funciona Attack Surface Management?<\/b><\/p>\n

En primer lugar, es muy importante tener un mapa de los lugares vulnerables que pueden ser sometidos a amenazas por lo que se debe <\/span>investigar y descubrir <\/b>estos puntos. A partir de all\u00ed, deben clasificarse estas amenazas seg\u00fan el tipo de riesgo para luego pasar a la etapa de resoluci\u00f3n en la que se crear\u00e1 una estrategia a implementar.<\/span><\/p>\n

Descubrimiento<\/b><\/h3>\n

Para entender cu\u00e1l es la mejor estrategia a aplicar para reducir la superficie de ataque, primero se debe <\/span>descubrir todos los activos<\/b> conectados a Internet que tiene la compa\u00f1\u00eda. Existen al menos 3 tipos:<\/span><\/p>\n

 <\/p>\n