Nueve maneras para obtener lo máximo de su solución de gestión de vulnerabilidades
16 abr 2019
Author:
Ben Rothke
Senior Security Consultant, Nettitude
Nueve maneras para obtener lo máximo de su solución de gestión de vulnerabilidades
Ben Rothke
Senior Security Consultant, Nettitude
First, it's important to define the term, as vulnerability management (VM) means different things to different people. With that in mind, I'll define VM as the process of determining whether to remove, mitigate, or tolerate vulnerabilities based on the risk and cost associated with fixing the vulnerabilities.
Two other relevant terms worth defining are:
- Threat: person, circumstance or event that has the potential to cause damage to an organizational asset or business function
- Vulnerability : Failure in the design, implementation, or management of a system that provides a mechanism for a threat to exploit a weakness in a system or process.
With the terms already defined, here are 9 key areas that must be implemented to ensure that your vulnerability management program is effective and provides great value to the organization:
La primera tarea es posiblemente la más importante. Si no sabe cuáles son sus activos de tecnología, donde operan y los detalles sobre ellos, entonces simplemente no puede protegerlos. Como notó astutamente el famoso consultor de gestión Peter Drucker: no puede administrar lo que no puede medir. Desde una perspectiva de seguridad de la información, no puede asegurarlo que no conoce.
Una organización debe tener un inventario completo y un plan de su red. A menudo, esto se logra a través de um proceso de descubrimiento de red, como resultado un inventario completo que detalla cada servidor, estación de trabajo, dispositivo de red, computadora portátil, computadora de escritorio y toda la infraestructura que se encuentra em la red. La capacidad de tener un inventario actual y actualizado de activos empresariales es un aspecto crítico de un programa de administración de vulnerabilidades.
Lo último que cualquier CIO, CTO o CISO quiere hacer es jugar¿Dónde está Wally? al intentar encontrar un servidor com fallas que está perdiendo datos. Pero esa situación puede ser real si sus recursos no están bien asignados, y simplemente no saben dónde reside físicamente el servidor, o cuál es su dirección IP.
Finalmente, al igual que una herramienta de administración de vulnerabilidades es importante, asegúrese de contar com um personal capacitado que sepa:
La gestión de vulnerabilidades debe ser un componente estándar de la gestión de seguridad de la información y el marco regulatorio dentro de cada organización. Para obtener información sobre cómo aprovechar al máximo su solución de administración de vulnerabilidades, vea mi seminario web.
