Superficies de Ataque

Una superficie de ataque engloba todas las posibles vulnerabilidades que pueden ser explotadas y es fundamental analizarla como parte integral de las estrategias de seguridad, abordando tanto la dimensión física como la digital.

Física:

• Involucra a personas y sus equipos.
• Puede ser vulnerable desde el interior o el exterior.
• Ejemplos incluyen dejar un equipo desatendido externamente o un empleado interno descontento compartiendo información privada de la empresa.
• Mitigación: Se implementan controles físicos para reducir la superficie de ataque, conocido como Endurecimiento de Seguridad.

Digital:

• Comprende todo lo que está más allá del firewall de la empresa, abarcando la conexión de la organización.
• En algunos casos, la información más sensible se almacena dentro de la red de la organización, mientras que otros datos se guardan en la nube.
• La adopción de la nube ha ampliado significativamente la superficie de ataque.