Gestión de vulnerabilidades

Para gestionar las vulnerabilidades que, potencialmente, podrían ser utilizadas por actores maliciosos, debemos ocuparnos de ellas antes de que ocurra un ataque.
Es ahí donde entra la gestión de vulnerabilidades. Esto es el proceso de encontrar y parchar las vulnerabilidades.
Es un proceso de 4 pasos:

• Identificar la vulnerabilidad
• Identificar los posibles exploits
• Preparar las defensas
• Evaluar las defensas

Este es un proceso cíclico, cuando realizamos el 4to paso, el proceso empieza de nuevo ya que nuevas vulnerabilidades aparecen cada día. Por ejemplo tenemos las vulnerabilidades de día cero (Zero-day exploit), esto puede ser algo totalmente inesperado, como una cerradura cayéndose por el exceso de calor. En informática esto puede ser un nuevo spyware en un sitio frecuentemente usado.