La superficie de ataque ha venido cambiando con mayor intensidad en los últimos años y a este dinamismo se suma la interconexión entre los distintos activos que componen dicha superficie, en ese sentido se hace imprescindible evaluar no sólo los activos sino las relaciones entre estos activos para predecir los posibles riesgos sobre todo en partes críticas para el negocio.

2. LA SUPERFICIE DE ATAQUE MODERNA
CRECIMIENTO RÁPIDO
ALTO DINAMISMO
INTERCONEXIÓN EN AUMENTO
1
2
3
Los siguientes tres atributos hacen más difícil que
nunca la defensa de la superficie de ataque moderna:
Infraestructura
industrial (OT)
Aplicaciones
web/API
Identidad
TI local y
remota
Activos
accesibles
desde Internet
Nube
pública

3. LA GESTIÓN DE EXPOSICIÓN IMPLICA
ABORDAR NUEVOS TIPOS DE DEFECTOS
-Ajustes de los
dispositivos
-Sistemas de TI
-Versión de firmware
inesperada
Vulns. de OT
-CWE
-Inyección de código SQL
-XSS
-Errores de configuración
Los 10 principales
de OWASP
-DC Shadow
-Golden Ticket
-Escalación de privilegios
Conf. del
AD
-CVE
-Desviación de la base de
referencia
-Errores de configuración
-Vulnerabilidades de día
cero
Hallazgos de TI
tradicional
-URL antiguas
-Dominios fraudulentos
-TI oculta
-Activos olvidados
"Incógnitas
desconocidas"
-Derechos inadecuados
-CSPM
-Definiciones de límites
Errores de config.
de la nube
Infraestructura
industrial (OT)
Aplicaciones
web/API
Identidad
TI local y
remota
Activos
accesibles
desde Internet
Nube
pública

4. PERO TAMBIÉN SIGNIFICA TRADUCIR LOS DATOS
TÉCNICOS EN INFORMACIÓN DE NEGOCIOS
Vul.
de OT
Los 10 principales
de OWASP
Defectos
de AD
Hallazgos de TI
tradicional
"Incógnitas
desconocidas"
Errores de config.
de la nube
Infraestructura
industrial (TO)
Aplicaciones
web/API
Identidad
TI local y
remota
Activos
accesibles
desde Internet
Nube
pública
Contexto más amplio
Acciones recomendadas
KPI alineados con el negocio
Agregación de datos Análisis de la exposición

5. SEGURIDAD
DE IDENTIDADES
SEGURIDAD
DE APLICACIONES
WEB
SEGURIDAD
EN LA NUBE
GESTIÓN DE
VULNERABILIDADES
GESTIÓN DE
SUPERFICIE DE
ATAQUE EXTERNO
PLATAFORMA DE GESTIÓN DE EXPOSICIÓN
ANÁLISIS DE EXPOSICIÓN
Agrupación de datos, priorización de riesgos y recomendaciones, evaluación comparativa
EXPOSURE VIEW
(VISTA DE LA EXPOSICIÓN)
Información agregada sobre riesgo
cibernético
ATTACK PATH ANALYSIS
(ANÁLISIS DE RUTA DE ATAQUE)
Mitigación de filtraciones de datos y
ataques
ASSET INVENTORY
(INVENTARIO DE ACTIVOS)
Visión centralizada de los activos

6. COMPRENSIÓN DE TENABLE ONE
CASOS DE USO CLAVE
ANÁLISIS EN
FUNCIÓN DEL
CONTEXTO
VISIÓN
PROACTIVA Y
PREVENCIÓN
TOMA DE
DECISIONES
BASADA EN EL
RIESGO
COMUNICACIÓN
DE LA
SITUACIÓN Y
LAS MEJORAS

7. CASOS DE USO CLAVE
ANÁLISIS EN
FUNCIÓN DEL
CONTEXTO
VISIÓN
PROACTIVA Y
PREVENCIÓN
TOMA DE
DECISIONES
BASADA EN EL
RIESGO
COMUNICACIÓN
DE LA
SITUACIÓN Y
LAS MEJORAS

8. LAS EXPOSICIONES ACTUALES ESTÁN AISLADAS EN SILOS EN
DISTINTOS PRODUCTOS PUNTUALES
Nube TI
Aplicaci
ón web
ASM
Identida
d

9. VISUALIZACIÓN DE TI, LA NUBE, LA APLICACIÓN WEB Y LAS
EXPOSICIONES DE AD EN UNA SOLA VISIÓN
Gestione los activos y analice las
exposiciones en una sola visión.
Cree tableros de control e informes
integrados para obtener un contexto
más rico.
Con el tiempo se admitirán más activos
y fuentes de datos.

10. CASOS DE USO CLAVE
ANÁLISIS EN
FUNCIÓN DEL
CONTEXTO
VISIÓN
PROACTIVA Y
PREVENCIÓN
TOMA DE
DECISIONES
BASADA EN EL
RIESGO
COMUNICACIÓN
DE LA
SITUACIÓN Y
LAS MEJORAS

11. LAS ORGANIZACIONES ESTÁN ASEDIADAS POR LAS
EXPOSICIONES
600 nuevos
dominios que se
crean cada minuto 350 nuevos CVE
que se publican
cada semana
El 66 % de las
organizaciones sufrieron
ataques de
ransomware en
2021
230 millones
de errores de
configuración en
la nube cada día
El 50 % de las
organizaciones
informaron de un
ataque a AD
¿Hay recursos
adecuados?
¿Qué se debe
priorizar?
¿Hay una reacción
continua?

12. Puntos adicionales:
acceso privilegiado a otro dominio
(a través(p. ej. una vulnerabilidad de VPN sin protección
y una relación de confianza de dominio de AD existente)
AD:
relación de confianza
entre dominios
Joe en WFH.com
Infraestructura
industrial
crítica
Tres conjuntos de
datos: se detectaron
tres rutas de filtración
de datos
catastróficas
+Conjunto de datos de TO:
muestra rutas para poner en riesgo toda la
red de control
UTILIZACIÓN DE DATOS DE EXPOSICIÓN PARA ANALIZAR LAS RUTAS DE
ATAQUE CON EL FIN DE ESTABLECER PRIORIDADES
CVE de malware
de ransomware
VM: CVE-2021-1566
Acceso autorizado para el
grupo de usuarios remotos
Mi servidor de
Windows muy crítico
AD:
elevación de
administradores de dominio
Almacenar
Credenciales
AD:
grupo de usuarios remotos
Miembro
Maleante dentro del
crimen organizado
Phishing para
propagar el
ransomware
Dos conjuntos
de datos:
se detectó una
importante ruta
de filtración de
datos
CONTROLADOR
DE DOMINIO
DE AD
VM:
servicios de VPN sin
MFA

13. CASOS DE USO CLAVE
ANÁLISIS EN
FUNCIÓN DEL
CONTEXTO
VISIÓN
PROACTIVA Y
PREVENCIÓN
TOMA DE
DECISIONES
BASADA EN EL
RIESGO
COMUNICACIÓN
DE LA
SITUACIÓN Y
LAS MEJORAS

14. DEMASIADA INCOHERENCIA EN LA TOMA DE
DECISIONES
Impulsada por los
titulares de medios
informativos
Impulsada por el
cumplimiento
Impulsada por el
aspecto cualitativo
"Dejen todo y reparen
Spectre y Meltdown".
"Comiencen por la parte
superior y vayan bajando".
"Concentrémonos en
Oracle esta semana".

15. LAS DECISIONES DE SEGURIDAD DEBEN ESTAR
VINCULADAS AL RIESGO CIBERNÉTICO
Tipo de exposición
Características de la
exposición
Inteligencia de amenazas
Tipo de activo
Accesibilidad a los
activos
Análisis de ruta de ataque
Índice de Priorización de Vulnerabilidades
(Vulnerability Priority Rating, VPR)
Índice de Criticidad del Activo
(Asset Criticality Rating, ACR)
Puntuación de Cyber Exposure
Correcciones
Enfoque de la inversión
Mejoras de los procesos
Eficacia de SLA

16. CASOS DE USO CLAVE
ANÁLISIS EN
FUNCIÓN DEL
CONTEXTO
VISIÓN
PROACTIVA Y
PREVENCIÓN
TOMA DE
DECISIONES
BASADA EN EL
RIESGO
COMUNICACIÓN
DE LA
SITUACIÓN Y
LAS MEJORAS

17. LA CIBERSEGURIDAD TIENE UN
PROBLEMA DE COMUNICACIÓN
"30 % de reducción de los activos
vulnerables"
"75 000 vulnerabilidades corregidas"
"56 casos de CVE-2021-44228"
"MTTR <80 días"
"Satisfacción total de la norma NIST 800-53"

18. COMUNICACIÓN CON KPIS SENCILLOS QUE SE PUEDEN SEGUIR Y
EXPLICAR

19. SEGURIDAD
DE IDENTIDADES
SEGURIDAD
DE APLICACIONES
WEB
SEGURIDAD
EN LA NUBE
GESTIÓN DE
VULNERABILIDADES
GESTIÓN DE
SUPERFICIE DE
ATAQUE EXTERNO
PLATAFORMA DE GESTIÓN DE EXPOSICIÓN
ANÁLISIS DE EXPOSICIÓN
Agrupación de datos, priorización de riesgos y recomendaciones, evaluación comparativa
EXPOSURE VIEW
(VISTA DE LA EXPOSICIÓN)
Información agregada sobre riesgo
cibernético
ATTACK PATH ANALYSIS
(ANÁLISIS DE RUTA DE ATAQUE)
Mitigación de filtraciones de datos y
ataques
ASSET INVENTORY
(INVENTARIO DE ACTIVOS)
Visión centralizada de los activos

20. GRACIAS