{"id":15541,"date":"2021-04-01T15:27:23","date_gmt":"2021-04-01T18:27:23","guid":{"rendered":"https:\/\/ostec.blog\/?p=15541"},"modified":"2021-04-01T15:27:23","modified_gmt":"2021-04-01T18:27:23","slug":"que-es-el-analisis-de-vulnerabilidades","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/aprendizaje-descubrimiento\/que-es-el-analisis-de-vulnerabilidades\/","title":{"rendered":"\u00bfQu\u00e9 es el an\u00e1lisis de vulnerabilidades?"},"content":{"rendered":"

\u00bfSabe qu\u00e9 es el an\u00e1lisis de vulnerabilidades<\/strong>? \u00bfSabe qu\u00e9 es una vulnerabilidad, cuando se habla de seguridad de la informaci\u00f3n?<\/p>\n

Vulnerabilidad, puede definirse como un punto d\u00e9bil capaz de comprometer la seguridad de un sistema. Esta permite que el atacante viole y disminuya la eficiencia de la seguridad de la informaci\u00f3n de un sistema.<\/p>\n

El an\u00e1lisis de vulnerabilidades<\/strong> es usado para aumentar la seguridad del entorno de trabajo evitando que se produzcan posibles ataques. Es utilizado para identificar vulnerabilidades en los sistemas, en sistemas el\u00e9ctricos o de comunicaci\u00f3n.<\/p>\n

Por ser utilizado con el fin de darle fuerza a la seguridad, el an\u00e1lisis puede ejecutarse en empresas grandes y peque\u00f1as.<\/p>\n

Contin\u00fae leyendo y entienda qu\u00e9 es el an\u00e1lisis de vulnerabilidades<\/strong>, sus objetivos e importancia, as\u00ed como las principales diferencias entre amenaza, riesgo y vulnerabilidad, y aplicar tales conceptos en su d\u00eda a d\u00eda profesional.<\/p>\n

Explicando: amenaza – riesgos – vulnerabilidades<\/h2>\n

Existen muchas dudas entre los profesionales de tecnolog\u00eda, incluso en el \u00e1rea de seguridad de la informaci\u00f3n, sobre las diferencias entre amenaza, riesgos y vulnerabilidades.<\/p>\n

Cuando se habla de vulnerabilidades, se incluyen los riesgos y las amenazas que est\u00e1n ligados a estas vulnerabilidades. Esta es la raz\u00f3n por la que se genera confusi\u00f3n respecto a este tema.<\/p>\n

Antes de pasar a hablar del an\u00e1lisis de vulnerabilidades, vamos a diferenciar como los conceptos de las amenazas y las vulnerabilidades son parte de los riesgos, pero no son lo mismo.<\/p>\n

Amenaza<\/h3>\n

La amenaza es la posibilidad de que un agente, interno o externo, explote accidentalmente o a prop\u00f3sito una vulnerabilidad espec\u00edfica.<\/p>\n

Las amenazas (externas) normalmente no se pueden controlar. Se pueden identificar, pero suelen escapar de nuestro control.<\/p>\n

Riesgo<\/h3>\n

El riesgo define lo que est\u00e1 en juego para su organizaci\u00f3n en t\u00e9rminos de activos econ\u00f3micos. El riesgo le ayuda a medir el impacto de un incidente en su organizaci\u00f3n.<\/p>\n

Los riesgos se pueden minimizar, se pueden gestionar en relaci\u00f3n con las vulnerabilidades o los impactos que conllevan cuando se explotan.<\/p>\n

Vulnerabilidades<\/h3>\n

Las vulnerabilidades tambi\u00e9n pueden ser llamadas fallas o flaquezas. Las vulnerabilidades pueden estar presente en diferentes activos tecnol\u00f3gicos y procesos, dentro de una red de computadores, por ejemplo, podemos encontrar una vulnerabilidad, o falla, en un design mal hecho, una instalaci\u00f3n mal realizada, o incluso en controles internos de un sistema no resuelto, lo que conduce a aberturas de peque\u00f1as fallas que colocan en riesgo a la empresa.<\/p>\n

O sea, la vulnerabilidad es lo que deja a la estructura de la empresa desprotegida.<\/p>\n

Las vulnerabilidades pueden ser tratadas. Pueden ser identificadas y hasta eliminadas con acciones organizadas y preventivas de profesionales especializados.<\/p>\n

\u00bfQu\u00e9 es el An\u00e1lisis de vulnerabilidades?<\/h2>\n

Sabiendo las diferencias entre amenaza, riesgo y vulnerabilidad, es importante entender un poco m\u00e1s a fondo lo que es un An\u00e1lisis de vulnerabilidades<\/strong>.<\/p>\n

A gran escala, el an\u00e1lisis de vulnerabilidades se trata del proceso de identificaci\u00f3n de vulnerabilidades presentes en la estructura tecnol\u00f3gica de una empresa.<\/p>\n

En este proceso, se toman en cuenta sitios web y aplicaciones web, aplicaciones m\u00f3viles, redes wireless, red interna y externa, entre otros. Cualquier sistema e infraestructura que maneje o trafique datos est\u00e1 sujeto a alguna vulnerabilidad.<\/p>\n

El objetivo es mapear a todos los activos tecnol\u00f3gicos capaces de exponer a la empresa a amenazas virtuales de diversa \u00edndole.<\/p>\n

El principal resultado de un an\u00e1lisis de vulnerabilidades<\/strong> es un informe que concentra todas las vulnerabilidades encontradas, junto con su calificaci\u00f3n de riesgo.<\/p>\n

Cabe mencionar que no es el objetivo del an\u00e1lisis de vulnerabilidades<\/strong> corregir estos fallos, siendo este un objetivo atribuido al servicio Pentest (Penetration test).<\/p>\n

Objetivo del an\u00e1lisis de vulnerabilidades<\/h2>\n

A continuaci\u00f3n se presentan, algunos de los principales objetivos del an\u00e1lisis de vulnerabilidades<\/strong>.<\/p>\n