¿Qué es una evaluación de vulnerabilidades?

Una evaluación de vulnerabilidades consiste en un sistema de prácticas y tecnologías que ayuda a las organizaciones a estimar su exposición a las amenazas informáticas. A medida que los hackers hacen que el mundo digital sea cada vez más peligroso, cada vez más organizaciones intentan identificar sus vulnerabilidades en relación con phishing, malware, ataques de DDoS y otras amenazas.

Según Gartner^®, para 2020, el 30% de las empresas Global 2000 habrán estado en riesgo. Para combatir este problema, muchas organizaciones están contratando directores generales de Seguridad de Información (CISO, por sus siglas en inglés) para proteger sus datos. Los recientes ataques a datos de alto nivel demuestran que los CISO y otros profesionales de la seguridad enfrentan verdaderos desafíos, como:

• Atención de los requisitos de cumplimiento de normas
• Siempre un paso más adelante que los astutos cibercriminales
• Monitoreo de las prácticas de seguridad de sus socios y empleados

Para superar estos desafíos, deben tener una comprensión integral de los riesgos, vulnerabilidades y amenazas, así como de las prácticas y tecnologías más efectivas que se pueden utilizar para resolverlos.

¿Qué puede hacer Rackspace por usted?

Muchos delincuentes informáticos se aprovechan de las vulnerabilidades de seguridad básicas, como contraseñas débiles, correos electrónicos personales web, procedimientos de administración de parches demasiado sencillos y la falta de conocimiento del usuario final con respecto a las normas de seguridad. Las evaluaciones de vulnerabilidades pueden ser un primer paso fundamental para descubrir riesgos potenciales.

Luego, tiene que pensar en su red. Las detecciones de vulnerabilidades más usuales pueden identificar los riesgos de redes y de hospedaje más complejos. Sin embargo, pueden ser muy técnicas y, a menudo, se realizan solo para cumplir con las normas, sin tener en cuenta los riesgos de negocio de la empresa ni las decisiones ejecutivas de presupuesto de seguridad.

La evaluación de vulnerabilidades más común también puede identificar miles de riesgos potenciales y recomendar varios parches y actualizaciones, sin tener en cuenta cómo se relacionan con los procesos indispensables. Estas evaluaciones también pueden identificar un solo riesgo varias veces y recomendar diferentes soluciones cuando en realidad se podría resolver con una sola.

Por eso, es más conveniente realizar una evaluación de vulnerabilidades que esté insertada en el contexto de su empresa. Una estrategia de seguridad integral debería relacionar los resultados de una evaluación de vulnerabilidades con el efecto que tendrá sobre la empresa para ayudarlo a comprender qué riesgos debe resolver primero y cómo hacerlo de una manera efectiva. De esta manera, puede proteger su empresa a la vez que aprovecha al máximo su presupuesto de seguridad.