¿Puedes demostrar que una nueva vulnerabilidad CVE es explotable antes de que lo hagan los atacantes? Descúbrelo en este seminario web

La apa­ri­ción de una nueva vul­ne­ra­bi­li­dad y su de­tec­ción me­dian­te es­cá­ne­res deja sin re­sol­ver el pro­ble­ma prin­ci­pal, que es de­ter­mi­nar si puede ser ex­plo­ta­da real­men­te en los sis­te­mas pro­pios. La in­te­li­gen­cia ar­ti­fi­cial avan­za­da está re­du­cien­do el tiem­po que trans­cu­rre entre que se re­ve­la un fallo y se logra su ex­plo­ta­ción, mien­tras que nu­me­ro­sos equi­pos de se­gu­ri­dad con­ti­núan eva­luan­do los ries­gos me­dian­te re­vi­sio­nes se­ma­na­les o tri­mes­tra­les, lo que ge­ne­ra una bre­cha tem­po­ral pe­li­gro­sa.

Basar las prio­ri­da­des úni­ca­men­te en la pun­tua­ción de gra­ve­dad re­sul­ta in­su­fi­cien­te, ya que un in­di­ca­dor alto no con­fir­ma que un ata­can­te logre uti­li­zar el fallo en con­tra de la or­ga­ni­za­ción. Por ello, los equi­pos de se­gu­ri­dad re­quie­ren res­pues­tas más ági­les para saber si el re­cur­so afec­ta­do se en­cuen­tra ex­pues­to, cuá­les son las téc­ni­cas de ata­que ne­ce­sa­rias, si las de­fen­sas ac­tua­les fre­nan di­chos mé­to­dos y cuál es el ve­re­dic­to final sobre la vul­ne­ra­bi­li­dad, un ciclo de va­li­da­ción que será de­mos­tra­do en un pró­xi­mo se­mi­na­rio web por Ishak Ce­lik­ka­nat, So­lu­tions Ar­chi­tect Lead en Picus.

Dado que los en­tor­nos de pro­duc­ción no siem­pre per­mi­ten eje­cu­tar có­di­go de ex­plo­ta­ción de ma­ne­ra se­gu­ra, la se­sión en­se­ña­rá cómo aso­ciar una vul­ne­ra­bi­li­dad con sus tác­ti­cas de ata­que co­rres­pon­dien­tes y con­tras­tar di­chos com­por­ta­mien­tos fren­te a los con­tro­les reales, ob­te­nien­do evi­den­cias in­clu­so cuan­do la ex­plo­ta­ción di­rec­ta no sea via­ble. El ob­je­ti­vo prin­ci­pal es sus­ti­tuir las con­je­tu­ras por res­pues­tas fun­da­men­ta­das mien­tras el pro­ble­ma man­tie­ne su re­le­van­cia, pres­tan­do aten­ción a la dis­cre­pan­cia entre la rá­pi­da evo­lu­ción de los en­tor­nos y la len­ti­tud de los pro­ce­sos de va­li­da­ción.