Qualys CISO on what security teams can do as exploit campaigns grow

El vo­lu­men de fa­llas de se­gu­ri­dad está au­men­tan­do de­bi­do a he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial que des­cu­bren una gran can­ti­dad de pro­ble­mas con un alto nivel de gra­ve­dad, per­mi­tien­do in­clu­so co­nec­tar múl­ti­ples vul­ne­ra­bi­li­da­des de bajo ries­go para lo­grar la eje­cu­ción re­mo­ta de có­di­go. Ante esta si­tua­ción, los equi­pos de se­gu­ri­dad deben dejar de lado mé­tri­cas tra­di­cio­na­les y cen­trar­se en medir el tiem­po pro­me­dio de ex­po­si­ción den­tro de su pro­pio en­torno.

Para ges­tio­nar esta enor­me can­ti­dad de aler­tas, las or­ga­ni­za­cio­nes pue­den im­ple­men­tar fil­tros ba­sa­dos en datos de ex­plo­ta­ción real y en la im­por­tan­cia de los ac­ti­vos para el ne­go­cio, lo­gran­do re­du­cir con­si­de­ra­ble­men­te el vo­lu­men de datos que re­quie­re aten­ción. Ade­más, re­sul­ta fun­da­men­tal en­fo­car los es­fuer­zos en un por­cen­ta­je muy re­du­ci­do de las fa­llas di­vul­ga­das que re­pre­sen­tan un ries­go ac­ti­vo, el cual se sitúa por de­ba­jo del uno por cien­to según los datos men­cio­na­dos.

La adop­ción de la re­me­dia­ción au­tó­no­ma ge­ne­ra des­con­fian­za de­bi­do al temor de que las ac­tua­li­za­cio­nes fa­llen, pero es po­si­ble mi­ti­gar este ries­go me­dian­te la cla­si­fi­ca­ción de ac­ti­vos por ni­ve­les, la in­clu­sión de re­vi­sio­nes hu­ma­nas y la uti­li­za­ción de pro­ce­sos de re­ver­sión. Asi­mis­mo, los sis­te­mas au­to­ma­ti­za­dos deben pro­por­cio­nar evi­den­cia re­pro­du­ci­ble y ve­ri­fi­ca­ble antes de que cual­quier co­rrec­ción sea acep­ta­da.