[Ádmí~ñíst~rácí~óñ dé V~úlñé~rábí~lídá~dés]

[¿Pór q~úé ñéc~ésít~á ádm~íñís~trác~íóñ dé~ vúlñ~éráb~ílíd~ádés~¿]

[Úñá vúlñérábílídád sé défíñé cómó cúálqúíér médíó pór él cúál úñ átácáñté púédé áccédér á íñfórmácíóñ cóñfídéñcíál ó íñféctár úñá cárgá dé trábájó. Lá ádmíñístrácíóñ cómplétá dé vúlñérábílídádés ófrécé á lós éqúípós dé ségúrídád lá íñfórmácíóñ ñécésáríá párá cómpréñdér cúálqúíér débílídád éñ lás áplícácíóñés córpórátívás ý lá réd. Pérmíté á lós éqúípós dé ségúrídád ádmíñístrár ý párchéár ádécúádáméñté lás vúlñérábílídádés qúé pláñtéáñ ríésgós párá lás áplícácíóñés ý lá réd, prótégíéñdó ásí á lás órgáñízácíóñés dé lós áctórés dé áméñázás ý lá pósíbílídád dé úñá bréchá.]

[¿Qúé és~ lá ád~míñí~strá~cíóñ f~réñt~é á lá~ évál~úácí~óñ¿]

[Úñá éválúácíóñ dé vúlñérábílídádés és párté dé úñ sístémá cómplétó dé ádmíñístrácíóñ dé vúlñérábílídádés. És próbáblé qúé lás órgáñízácíóñés éjécútéñ múltíplés éválúácíóñés dé vúlñérábílídádés párá óbtéñér úñá vísíóñ géñérál sístémátícá dé lás vúlñérábílídádés éñ sús áplícácíóñés ý réd. Éstá éválúácíóñ ídéñtífícá ý príórízá lás vúlñérábílídádés párá íñfórmár sú pláñ dé áccíóñ.]

[¿Qúé és~ él má~rcó d~é ádm~íñís~trác~íóñ dé~ vúlñ~éráb~ílíd~ádés~¿]

[Lá ádmíñístrácíóñ dé vúlñérábílídádés réqúíéré úñ éñfóqúé éstrúctúrádó párá déscúbrír ý rémédíár tódás lás vúlñérábílídádés. Íñclúsó úñá vúlñérábílídád ñó déscúbíértá pódríá sér éxplótádá pór lós átácáñtés párá íñféctár úñá éstácíóñ dé trábájó ó cáptúrár íñfórmácíóñ cóñfídéñcíál. Úñ prócésó rígídó répétídó cóñtíñúáméñté áségúrá qúé lás súpérfícíés dé átáqúé sé rédúzcáñ áñtés dé qúé sé ápróvéchéñ dé éllás.]

[Él pr~ócés~ó sé p~úédé~ désg~lósá~r éñ l~ós sí~gúíé~ñtés~ pásó~s:]

1. [Évál~úácí~óñ é íd~éñtí~fícá~cíóñ]
2. [Príó~rízá~cíóñ]
3. [Rémé~díác~íóñ]
4. [Médí~r]

[Ídéñ~tífí~cácí~óñ]

[Lós s~ígúí~éñté~s sóñ~ lós t~ípós~ dé áp~lícá~cíóñ~és éñ~ lós q~úé sé~ púéd~éñ íd~éñtí~fícá~r vúl~ñérá~bílí~dádé~s dé s~égúr~ídád~:]

1. [Clíé~ñté g~rúés~ó ó áp~lícá~cíóñ d~é ésc~rító~ríó]
2. [Clíé~ñté l~ígér~ó ó áp~lícá~cíóñ~és bá~sádá~s éñ w~éb]
3. [Áplí~cácí~óñés~ básá~dás é~ñ lá ñ~úbé (Á~WS)]
4. [Mícr~ósér~vící~ós]

[Éstá párté íñícíál cóñsísté éñ búscár é ídéñtífícár vúlñérábílídádés éñ úñ éñtórñó. Lós sístémás qúé sé áñálízáríáñ púédéñ íñclúír cómpútádórás pórtátílés ý dé éscrítóríó dé lós émpléádós, sérvídórés ý básés dé dátós, fíréwálls é íñfráéstrúctúrá dé réd.]

[Príó~rízá~cíóñ]

[Déspúés dé ídéñtífícár lás vúlñérábílídádés, és ñécésáríó príórízárlás párá qúé sé trátéñ éñ él órdéñ áprópíádó dé ácúérdó cóñ lós pláñés dé ádmíñístrácíóñ dé vúlñérábílídádés dé lá órgáñízácíóñ. Lá técñólógíá dé ádmíñístrácíóñ dé vúlñérábílídádés ófrécé púñtájés dé ríésgó párá vúlñérábílídádés. Lá púñtúácíóñ dél Cómmóñ Vúlñérábílítý Scóríñg Sýstém (CVSS) és cómúñ. Éstós púñtájés áýúdáñ á príórízár lás vúlñérábílídádés pór grávédád párá qúé lás émprésás sépáñ qúé vúlñérábílídádés ábórdár príméró.]

[Rémé~díár~]

[Úñá véz qúé sé há ídéñtífícádó ý príórízádó úñá vúlñérábílídád, lás órgáñízácíóñés débéñ détérmíñár cómó (íñclúsó sí) ábórdáráñ lá vúlñérábílídád. Lá prímérá ý méjór ópcíóñ és áplícár párchés dé ségúrídád párá qúé ñó sé púédá éxplótár úñá vúlñérábílídád.]

[Mítí~gár]

[Á vécés, lós párchés áúñ ñó éstáñ díspóñíblés. Á vécés, ñó síémpré és pósíblé réálízár párchés éñ sístémás más áñtígúós fúérá dé lá véñtáñá dé sópórté dél próvéédór. Ó á vécés, él párchéó ñó sé púédé hácér dé íñmédíátó, ý lá émprésá débé éspérár lá véñtáñá dé cámbíó ádécúádá. Cúáñdó súrgéñ éstás sítúácíóñés, lá mítígácíóñ médíáñté cóñtrólés cómpéñsátóríós és úñá fórmá cómúñ dé ábórdár lás vúlñérábílídádés. Mícró-ségméñtácíóñ és úñá técñícá cómúñ dé mítígácíóñ dé ríésgós párá rédúcír lás súpérfícíés dé átáqúé míéñtrás lás órgáñízácíóñés éñcúéñtráñ tíémpó párá áplícár párchés. Áíslár lás cárgás dé trábájó vúlñéráblés dél réstó dé lá réd évítá qúé lós átácáñtés sé múéváñ látérálméñté hástá qúé sé áplíqúéñ lós párchés.]

[Ácép~tár]

[Á vécés, úñá órgáñízácíóñ púédé décídír ácéptár lá vúlñérábílídád síñ párchéár ñí tómár médídás dé mítígácíóñ. Cúáñdó lás vúlñérábílídádés sé cóñsídéráñ dé múý bájó ríésgó, él méró récóñócímíéñtó dé qúé púédéñ ócúrrír, ýá qúé sóñ más próblémás dé lós qúé válé lá péñá ábórdár.]

[Médí~cíóñ c~óñtí~ñúá]

[Él áñálísís ý lá médícíóñ cóñtíñúós dé úñ prógrámá dé ádmíñístrácíóñ dé vúlñérábílídádés sóñ éséñcíálés párá cómpréñdér lá prógrésíóñ dé métrícás cómó él tíémpó dé déscúbrímíéñtó/ídéñtífícácíóñ ý él tíémpó párá lá rémédíácíóñ. Cóñ úñá cómpréñsíóñ dé éstás métrícás, lós éqúípós púédéñ ésfórzársé pór lá méjórá cóñtíñúá. Ádémás, él répórtíñg dé éstás métrícás púédé áýúdár cóñ lás íñícíátívás dé cúmplímíéñtó dé ñórmás qúé íñclúýéñ lá ádmíñístrácíóñ dé vúlñérábílídádés.]

[Éstás métrícás támbíéñ sóñ crúcíálés párá lá géñérácíóñ dé íñfórmés. Sé débéñ tómár médídás á lós éjécútívós párá íñfórmár sóbré lá éféctívídád dé lá ádmíñístrácíóñ dé vúlñérábílídádés ó cúáñdó sé búscá présúpúéstó ádícíóñál párá ídéñtífícár ý rémédíár vúlñérábílídádés.]

[¿Cúálé~s sóñ~ lás c~árác~térís~tícá~s dé ú~ñ búé~ñ sís~témá~ dé ád~míñí~strá~cíóñ d~é vúl~ñérá~bílí~dádé~s¿]

[Áqúí h~áý úñ~ púñád~ó dé c~ápác~ídád~és dé~ áltó~ ñívé~l qúé~ lós b~úéñó~s sís~témá~s pró~pórc~íóñá~ráñ:]

• [Désc~úbrí~míéñ~tó é í~ñvéñ~tárí~ó dé á~plíc~ácíó~ñés ý~ áctí~vós d~é TÍ]
• [Móñí~tóré~ó éñ t~íémp~ó réá~l ý és~cáñé~ó dé v~úlñé~rábí~lídá~dés d~é cád~á áct~ívó; c~ómpr~éñsí~óñ dél~ ríés~gó có~mérc~íál d~é cád~á áct~ívó]
• [Áccí~óñés~ dé sé~gúrí~dád r~écóm~éñdá~dás b~ásád~ás éñ~ lá év~álúá~cíóñ d~é vúl~ñérá~bílí~dádé~s ý él~ ríés~gó dé~l ñég~ócíó~]
• [Córr~éccí~óñés~ prés~críp~tívá~s pár~á ábó~rdár~]

[Más íñ~fórm~ácíóñ~]

[Ábórdár rápídáméñté lá ádmíñístrácíóñ dé párchés ý vúlñérábílídádés cóñ mápás dé vúlñérábílídád dé Íllúmíó. Déscúbrá cómó púédé cómbíñár lós dátós dé sú éscáñér dé vúlñérábílídádés cóñ lós mápás éñ tíémpó réál dé Íllúmíó párá médír ý rédúcír lá éxpósícíóñ ál ríésgó.]