Notas del episodio
Cuando aparece una vulnerabilidad crítica, la primera reacción suele ser clara: parchear cuanto antes.
Pero ¿qué ocurre si el atacante pudo aprovecharla antes de que aplicáramos la actualización?
En este episodio de Punto de Brecha analizamos esa diferencia utilizando FortiMail como escenario: corregir una vulnerabilidad y determinar si ya existió un compromiso son dos tareas distintas.
Aplicar un parche puede cerrar la puerta que permitió el ataque, pero no explica qué ocurrió antes de instalarlo. Una organización también necesita revisar indicadores de compromiso, accesos, cambios inesperados, archivos, cuentas, registros y cualquier evidencia que permita determinar si el sistema fue utilizado por un tercero.
La respuesta correcta no debería reducirse a elegir entre parchear o investigar. Cuando existe posibilidad de explotación, ambas acciones forman parte de la gestión del incidente.
Actualizar protege el futuro. Investigar permite comprender el pasado y evitar que un atacante permanezca dentro de la organización después de que la vulnerabilidad haya sido corregida.
Punto de Brecha es un podcast de Insylux Cybersecurity sobre vulnerabilidades, respuesta a incidentes, ciberseguridad empresarial y gestión del riesgo.
Insylux Cybersecurity: https://insylux.co
Insylux Academy: https://academia.insylux.co