Análisis de vulnerabilidades

El análisis de vulnerabilidades es automático, periódico y amplio: encuentra fallos conocidos en todo su entorno. Una prueba de penetración es manual, puntual y profunda: una persona intenta explotar los fallos y encadenarlos como haría un atacante. Son complementarias, y la segunda la cubre nuestro servicio de pruebas de penetración.

Es raro, pero hay equipos antiguos o industriales sensibles a escaneos intensos. Por eso los identificamos antes, los escaneamos con un perfil suave o fuera de horario y nunca lanzamos pruebas destructivas. En una planta con autómatas, esa parte se acuerda con el responsable de producción.

Sí. El ENS incluye medidas de gestión de vulnerabilidades y de configuración de seguridad, y NIS2 incluye la gestión de vulnerabilidades dentro de las medidas de gestión de riesgos. Los informes periódicos y la tabla de seguimiento son justo la evidencia que se pide en una auditoría.

Lo documentamos y lo aislamos: segmento de red propio, acceso solo desde los equipos que lo necesitan, sin salida a internet y con vigilancia reforzada. Y dejamos por escrito el riesgo aceptado y el plan para retirarlo. Lo peor es un sistema sin soporte que nadie sabe que existe.