La tarea de gestión de vulnerabilidades es mucho mas que algo técnico. En esta entrada vamos a revisar la gestión de las vulnerabilidades paseándonos por algunos aspectos psicológicos que hay en relación a esta actividad. Cuando encaramos un proceso de gestión de vulnerabilidades, lo que finalmente queremos como equipo de ciberseguridad es que las vulnerabilidades sean corregidas, pero sin duda es la parte mas difícil del proceso. Hay que ser empáticos y ponernos en los zapat

Los ciberdelincuentes están siempre buscando otras formas de entrar en los sistemas empresariales. Los dispositivos IoT son la próxima frontera, ya que muchos se basan en la utilización de componentes de código abierto para acelerar el tiempo de comercialización y permitir la interoperabilidad. Ahora bien, realmente nos hemos preguntado ¿Cómo nos enteramos de las vulnerabilidades asociadas a componentes IoT? Durante varios años se han expuesto muchas vulnerabilidades que afec

Cada vez es más importante administrar vulnerabilidades. Esto viene dado a que incluso los ciberdelincuentes novatos o también llamados Script Kiddies pueden explotar los problemas que se divulgan públicamente. Además, las organizaciones de ciberdelincuentes pueden examinar activos asociados con las vulnerabilidades conocidas para desarrollar nuevos ataques y explorar posibles objetivos de ciberataques. Por un lado, es importante corregir las vulnerabilidades lo más rápido p