Recorreremos rápidamente el contexto de la ciberseguridad desde la visión de un CISO y sus desafíos para proponer como podemos resolverlos con distintas estrategias y tecnologías ayudando a reducir el riesgo de nuestras organizaciones

2. REDUCCIÓN EFECTIVA
DEL RIESGO DE
CIBERSEGURIDAD

3. Desafíos
Necesidad de gestionar la ciberseguridad basada en el riesgo
Incapaz de
comprender todo el
entorno de activos
Visibilidad
Seguimiento en silos de
vulnerabilidades en el
sistema operativo, la nube,
IoT/OT y aplicaciones
locales
Seguimiento de
vulnerabilidades
en silos
Armamentizacion más
rápido que la
remediación
Las vulnerabilidades se armamentizan 2 veces
más rápido que el tiempo que se tarda en
parchearlas
Las configuraciones
incorrectas dejan los
sistemas abiertos a la
explotación por parte de los
ciberdelincuentes
Dificultad de
identificación de
configuración
incorrecta
Incapacidad
para priorizar
tareas de
alerta
Las vulnerabilidades
carecen del contexto
del negocio para
informar el nivel de
criticidad
Tus Desafíos

4. Tendencias
Aportes de los CISOs
Tendencias clave del mercado
Demasiadas
vulnerabilidades, malas
¿Dónde está mi riesgo
real?
Priorización
basada en
riesgos
Muchos informes,
actividades, pero el CIO y la
junta quieren una opinión
sobre
¿Está mejorando nuestra
gestión de riesgos
cibernéticos ?
Comunicación de
riesgos a nivel de
directorio
Convergencia de
la seguridad en
la nube
Postura (CSPM), Protección de carga de trabajo
(CWPP), Detección de amenazas (CDR),
Identidad (CDR).
¿Podemos integrar la seguridad en la nube
con la función de seguridad empresarial?
matriz " integrada de casos de uso,
inteligencia y automatización.
¿Cómo puedo obtener una vista
accionable y una automatización
integradas?
Obtenga
más
seguridad
ROI
Consolidación
impulsada
Demasiados
agentes,
demasiadas
herramientas.
¿Cómo puedo
obtener un mejor
ROI de las
inversiones
actuales?

6. LA VELOCIDAD ES LA CLAVE
PARA SUPERAR A LOS
ADVERSARIOS
En promedio, las vulnerabilidades
armadas se reparan en 30,6 días, pero
solo se reparan en un promedio del
57,7 % de las veces. Estas mismas
vulnerabilidades son armadas por los
atacantes en 19,5 días en
promedio. Esto significa que los
atacantes tienen 11,1 días de
oportunidades de explotación antes de
que las organizaciones comiencen a
parchear.
1

7. LA AUTOMATIZACIÓN ES LA
DIFERENCIA ENTRE EL ÉXITO Y
FRACASO
El tiempo medio de reparación de las
vulnerabilidades armamentizadas
relacionadas con Chrome o Windows
es de 17,4 días, con una tasa de
parches efectiva del 82,9 %. Windows
y Chrome se parchean dos veces más
rápido y con el doble de frecuencia que
otras aplicaciones.
2

8. ACCESO INICIAL DE
BROKERS (IAB) ATAQUES QUE
LAS ORGANIZACIONES
IGNORAN
Las vulnerabilidades de IAB tienen un
tiempo medio de reparación de 45,5
días, en comparación con los 17,4 días
de Windows y Chrome. Las tasas de
parches también son más bajas,
parcheadas a una tasa del 68,3 % en
comparación con el 82,9 % para
Windows y Chrome.
3

9. CONFIGURACIONES INCORRECTAS
EN LAS APLICACIONES WEB SON LA
MAYOR FUENTE DE EXPOSICION DE
INFORMACIÓN DE IDENTIFICACIÓN
PERSONAL
Este informe incluye detecciones
anónimas en 2022 del Qualys Web
Application Scanner, que analizó
globalmente 370 000 aplicaciones web
y datos correlacionados con OWASP
Top 10. Los análisis revelaron más de
25 millones de vulnerabilidades, el 33
% de las cuales se clasificaron como
OWASP Categoría A05: Configuración
incorrecta
4

10. INFRAESTRUCTURA:
MALAS CONFIGURACIONES
ABREN LA PUERTA
AL RANSOMWARE
Las configuraciones incorrectas,
errores que son acciones no
intencionadas de una parte interna,
constituyen una gran parte de las
debilidades en las aplicaciones web y
son una de las principales razones de
las filtraciones de datos.
5

11. Plataforma de riesgo unificada
11
Un enfoque basado en el riesgo para la ciberseguridad
Gestión de activos Detección de amenazas Cumplimiento
Remediación
Vulnerabilidad
GESTIÓN GESTIÓN DE
VULNERABILIDAD Y
CONFIGURACIÓN
CUMPLIMIENTO
RIESGO
REMEDIACIÓN
RESPUESTA DE
DETECCIÓN DE
AMENAZA

12. GRACIAS
Francisco Medero
Business Development Manager SOLA
fmedero@qualys.com