Vulnerabilidad de día cero
Una vulnerabilidad desconocida para el proveedor o todavía sin parche publicado, explotada antes de que quienes se defienden hayan tenido tiempo alguno para prepararse.
- 01
Por qué importa
Un parche no puede protegerle de una vulnerabilidad de día cero, por eso importa una defensa por capas que no dependa de una única medida. La segmentación de red, el mínimo privilegio, la supervisión basada en comportamiento y unas buenas copias de seguridad limitan el daño hasta que se corrige la vulnerabilidad. Cuando llega el parche, debe aplicarse rápidamente.
- 02
Ejemplo
Se descubre una vulnerabilidad sin parchear en un producto de intercambio de archivos muy utilizado mientras los atacantes ya la están aprovechando. Las empresas que usan el producto desconectan el servidor de internet hasta que llegue un parche y revisan los registros en busca de accesos sospechosos.
- 03
Error frecuente
Considerar que todo problema de seguridad es un ataque de día cero. La mayoría de las brechas proceden de vulnerabilidades conocidas cuyos parches llevan meses publicados; primero asegúrese de que las actualizaciones básicas se aplican regularmente.
- 04
Términos relacionados
Servicios y guías relacionados
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.