es.wedoany.com Noticia: Altron Arrow, proveedor sudafricano de soluciones de ciberseguridad, y SecPod, desarrollador de una plataforma de seguridad centrada en la prevención, anunciaron una colaboración para ofrecer a las organizaciones locales soluciones continuas de gestión de vulnerabilidades y exposición, con el fin de abordar los desafíos de seguridad derivados de la transformación digital.
A medida que organizaciones como instituciones financieras, fabricantes, minoristas y proveedores de atención médica en Sudáfrica y la región africana aceleran la adopción de tecnologías en la nube, entornos de trabajo híbridos y ecosistemas de TI interconectados, la modernización operativa amplía la superficie de ataque. Los equipos de seguridad deben proteger una variedad cada vez mayor de endpoints, servidores, cargas de trabajo en la nube, identidades, aplicaciones y servicios de terceros, todos los cuales pueden introducir nuevas vías de riesgo.
En los entornos de TI modernos, surgen nuevas vulnerabilidades a diario, los activos se añaden, actualizan o retiran constantemente, las aplicaciones migran entre entornos locales y la nube, y las configuraciones e identidades cambian continuamente. Las evaluaciones trimestrales o mensuales tradicionales ya no son suficientes para gestionar los riesgos; los equipos de seguridad necesitan visibilidad continua. La gestión continua de vulnerabilidades y exposición ayuda a las organizaciones a descubrir activos de forma continua, identificar vulnerabilidades, evaluar la postura de seguridad, priorizar riesgos y simplificar la remediación mediante flujos de trabajo unificados.
Las vulnerabilidades son solo una parte de la exposición general de una organización. Los equipos de seguridad también deben considerar sistemas mal configurados, activos de TI fantasma, software no compatible, bases de seguridad débiles, parches de seguridad faltantes, permisos de usuario excesivos, endpoints no gestionados, activos orientados a Internet y riesgos relacionados con la identidad. La gestión continua de exposición amplía la visibilidad más allá del escaneo de vulnerabilidades, integrando el descubrimiento de activos, la gestión de la postura, la evaluación de vulnerabilidades, la priorización de riesgos, el monitoreo de cumplimiento y la remediación en un único flujo de trabajo operativo.
Para las organizaciones sudafricanas, la transformación a la nube introduce nuevas formas de exposición cibernética, incluidos recursos en la nube mal configurados, identidades demasiado permisivas, almacenamiento de acceso público y cargas de trabajo no gestionadas. SecPod aborda estos problemas a través de una plataforma de seguridad integrada, donde Saner CVEM proporciona visibilidad continua de vulnerabilidades y exposiciones en los activos empresariales, y Saner Cloud ayuda a las organizaciones a identificar errores de configuración de seguridad en la nube, brechas de postura, riesgos de identidad y exposiciones de cargas de trabajo. Ambas herramientas ofrecen a los equipos de seguridad una visión unificada en entornos híbridos para priorizar la remediación.
El enfoque centrado en la prevención se enfoca en reducir continuamente la superficie de ataque antes de que los atacantes exploten las debilidades. Esto requiere que los equipos de seguridad descubran activos de forma continua, identifiquen vulnerabilidades y errores de configuración de seguridad, evalúen la postura de seguridad en la nube, prioricen riesgos según la explotabilidad y el impacto empresarial, automaticen la remediación siempre que sea posible y verifiquen continuamente las mejoras de seguridad. Las organizaciones integran la gestión de exposición en las operaciones diarias de seguridad, en lugar de tratarla como una actividad ocasional.
La automatización es crucial para abordar el desafío de la escala. Cada semana pueden aparecer miles de vulnerabilidades, hallazgos de seguridad y problemas de postura en la nube en miles de activos; la priorización y remediación manuales no pueden seguir el ritmo. La automatización ayuda a los equipos de seguridad a monitorear continuamente el entorno, eliminar tareas repetitivas, acortar los tiempos de remediación y mejorar la consistencia operativa.
A través de esta colaboración, SecPod y Altron Arrow ofrecen a las organizaciones sudafricanas una vía para pasar de evaluaciones periódicas de vulnerabilidades a un programa de seguridad continuo. Con su experiencia local en ciberseguridad, relaciones con clientes y soporte regional, Altron Arrow puede ayudar a las organizaciones a evaluar su postura de seguridad actual, alinear los planes de gestión de exposición con los objetivos empresariales e implementar con éxito prácticas de seguridad modernas. Las organizaciones ya no solo identifican vulnerabilidades, sino que obtienen la tecnología, el conocimiento experto y el soporte local necesarios para reducir continuamente los riesgos cibernéticos en entornos tradicionales y en la nube, construyendo resiliencia cibernética.
