El escaneo de vulnerabilidades es la inspección de sistemas digitales para encontrar debilidades. Las organizaciones llevan información crítica en su infraestructura. Deben escanear sus sistemas y redes regularmente en busca de vulnerabilidades, ya que los atacantes pueden usarlas para comprometer su infraestructura digital. Algunos estándares recomiendan realizar ecaneos cada 3 meses mientras que otros anualmente.
Vimos cómo de importante era realizar escaneos de vulnerabilidad regularmente. Sin embargo, buscarlas manualmente, pude ser muy cansado y podemos dejarnos muchas importantes. Para esto tenemos escáneres de vulnerabilidades automatizados.
Después de identificar las vulnerabilidades, las organizaciones las arreglan haciendo cambios en el software o sistema. Estos cambios son los parches o patches.
Escaneos Autentificados vs. No Autentificados
Los escaneos autentificados requieren las credenciales del host en cuestión y son más detallados que los no autentificados. Estos tipos de escaneos son útiles para descubrir vectores de ataque dentro del host mientras que aquellos en los que no se requieren credenciales son útiles para descubrir los vectores de ataque fuera del host.
| Escaneo Autentificado | Escaneo No Autentificado |
|---|---|
| Se necesitan las credenciales del host en cuestión. | No se necesitan las credenciales del host. |
| Identifican las vulnerabilidades que los atacantes que tienen acceso al host pueden explotar. | Identifican las vulnerabilidades que los atacantes que no tienen acceso al host pueden explotar. |
| Ofrece una visibilidad mñas profunda sobre el sistema escaneando su configuración y aplicaciones. | Más sencillo de configurar y consume menos recursos. |
| Por ejemplo, escanear una base de datos interna dando las credenciales para el escaneo. | Por ejemplo, escanear una web de cara al público en busca de vulnerabilidades. |
Escaneos Internos vs. Externos
Los escaneos internos se realizan desde dentro de la red, mientras que los escaneos externos se realizan desde fuera de la red.
| Escaneo Interno | Escaneo Externo |
|---|---|
| Realizados desde dentro de la red. | Realizados desde fuera de la red. |
| Se centra en las vulnerabilidades que pueden ser explotadas desde dentro de la red. | Se centra en las vulnerabilidades que pueden ser explotadas desde fuera de la red. |
| Identifica vulnerabilidades que estarían expuestas a los atacantes al entrar a la red. | Identifica vulnerabilidades que estarían expuestas a los atacantes desde fuera de la red. |