¿Para qué me sirve esta actividad? 📚
Esta actividad te ayudará a dar un seguimiento adecuado de las vulnerabilidades identificadas en el ejercicio de Ethical Hacking que realizaste para el alcance de tu SGPI, y/o aquellas identificadas con las herramientas de escaneo de vulnerabilidades utilizadas por tu empresa. Además, te permite asegurar que exista una trazabilidad de todas las acciones tomadas, y evidencia para demostrar su efectividad.
¿Qué tengo que hacer? 🚀
Es importante que al trabajar esta actividad ya cuentes con el reporte de Ethical Hacking y/o los resultados de los escaneos, porque el objetivo aquí es registrar, planificar y llevar un seguimiento oportuno de las acciones de remediación que aplicaste o aplicarás para las vulnerabilidades encontradas.
Ya sea que uses nuestra plantilla de Plan de Remediación de Vulnerabilidades u otro formato, documento o herramienta para realizar este registro, debes recopilar y registrar, por lo menos, la información que te explicamos a continuación:
Sistemas o aplicaciones afectadas por las vulnerabilidades.
Descripción de las vulnerabilidades.
Gravedad de la vulnerabilidad.
Estado actual de la vulnerabilidad.
Responsables asignados.
Acciones de remediación.
Fecha de remediación.
Observaciones o comentarios adicionales, si los hay.
Desconocer las vulnerabilidades a las que estás expuesto, así como no entender la importancia de dar una atención y remediación oportuna, puede exponer datos personales, información sensible, tus sistemas e infraestructura tecnológica a incidentes de seguridad graves, e incluso irremediables 🔥.
El Plan de Remediación de Vulnerabilidades que te proponemos usar está estructurado para dar cumplimiento normativo, pero es muy importante que lo ajustes al contexto de tu empresa. O en caso de que uses un documento o herramienta diferente, asegúrate de incluir toda la información que te mencionamos en este artículo como parte del registro.
Ahora bien, la evidencia más importante para terminar esta actividad y que debes subir como documento final es el reporte de certificación o de "retest", que consta de un documento que comprueba si las vulnerabilidades o fallos de seguridad encontrados en el ejercicio de Ethical Hacking ya fueron corregidos.
💡 Los pasos a seguir para terminar la actividad dentro de la plataforma son los siguientes:
Una vez que nuestro equipo haya aprobado la actividad, debes subir el documento final en versión PDF (no editable).
Recomendaciones ✅
Genera evidencia adicional durante la propia implementación de las acciones de remediación para reforzar la demostración del cumplimiento durante auditorías.
Planifica los ejercicios de Ethical Hacking por lo menos, una vez al año para cumplimiento normativo.
Si te es posible, puedes hacer Ethical Hacking incluso cada seis meses. También recomendamos ampliamente solicitar apoyo del área Legal para verificar si existen requerimientos u obligaciones legales aplicables a la organización de hacer estos ejercicios con otra frecuencia.
¡Califica este artículo 👇, esto nos ayudará a mejorar nuestro contenido para ti! También puedes contactarnos por correo electrónico o a través de la plataforma, y te brindaremos la atención que necesites.