¿Cuáles son los tres aspectos o elementos que se evaluan en el análisis de vulnerabilidad?

Pruebas de vulnerabilidad

Una evaluación de la vulnerabilidad puede utilizarse como un instrumento informal de planificación espacial para identificar, cuantificar y priorizar las vulnerabilidades de un sistema. En las zonas costeras, los efectos del cambio climático pueden añadir una presión adicional a estos sistemas. Una evaluación de la vulnerabilidad aborda estas presiones y analiza los riesgos y las capacidades de adaptación para hacer frente a estos riesgos. Los resultados son una herramienta importante en la planificación espacial regional y local.

El término vulnerabilidad se utiliza a menudo en el contexto del cambio climático. El IPCC (2007: 883) define la vulnerabilidad como el “grado en que un sistema es susceptible e incapaz de hacer frente a los efectos adversos del cambio climático, incluida la variabilidad y los extremos climáticos”. La vulnerabilidad es una función del carácter, la magnitud y la tasa de cambio y variación climática a la que está expuesto un sistema, su sensibilidad y su capacidad de adaptación”. Las presiones humanas (por ejemplo, debido a la urbanización, el transporte marítimo o las actividades turísticas), pero también los efectos del cambio climático (aumento del nivel del mar, tormentas), aumentarán la vulnerabilidad de los sistemas costeros. En la siguiente descripción nos centramos en la vulnerabilidad costera debida al cambio climático. Como se menciona en la definición del IPCC, una evaluación de la vulnerabilidad consta de tres partes integrales: la evaluación de la exposición (cómo está expuesta una región costera a determinados factores climáticos como la subida del nivel del mar o las inundaciones por tormentas), la sensibilidad (cómo de sensible es el sistema costero específico) y la capacidad de adaptación (cómo puede hacer frente el sistema costero a los cambios).

Evaluación de la vulnerabilidad del riesgo

Una evaluación de la vulnerabilidad es una revisión sistemática de las debilidades de seguridad de un sistema de información. Evalúa si el sistema es susceptible de sufrir alguna vulnerabilidad conocida, asigna niveles de gravedad a esas vulnerabilidades y recomienda remediarlas o mitigarlas, siempre y cuando sea necesario.

El objetivo de este paso es elaborar una lista completa de las vulnerabilidades de una aplicación. Los analistas de seguridad comprueban la salud de la seguridad de las aplicaciones, servidores u otros sistemas escaneándolos con herramientas automatizadas, o probándolos y evaluándolos manualmente. Los analistas también se basan en las bases de datos de vulnerabilidad, los anuncios de vulnerabilidad de los proveedores, los sistemas de gestión de activos y las fuentes de inteligencia de amenazas para identificar las debilidades de seguridad.

Implica la identificación de los componentes del sistema responsables de cada vulnerabilidad y la causa raíz de la misma. Por ejemplo, la causa raíz de una vulnerabilidad podría ser una versión antigua de una biblioteca de código abierto. Esto proporciona un camino claro para la remediación – la actualización de la biblioteca.

Informe de evaluación de la vulnerabilidad

En primer lugar, es importante definir nuestros términos, ya que la gestión de la vulnerabilidad (VM) significa muchas cosas diferentes para diferentes personas. Teniendo esto en cuenta, definiré aquí la gestión de vulnerabilidades como: el proceso para determinar si hay que eliminar, mitigar o tolerar las vulnerabilidades en función del riesgo y del coste asociado a la reparación de las mismas.

La primera tarea es posiblemente la más importante. Si no sabe cuáles son sus activos tecnológicos, dónde operan, y los detalles sobre ellos, entonces simplemente es impotente para protegerlos completamente. Como señaló astutamente el famoso consultor de gestión Peter Drucker: no se puede gestionar lo que no se puede medir. Desde la perspectiva de la seguridad de la información, no se puede asegurar lo que no se conoce.

Una organización debe tener un inventario completo y un plano de su red. Esto se consigue a menudo a través de un proceso de descubrimiento de la red, cuyo resultado es un inventario completo que detalla cada servidor, estación de trabajo, dispositivo de red, portátil, ordenador de sobremesa y todo lo que hay en la red. La capacidad de tener un inventario de activos de la empresa actualizado es un aspecto crítico de un programa de gestión de la vulnerabilidad.

Herramientas de evaluación de la vulnerabilidad

Una evaluación de la vulnerabilidad es una revisión sistemática de las debilidades de seguridad de un sistema de información. Evalúa si el sistema es susceptible de sufrir alguna vulnerabilidad conocida, asigna niveles de gravedad a esas vulnerabilidades y recomienda remediarlas o mitigarlas, siempre y cuando sea necesario.

El objetivo de este paso es elaborar una lista completa de las vulnerabilidades de una aplicación. Los analistas de seguridad comprueban la salud de la seguridad de las aplicaciones, servidores u otros sistemas escaneándolos con herramientas automatizadas, o probándolos y evaluándolos manualmente. Los analistas también se basan en las bases de datos de vulnerabilidad, los anuncios de vulnerabilidad de los proveedores, los sistemas de gestión de activos y las fuentes de inteligencia de amenazas para identificar las debilidades de seguridad.

Implica la identificación de los componentes del sistema responsables de cada vulnerabilidad y la causa raíz de la misma. Por ejemplo, la causa raíz de una vulnerabilidad podría ser una versión antigua de una biblioteca de código abierto. Esto proporciona un camino claro para la remediación – la actualización de la biblioteca.