Disponer de información de forma temprana de nuevas vulnerabilidades que puedan poner en riesgo la ciberseguridad de los entornos corporativos es primordial para tomar las medidas adecuadas.
El Servicio de Alerta Temprana de Vulnerabilidades proporciona información actualizada sobre vulnerabilidades y riesgos mediante la recopilación y el análisis de múltiples fuentes abiertas. Su objetivo es reducir al mínimo el tiempo necesario para identificar las amenazas que pueden afectar a la organización.
Además, facilita el seguimiento y la gestión de las vulnerabilidades detectadas, ayudando a los equipos responsables a priorizar y coordinar su resolución de forma ágil, sencilla y eficaz.
El servicio de Alerta Temprana se ejecuta en las siguientes fases:
De forma previa al inicio de la monitorización de los productos especificados, se solicita información sobre el alcance definido, con el fin de configurar las plataformas y versiones inicialmente monitorizadas, que irán actualizándose ante cambios.
Una vez confirmados los productos (plataformas y versiones) se iniciará el proceso de monitorización de vulnerabilidades que puedan afectar a dichos productos.
Este proceso incluye las siguientes etapas:
El servicio de Alerta Temprana monitoriza bases de datos de publicación de vulnerabilidades y detecta aquellas que puedan afectar a los productos especificados en el alcance. Se identifica el CVE asociado, su fecha de publicación, la puntuación CVSS y una descripción.
A partir de la información recopilada en la etapa anterior, se genera un informe detallando los resultados obtenidos.
En función de la periodicidad especificada se facilitará un informe que reflejará el nivel de criticidad de cada vulnerabilidad (en función del CVSS asociado) para ayudar a priorizar la aplicación de medidas correctoras.
Una vez recibido el informe de Alerta Temprana, las organizaciones deberán analizarlo para evaluar si alguna de las vulnerabilidades reportadas pudiera resultar un falso positivo y etiquetarlo como tal.
Como resultado del servicio, Internet Security Auditors facilitará vía email un informe que recogerá, entre otra información, y para cada producto monitorizado:
Alcance del servicio
Monitorización de vulnerabilidades
Seguimiento de múltiples fuentes abiertas y bases de datos de publicación de vulnerabilidades para detectar las que puedan afectar a los productos incluidos en el alcance.
Inventario de productos
Configuración inicial de las plataformas y versiones monitorizadas, que se mantiene actualizado ante cualquier cambio en el entorno.
Identificación y clasificación
Identificación del CVE asociado a cada vulnerabilidad, su fecha de publicación, la puntuación CVSS y una descripción, para conocer el riesgo que implican.
Informes periódicos
Informe por email con la periodicidad acordada, que refleja la criticidad de cada vulnerabilidad según su CVSS para priorizar las medidas correctoras.
Seguimiento y gestión
Control del estado de cada vulnerabilidad, ayudando a los equipos responsables a priorizar y coordinar su resolución de forma ágil, sencilla y eficaz.
Análisis de falsos positivos
Revisión del informe por parte de la organización para evaluar y etiquetar como falso positivo aquellas vulnerabilidades reportadas que no resulten aplicables.
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información.
El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.
En nombre de Outsourcing SAS BIC, queremos expresar nuestro agradecimiento por el compromiso y dedicación durante la implementación del cumplimiento PCI DSS en nuestro call center. Logramos establecer un entorno seguro conforme con los requisitos más exigentes de la industria de pagos.
Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD. Me gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles…
Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de Internet Security Auditors nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.
Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brindar a todos y cada uno de sus clientes. Llevamos más de 10 años trabajando y colaborando con Internet Security Auditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.
En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.
Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance de PCI DSS. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas.
FAQ
Los productos (plataformas y versiones) definidos en el alcance del servicio. De forma previa al inicio de la monitorización se solicita información sobre el alcance, con el fin de configurar las plataformas y versiones monitorizadas, que se actualizan ante cambios.
En función de la periodicidad especificada se facilita un informe vía email, que refleja el nivel de criticidad de cada vulnerabilidad según el CVSS asociado para ayudar a priorizar la aplicación de medidas correctoras.
Para cada producto monitorizado, el CVE de cada vulnerabilidad asociada, su descripción, el CVSS asociado y el estado de la vulnerabilidad.
Una vez recibido el informe, la organización debe analizarlo para evaluar si alguna de las vulnerabilidades reportadas pudiera resultar un falso positivo y etiquetarla como tal.
Sí. El servicio permite realizar un seguimiento de las vulnerabilidades de forma sencilla, para facilitar la detección y la gestión de su resolución por parte de los equipos responsables.
Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.
