Las cinco etapas de CTEM

La gestión de vulnerabilidades trabaja sobre una lista de activos y su unidad de trabajo es el hallazgo del escáner, casi siempre un CVE. La gestión de exposición cambia el punto de partida: parte de los servicios del negocio que se quieren proteger y llama exposición a cualquier forma en que un activo de ese alcance puede ser aprovechado, tenga o no CVE: una configuración débil, una credencial publicada, un permiso de más.

Cambia también lo que cuenta como éxito. Cerrar mil hallazgos no prueba nada si el servicio que importaba seguía expuesto por otra vía; lo que se mide es el riesgo de negocio que baja y que se comprueba que bajó. Abre la consulta comparacion y lee las tres diferencias.

El ciclo tiene cinco etapas. Alcance decide qué se protege y cómo se medirá el éxito. Descubrimiento da visibilidad continua de activos y exposiciones dentro de ese alcance. Priorización decide qué se atiende primero según el riesgo para el negocio y no solo según la gravedad técnica. Validación comprueba que lo priorizado es de verdad aprovechable y que los controles funcionan. Movilización convierte lo validado en corrección ejecutada y en riesgo reducido. Después el ciclo vuelve a empezar: lo que se corrigió cambia el panorama.

Consulta etapas para ver la pregunta que contesta cada una y luego filtra actividades por la etapa registrada.

La oficina del programa registra cada actividad con la etapa a la que sirve. Una etapa pesada o vacía dice algo del ciclo: si casi todo es descubrimiento y nada es movilización, el programa mira mucho y arregla poco.

Una de las siete actividades está registrada en una etapa que no le corresponde. Fíjate en lo que hace: entregar tareas con dueño y fecha a los equipos no es ordenar exposiciones por riesgo, es ponerlas en marcha. Un registro mal clasificado hace que los informes del programa cuenten la priorización como más avanzada de lo que está y la movilización como más atrasada.