Facebook Google Plus Twitter LinkedIn YouTube RSS Menu Search Resource - BlogResource - WebinarResource - ReportResource - Eventicons_066 icons_067icons_068icons_069icons_070

Blog de Tenable

Suscribir

Panorama de amenazas del 2021, una retrospectiva: enfoque en las vulnerabilidades que importan más

Una revisión de las vulnerabilidades y filtraciones de datos del año, con información para ayudar a guiar la estrategia de ciberseguridad en 2022 y más allá.

“No aprendemos de la experiencia... aprendemos de reflexionar sobre la experiencia” - John Dewey, filósofo estadounidense.

Todos sabemos que la mejor manera de mejorar es mediante la elaboración de informes, especialmente cuando se trata de revisar los eventos y vulnerabilidades de seguridad. "Panorama de amenazas del 2021, una retrospectiva elaborada por Tenable" (TLR) es un recurso valioso para los profesionales de la seguridad que pretenden mejorar su comprensión del panorama de amenazas en 2021 con el objetivo de mejorar su seguridad en 2022. 

"Panorama de amenazas, una retrospectiva" es el resultado de un seguimiento y análisis de las advertencias gubernamentales, de proveedores e investigadores sobre vulnerabilidades importantes a lo largo del año. El Equipo de respuesta de seguridad de Tenable elabora el informe anualmente para proporcionar un recurso para los profesionales de la ciberseguridad. 

En 2021, se asignaron 21 957 nuevas CVE de enero a noviembre, un aumento del 20 % con respecto a 2020. Se revelaron 105 vulnerabilidades de día cero, un aumento del 262 % con respecto a las 29 vulnerabilidades de día cero de 2020. En cuanto a las filtraciones de datos, nuestra cifra es de 1825 en los 12 meses que van de octubre de 2020 a octubre de 2021. Todas estas métricas representan un aumento en relación a los datos de 2020.

Un elemento que evocó memorias cuando estábamos compilando este informe fue la revelación de un importante evento de seguridad justo cuando el año estaba llegando a su fin. En 2020 nos afectó la campaña de ciberespionaje NOBELIUM, dirigida a organizaciones a través de SolarWinds en diciembre, y por supuesto en 2021 tuvimos exposición de la vulnerabilidad Log4Shell.

Al igual que SolarWinds, es importante no dejar que Log4Shell nos distraiga de la multitud de otras vulnerabilidades y eventos de seguridad que se revisan en TLR. De hecho, el estudio demuestra el enorme volumen de vulnerabilidades a las que se enfrentan las organizaciones de seguridad e ilustra los desafíos de reducir el riesgo.

Qué hay dentro de "Panorama de amenazas del 2021, una retrospectiva"

En la sección uno del informe, se revisan los eventos de alto nivel y las tendencias del año, las vulnerabilidades de día cero y las vulnerabilidades heredadas. Aquí se analizan las principales vulnerabilidades y las vulnerabilidades de día cero del año, incluida la exploración de su origen y los sistemas afectados. Por ejemplo, predominaron las fallas en Microsoft Exchange y el Administrador de Impresión de Windows.

La sección dos, trata sobre lo que hicieron los agentes maliciosos este año y cómo lo hicieron. Revisamos el resultado de sus esfuerzos, incluidas las filtraciones de datos, el ransomware y los ataques contra la cadena de suministro. 

La sección tres es una lista valiosa y una descripción general de cada vulnerabilidad importante del año y del proveedor afectado. Hay más de 300 vulnerabilidades en esta lista, incluido el contexto, como la criticidad de cada una, los eventos que tuvieron lugar y el proveedor al que afectaron. En el ya ocupado día del personal de seguridad, "Panorama de amenazas, una retrospectiva" ayuda a dar sentido a una cacofonía de vulnerabilidades en un año que fue diferente a cualquier otro. 

Cómo puede ayudar Tenable

Qué aprenderá de "Panorama de amenazas del 2021, una retrospectiva elaborada por Tenable" 

  • Los desafíos para proteger un perímetro en evolución.
  • Cómo aprovechan los grupos de ransomware las vulnerabilidades y las configuraciones incorrectas de Active Directory en sus ataques.
  • Contexto que rodea el aumento de los ataques a la cadena de suministro tras el incidente de NOBELIUM SolarWinds.

Obtenga más información

Artículos relacionados

¿Es usted vulnerable a los últimos exploits?

Ingrese su correo electrónico para recibir las últimas alertas de Cyber Exposure en su bandeja de entrada.

tenable.io

Disfrute el acceso completo a una plataforma moderna para la gestión de vulnerabilidades en la nube, que le permite ver y rastrear todos sus activos con una precisión inigualable.

tenable.io COMPRAR

Disfrute el acceso completo a una plataforma moderna para la gestión de vulnerabilidades en la nube, que le permite ver y rastrear todos sus activos con una precisión inigualable. Compre una suscripción anual hoy mismo.

65 activos

Seleccione su tipo de suscripción:

Comprar ahora

Pruebe Nessus Professional gratis

GRATIS DURANTE 7 DÍAS

Nessus® es el analizador de vulnerabilidades más completo en el mercado actual. Nessus Professional le ayudará a automatizar el proceso de análisis de vulnerabilidades, le ahorrará tiempo en sus ciclos de cumplimiento y permitirá la participación su equipo de TI.

Compre Nessus Professional

Nessus® es el analizador de vulnerabilidades más completo en el mercado actual. Nessus Professional le ayudará a automatizar el proceso de análisis de vulnerabilidades, le ahorrará tiempo en sus ciclos de cumplimiento y permitirá la participación su equipo de TI.

Compre una licencia multi anual y ahorre. Agregue Soporte Avanzado para acceder a soporte por teléfono, chat y a través de la Comunidad las 24 horas del día, los 365 días del año.

Seleccione su licencia

Compre una licencia multi anual y ahorre.

Añadir soporte y capacitación

Tenable.io

Disfrute el acceso completo a una plataforma moderna para la gestión de vulnerabilidades en la nube, que le permite ver y rastrear todos sus activos con una precisión inigualable.

Tenable.io COMPRE

Disfrute el acceso completo a una plataforma moderna para la gestión de vulnerabilidades en la nube, que le permite ver y rastrear todos sus activos con una precisión inigualable. Compre una suscripción anual hoy mismo.

65 activos

Seleccione su tipo de suscripción:

Comprar ahora

Pruebe Tenable.io Web Application Scanning

Disfrute el acceso completo a nuestra oferta de productos más recientes para el escaneo de aplicaciones web diseñados para aplicaciones modernas como parte de la plataforma Tenable.io. Escanee de manera segura todo su portafolio en línea para detectar vulnerabilidades con alto grado de exactitud sin el esfuerzo manual intensivo ni la interrupción de aplicaciones web críticas. Registrarse ahora.

Adquiera Tenable.io Web Application Scanning

Disfrute el acceso completo a una plataforma moderna para la gestión de vulnerabilidades en la nube, que le permite ver y rastrear todos sus activos con una precisión inigualable. Compre una suscripción anual hoy mismo.

5 FQDN

USD 3578

Comprar ahora

Pruebe Tenable.io Container Security

Disfrute del acceso sin límites a la única oferta de productos para la seguridad de contenedores integrada en una plataforma de gestión de vulnerabilidades. Supervisa imágenes de contenedores para detectar vulnerabilidades, malware e infracciones a las políticas. Integración con sistemas de implementación continua (CI/CD) para respaldar las prácticas de las operaciones de desarrollo, fortalecer la seguridad y respaldar el cumplimiento con las políticas empresariales.

Adquiera Tenable.io Container Security

Tenable.io Container Security permite de forma fácil y segura procesos de DevOps al ofrecer visibilidad sobre la seguridad de las imágenes de contenedores, incluyendo vulnerabilidades, malware e infracciones a políticas, mediante la integración con el proceso de desarrollo.

Probar Tenable Lumin

Con Tenable Lumin, visualice y explore su Cyber Exposure, dé seguimiento a la reducción del riesgo con el tiempo y compárela con la de sus competidores.

Comprar ahora Tenable Lumin

Póngase en contacto con un representante de ventas para averiguar cómo Lumin puede ayudarle a obtener información de toda su organización y gestionar el riesgo cibernético.

Pruebe Tenable.cs

Disfrute de acceso total para detectar y reparar los errores de configuración de la infraestructura en la nube y ver vulnerabilidades en tiempo de ejecución. Regístrese ahora para su prueba gratuita.

Póngase en contacto con un representante de ventas para comprar Tenable.cs

Póngase en contacto con un representante de ventas para obtener más información acerca de Tenable.cs Cloud Security. Entérese de lo fácil que es incorporar sus cuentas de la nube y obtener visibilidad hacia configuraciones incorrectas y vulnerabilidades en la nube en cuestión de minutos.

Probar Nessus Expert gratuitamente

GRATIS POR 7 DÍAS

Diseñado para la superficie de ataque moderna, Nessus Expert le permite ver más y proteger a su organización contra las vulnerabilidades, desde TI hasta la nube.

¿Ya tiene Nessus Professional?
Actualice a Nessus Expert gratuitamente por 7 días.

Comprar Nessus Expert

Diseñado para la superficie de ataque moderna, Nessus Expert le permite ver más y proteger a su organización contra las vulnerabilidades, desde TI hasta la nube.

Seleccione su licencia

Los precios promocionales terminan el 30 de septiembre.
Compre una licencia plurianual y ahorre.

Añadir soporte