Vulnerabilidad

¿Qué es una vulnerabilidad?

Una vulnerabilidad es una debilidad o fallo en un software, hardware, protocolo o configuración que puede ser aprovechada por un atacante para alterar el comportamiento esperado de un sistema.

Por tanto, no es el ataque en sí sino el defecto que lo permite: puede ser un bug en una aplicación, una mala configuración de un servicio, o una política de acceso demasiado laxa.

¿Por qué importa para las empresas?

Porque las vulnerabilidades son la puerta de entrada más habitual en los incidentes de seguridad: desde accesos no autorizados hasta fugas de datos o despliegues de ransomware. Identificar y corregir vulnerabilidades reduce la superficie de ataque y evita que fallos técnicos se conviertan en pérdidas operativas, regulatorias o reputacionales.

¿Cómo se gestionan en la práctica?

La gestión eficaz incluye inventario de activos, escaneos periódicos, priorización por riesgo (impacto + probabilidad), aplicación de parches, endurecimiento de configuraciones y pruebas (pentesting). Se complementa con ciberinteligencia (CTI) para conocer exploits activos, y con controles operativos (IAM/PAM, segmentación, Zero Trust, SIEM / XDR / SOAR) que limitan el impacto si una vulnerabilidad es explotada.

Una vulnerabilidad no corregida es una oportunidad directa para un atacante; gestionarla es gestionar el riesgo del negocio.