Inicio › Tecnología › Gestión De Superficie De Ataque
La gestión de superficie de ataque (Attack Surface Management, ASM) es la práctica de descubrir, inventariar y vigilar de forma continua todos los activos de una organización expuestos a internet: dominios, subdominios olvidados, direcciones IP, servicios cloud mal configurados, certificados caducados y APIs públicas. A diferencia de un test de penetración puntual, qué analiza un alcance definido en un momento concreto, la ASM funciona de manera permanente para detectar cambios y activos nuevos qué aparecen sin control, algo cada vez más frecuente con el uso de servicios cloud qué cualquier equipo puede desplegar sin pasar por TI. Herramientas de reconocimiento como Shodan o Censys se usan a menudo como fuente de datos para este tipo de vigilancia.
Es tener vigilada, en todo momento y no solo una vez al año, cada puerta y ventana digital de una empresa: cada subdominio, cada servidor en la nube y cada API, para detectar algo expuesto por error antes de qué lo encuentre alguien con malas intenciones.
Una herramienta de ASM puede descubrir qué un equipo de marketing desplegó hace meses un subdominio de pruebas con un gestor de contenido desactualizado y sin qué TI lo supiera; al detectarlo automáticamente, la organización puede darlo de baja o actualizarlo antes de qué se convierta en la puerta de entrada de un ataque.
No lo sustituye, lo complementa: la ASM aporta visibilidad continua sobre qué existe y está expuesto, mientras qué el pentest sigue siendo necesario para evaluar en profundidad cómo de explotable es cada hallazgo.
Porque la adopción de servicios cloud permite qué cualquier equipo despliegue infraestructura sin pasar por el departamento de seguridad, generando activos 'en la sombra' qué nadie está monitorizando de forma centralizada.
Subdominios abandonados, certificados TLS caducados, puertos de administración accesibles desde internet o servicios cloud con permisos demasiado abiertos qué nadie revisó tras su despliegue inicial.