Cuando el SOC suena la alarma, el VOC (Centro de Operaciones de Vulnerabilidad) cierra las cerraduras: juntos, transforman la seguridad de un reflejo defensivo en una estrategia proactiva. La estaca? Identificar y priorizar las vulnerabilidades antes de que se conviertan en puertas de entrada.
Durante mucho tiempo, la ciberseguridad se ha basado en un enfoque reactivo, ampliamente defendido por los editores de soluciones: detectar ataques y responder. Sin embargo, los funcionarios de seguridad han seguido defendiendo un enfoque más proactivo, a menudo implementado con los medios en cuestión. Gracias a los avances tecnológicos, los Centros de Supervisión (SOC), responsables de identificar un comportamiento sospechoso e intervenir en caso de incidentes, han alcanzado un nivel de excelencia en la reactividad. De ahora en adelante, el desafío es aumentar la proactividad al mismo nivel y es precisamente el papel del VOC: detectar vulnerabilidades antes de que sean explotadas.
La tendencia actual de Gestión continua de la exposición a la amenaza (CTEM) aboga por el manejo continuo y proactivo de los riesgos cibernéticos. Este enfoque se basa en una mejor anticipación de las amenazas y en el control permanente de las áreas de exposición. En el corazón de esta evolución, el Centro de operaciones de vulnerabilidad (VOC) se destaca como una palanca estratégica, además del SOC.
Un enfoque progresivo y contextual
VOC no es un producto adicional: es un servicio de agregación de información de múltiples fuentes ya presentes en las empresas (escáneres de vulnerabilidad, EDR/XDR, vigilando la red profunda y oscura, monitoreo de TI y OT, etc.), lo que permite ofrecer visibilidad consolidada de riesgos.
Es por eso que para operar de manera efectiva, el VOC requiere una visión global y agrupada, para comprender lo que una aplicación o servicio depende para funcionar correctamente. Por lo tanto, es la suma de las vulnerabilidades identificadas, de su potencial explotabilidad, así como la importancia de la aplicación en cuestión en la compañía que compone el índice de criticidad que permite comprender el contexto en su conjunto.
Por lo tanto, el despliegue del VOC no puede improvisar y debe adaptarse a las especificidades de cada empresa. La estrategia consiste en identificar activos críticos y protegerlos como una prioridad. Porque una aplicación obviamente no funciona de forma aislada. Se basa en dependencias (servidores, interruptores, firewalls, etc.) cuyos defectos pueden hacer que la aplicación no esté disponible, incluso si parece intacta «en apariencia».
El ecosistema, así, se convierte en un arma proactiva por naturaleza. Su comportamiento, si no su razón de ser, le permite detectar y comprender todas las vulnerabilidades potencialmente explotables por un atacante. Por lo tanto, el interés es arrojar luz sobre la exposición real a los defectos.
SOC y VOC: Dos enfoques inseparables
Por lo tanto, el éxito del despliegue de dicho enfoque no es tan tecnológico, sino organizacional y humano sobre todo. Al integrar las vulnerabilidades en una visión global, la compañía puede actuar de inmediato y anticipar sus respuestas y sus campañas de corrección específicas, por ejemplo. En esta configuración, el VOC admite los gerentes de ciberseguridad en la gestión operativa orientados a riesgos reales, incluso inmediatos.
Si el SOC es esencial para detectar y responder a ataques de tiempo real, el VOC complementa este enfoque al proporcionar una visión clara y actualizada de vulnerabilidades utilizables, lo que hace posible limitar las oportunidades de ataque. Por analogía, el SOC equivale a instalar una alarma en todas las puertas y ventanas de una casa, mientras que el VOC asegura que estén bien cerrados, completando así la seguridad general del edificio.
Buen momento: herramientas maduras, regulaciones exigentes y beneficios concretos
El VOC surge hoy porque las herramientas necesarias para su efectividad finalmente son maduras y porque cumple con los crecientes requisitos regulatorios. Por lo tanto, permite modelar el entorno del cliente dentro de un marco de gestión de riesgos único.
La evolución tecnológica también jugó un papel clave recientemente: hemos pasado de una fotografía simple a una captura continua del ecosistema de TI. Gracias a los CMDB (base de datos de gestión de configuración) en particular, el inventario de activos ya no es un ejercicio puntual a veces un año, sino un (casi) proceso de actualización perpetua. Esto garantiza una base confiable para priorizar las acciones de remediación. Pero, sobre todo, permite que el VOC pueda actuar con plena conciencia del medio ambiente. Al tener una visión precisa y actualizada en tiempo real, las empresas pueden evitar vulnerabilidades desconocidas u olvidadas.
Finalmente, el beneficio de un VOC a veces no se sospecha: al reducir la exposición a las vulnerabilidades, las empresas pueden reducir drásticamente la factura de su prima de seguro cibernético. El efecto es casi mecánico independientemente de su sector o tamaño. Incluso notamos que la ganancia financiera a menudo compensa en gran medida la inversión inicial en un VOC.
Una nueva era para la ciberseguridad
En un contexto en el que los ataques que explotan las vulnerabilidades se han vuelto sistemáticos, el VOC se impone naturalmente como un complemento esencial para el SOC. Le permite actuar antes de que se use una falla, enviando la alerta correcta, a la persona adecuada, con la buena acción que se implementará.
A diferencia de SOC, que se basa en escenarios de ataque predefinidos, el VOC enriquece la estrategia de defensa al proporcionar una capa de contexto en profundidad en cada activo. Así funciona como un inteligencia de amenazas interno, permitiendo una anticipación efectiva de las amenazas.
Lejos de ser una moda temporal, la adopción del VOC está en camino de convertirse en una necesidad para cualquier negocio ansioso por fortalecer su postura de ciberseguridad.
____________________________
Par Eric BohecDirector técnico de grupo Nómina
Leer también:
Para garantizar la seguridad en la nube, las empresas deben apostar tanto en los humanos como en las herramientas …
Vulnerabilidades: ¿Cómo pueden las organizaciones protegerse en ausencia de una solución?
El sistema de evaluación de vulnerabilidad «CVSS»: ¿qué vulnerabilidades para priorizar?
Las vulnerabilidades en el código APEX podrían causar pérdidas de bases de datos
SOC Managed: ¿Cómo elegir un proveedor de confianza?
¿Cómo configurar un SOC efectivo?
[
