En esta sesión Ricardo Paredes, gerente de TI en Pirani, nos enseña el control de vulnerabilidades, por qué es necesario el control y gestión de vulnerabilidades, cómo gestionarlos, un caso de uso y cómo podemos llevar la teoría a la práctica con un software como Pirani.

Control de vulnerabilidades

Es un subconjunto de la gestión de riesgos de TI, el cual consiste en el descubrimiento, la priorización y la resolución de vulnerabilidades de seguridad de forma continua en la infraestructura de TI y el software de una organización.

Por qué es necesaria el control y gestión de vulnerabilidades

• Proteger la empresa contra ataques.
• Minimizar impacto y pérdidas.
• Identificar puntos débiles de la infraestructura TI.
• Definir planes de acción entorno a vulnerabilidades TI.
• Priorizar los activos de información.
• Cumplimiento normativo.
• Auditorias.
• Continuidad del Negocio.
  

Cómo gestionar controles de vulnerabilidades

• Activos de Información
• Controles
• Planes de acción

Caso de uso

Empresa de desarrollo de Software:

• Home Office
• Infra en la nube
• Empleados en diferentes ciudades y zonas horarias
• Trabajo colaborativo