Vulnerabilidades en PHP ponen el foco en la respuesta de seguridad de las organizaciones
Ante las vulnerabilidades que afectan sitios web basados en PHP, uno de los lenguajes de programación más utilizados para sitios web y aplicaciones empresariales, Raghu Nandakumara, vicepresidente de Estrategia de Industria de Illumio, señaló que las organizaciones deben priorizar la aplicación de los parches de seguridad disponibles y prepararse para reducir el impacto de una posible intrusión antes de que todos los sistemas afectados estén actualizados.
«La prioridad inmediata debe ser aplicar los parches de seguridad disponibles. Sin embargo, situaciones como esta también ponen de manifiesto la importancia de estar preparados para el periodo que transcurre entre la identificación de una vulnerabilidad y la actualización de todos los sistemas afectados”, comentó Raghu Nandakumara.
Asimismo, advirtió que la inteligencia artificial (IA) puede acelerar significativamente el descubrimiento de vulnerabilidades y reducir el tiempo disponible para que las organizaciones evalúen su exposición y respondan. Por ello, consideró necesario combinar la corrección rápida de fallas con medidas que limiten las consecuencias de una explotación.
Entre las acciones que planteó está reducir las conexiones innecesarias entre sistemas y limitar la capacidad de movimiento de un atacante. El objetivo, explicó, es evitar que una vulnerabilidad inicial se convierta en una vía de acceso a otros sistemas y datos críticos.
El directivo sostuvo que la aplicación de parches y la preparación ante posibles intrusiones son medidas complementarias: las organizaciones necesitan corregir vulnerabilidades con rapidez y contar con controles que contengan el impacto si un atacante logra explotarlas antes de la actualización.
WhatsApp eSemanal 55 7360 5651
