Detección de vulnerabilidades automática

¿Sabes qué es la detección de vulnerabilidades automática y cómo se ejecuta este proceso en ciberseguridad? ¿Qué herramientas se utilizan para ello y qué ventajas o desventajas ofrece?

El hacking ético es una práctica que consiste en poner a prueba la seguridad de un sistema por medio de la simulación controlada de ciberataques. Para ello, se ejecutan una serie de pasos que se asemejan a los de un ciberataque real. Sin embargo, los hackers éticos se diferencian de los hackers de sombrero negro en cuanto a que los primeros siempre reportan las fallas que encuentran y, además, se encuentran autorizados para encontrarlas.

Uno de los primeros pasos para ejecutar un ejercicio de pentesting o hacking ético, al igual que en un ataque real, es encontrar las vulnerabilidades del sistema. Las vulnerabilidades son fallos de seguridad o bugs que ponen bajo compromiso la seguridad de un ordenador o la red. Para encontrar estos fallos existen programas que lo hacen de manera automática o, también, se puede hacer de forma manual.

En este post, hablaremos sobre la detección de vulnerabilidades automática, las herramientas con las que se realiza y cuáles son sus diferencias con la detección en modo manual. Además, explicaremos en qué ocasiones se utiliza cada una de las técnicas y en qué fase de un pentest ocurren este tipo de procesos.

¿Qué es la detección de vulnerabilidades automática?

La detección de vulnerabilidades automática en computación es el proceso de encontrar fallos de seguridad en un sistema, por medio de herramientas de softwares especiales para ello. Estos programas escanean la información de dicho sistema y comparan sus datos con amplios bancos de pruebas. Estos bancos contienen, sobre todo, vulnerabilidades conocidas que han sido publicadas por otros investigadores de seguridad.

Además, este tipo de detección de vulnerabilidades permite ahorrar tiempo y recursos, ya que existen herramientas de código abierto para hacerlo. Además, el método manual requiere de un equipo de profesionales y tiene una duración mucho mayor.

No obstante, la detección de vulnerabilidades automática también tiene desventajas. En primer lugar, debido a la falta de control que ofrece para los investigadores. Además, los escáneres de vulnerabilidades pueden y suelen arrojar falsos positivos entre sus resultados.

Otro problema que presentan este tipo de softwares es que pueden causar una denegación de servicio debido a la gran cantidad de peticiones que le hacen al sistema en estudio. Esto, además, genera ruido y entorpece la investigación. Adicionalmente, la detección de vulnerabilidades automática no permite encontrar errores de configuración en los sistemas o vulnerabilidades desconocidas. Para ello, se tiene que implementar una detección de vulnerabilidades manual.

Escáneres de vulnerabilidades

Algunas herramientas de detección de vulnerabilidades automática, también conocidas como escáneres, son:

• Nessus: es una herramienta con versiones gratis y de pago que permite hacer un análisis de vulnerabilidades automático en un dispositivo o, incluso, en un rango de direcciones IP. Se caracteriza por estar constantemente actualizándose, con nuevos tipos de escaneo especializados en ciertos tipos de vulnerabilidad. A medida que surgen fallos de seguridad públicos, Nessus es uno de los escáneres más rápidos en incluirlos.
• OpenVAS: es una herramienta de código abierto desarrollada por Greenbone, una organización especializada en gestión de vulnerabilidades informáticas. Para encontrar vulnerabilidades conocidas en sistemas durante auditorías de seguridad, OpenVAS es una de las mejores opciones que hallarás de forma gratuita.
• Nexpose: es una herramienta de pago que sirve para automatizar análisis de vulnerabilidades y, además, monitorear redes en busca de ellas. Se suele utilizar para compañías con redes organizacionales que se ven expuestas a las vulnerabilidades de todos los equipos que se conectan a ella. Por eso, Nexpose analiza cada nuevo dispositivo que se conecta a una red.

¿Cuándo se utilizan estas herramientas?

Es importante tener presente que, en la mayoría de países, hacer escaneos de redes y vulnerabilidades es ilegal si no se cuenta con la autorización del propietario del sistema. Por eso, solo se debe hacer en sistemas propios o para los cuales hayamos sido autorizados para auditar. En ese caso, el escaneo de vulnerabilidades se ejecuta en la fase de recolección de información, que es una de las etapas iniciales del pentest.

¿Cómo aprender más?

Ahora sabes qué es la detección de vulnerabilidades automática y cómo se ejecuta este proceso. Si quieres aprender más sobre él, ingresa a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un profesional en el sector en solo 7 meses. Ten clases en vivo con expertos en hacking ético, criptografía, análisis de malware y mucho más. ¡No sigas esperando y anímate a solicitar más información!