+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 22 de diciembre de 2021
Log4Shell: la vulnerabilidad que obligó a revisar miles de aplicaciones
En diciembre de 2021 la vulnerabilidad Log4Shell de Apache Log4j encendió las alarmas en servicios y aplicaciones de todo el mundo.
¿Por qué fue relevante?
El caso es una lección sobre dependencias invisibles: una biblioteca de software incluida en diferentes productos puede crear riesgo a gran escala. Gestionar vulnerabilidades requiere conocer componentes, versiones y responsables de cada aplicación.
Qué puedes hacer: consejo práctico de SICAG
Mantened un inventario de aplicaciones y bibliotecas, aplicad actualizaciones de seguridad comprobadas y supervisad intentos de explotación. Una lista de software actualizada reduce horas de búsqueda durante una crisis.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2021-12-22. La fuente puede actualizarse con posterioridad al acontecimiento.
