+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 15 de diciembre de 2021
Log4Shell: por qué hay que conocer las librerías de una aplicación
La crisis de Log4j de diciembre de 2021 convirtió un componente de registro de eventos en un problema global de seguridad. Muchas empresas ni siquiera sabían si lo utilizaban de forma indirecta.
¿Por qué fue relevante?
Este episodio impulsó la conversación sobre las dependencias de software y los inventarios de componentes. Mantener un catálogo de aplicaciones sin conocer sus bibliotecas internas deja puntos ciegos ante amenazas transversales.
Qué puedes hacer: consejo práctico de SICAG
Exigid a proveedores información de componentes y parches, mantened un inventario de versiones y estableced un procedimiento para localizar rápidamente una dependencia vulnerable.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2021-12-15. La fuente puede actualizarse con posterioridad al acontecimiento.
