¿Qué es EASM? Una guía sencilla para pymes
Su empresa tiene un sitio web. Probablemente también correo, una VPN, un portal de clientes, una antigua web de pruebas que nadie apagó y algunos servicios en la nube abiertos por un proveedor. Todo esto es visible desde Internet y, por tanto, para un atacante. El conjunto de estos elementos constituye su superficie de ataque externa.
EASM: definición en una frase
El términoEASM (gestión de la superficie de ataque externa) consiste en descubrir, inventariar y supervisar continuamente todo lo que su empresa expone en Internet, desde la perspectiva de un atacante: desde el exterior, sin instalar nada en sus equipos.
¿Por qué es relevante para una pyme?
Las herramientas de los atacantes analizan Internet constantemente y atacan sistemas mal protegidos, sea cual sea el tamaño de la empresa. Además, la superficie de ataque crece por sí sola:
- El shadow IT : un servidor de pruebas, una herramienta SaaS abierta por un empleado o un subdominio olvidado tras un proyecto.
- Los proveedores : agencias web, proveedores de servicios gestionados e integradores crean accesos y entornos que no siempre ve.
- El tiempo : un servicio seguro en 2023 puede ser vulnerable en 2026 si nadie lo ha actualizado.
¿Qué hace realmente una herramienta EASM?
- Descubrimiento — a partir de su dominio, encuentra subdominios, direcciones IP, servicios expuestos, certificados y tecnologías.
- Inventario — clasifica esos activos y detecta problemas: puertos abiertos innecesarios, versiones obsoletas, certificados caducados y archivos sensibles accesibles.
- Supervisión continua — vuelve a analizar regularmente y le avisa cuando aparece algo nuevo o se produce un cambio.
EASM por sí solo no basta: la importancia de la correlación
Un puerto abierto no es necesariamente grave. Una contraseña filtrada por sí sola tampoco. Los dos juntos, sí : es una ruta de ataque. Artifhack combina la exposición externa con la detección de filtraciones y la inteligencia sobre brechas para producir una puntuación de correlación : en lugar de 400 alertas, ve los 3 escenarios que un atacante realmente explotaría, por orden de prioridad.
¿Por dónde empezar?
- Enumere lo que cree que expone (sitios web, correo, VPN, herramientas de negocio).
- Realice un primer análisis externo para comparar esa lista con la realidad.
- Cierre o actualice lo que no necesita estar expuesto.
- Establezca una supervisión continua: la superficie de ataque cambia cada semana.
Para saber más: recomendaciones de higiene informática de ANSSI (cyber.gouv.fr) · informe IBM «Cost of a Data Breach».