ESCENARIO DE RIESGO CAUSA VULNERABILIDAD

Un atacante externo descubre una

Falta de actualización de parches La vulnerabilidad en el software de
vulnerabilidad en el software de
de seguridad en servidor de Base gestión de la base de datos que no ha
gestión de la base de datos que no
de datos. sido parcheada en el servidor.
ha sido parcheada en el servidor,
 AMENAZA
Atacante externo que busca
explotar la vulnerabilidad
mediante el uso de un exploit
conocido.
RIESGO DESASTRE
Alta probabilidad de que el atacante
Pérdida total o parcial de datos
gane acceso no autorizado al servidor
críticos, violación de la
de base de datos, lo que puede resultar
privacidad de los usuarios, daño
filtración de datos, manipulación de
a la reputación de la empresa y
datos críticos, o interrupción del
posible impacto financiero.
servicio.
 ACCIONES DE PREVENCIÓN
Implementación de un programa de
gestión de parches para garantizar que
todas las actualizaciones de seguridad
sean aplicadas de manera oportuna,
junto con la configuración adecuada de
cortafuegos y medidas de control de
acceso.
ACCIÓN DE MITIGACIÓN
Respuesta inmediata al incidente,
incluida la eliminación del acceso no
autorizado, la restauración de datos
desde copias de seguridad seguras y
la revisión de los procedimientos de
seguridad para evitar futuros
incidentes similares.