¿Qué es CVSS? Tu guía de puntuación de vulnerabilidades
¿Qué es CVSS? Tu guía de puntuación de vulnerabilidades
La puntuación base solo considera las características inherentes de la vulnerabilidad. La puntuación CVSS general puede incluir ajustes temporales y ambientales que reflejan las condiciones del mundo real y tu entorno específico.
No necesariamente. Si bien las vulnerabilidades críticas (9.0-10.0) son graves, también debes considerar factores como la criticidad de un activo de ciberseguridad, la exposición y los exploits disponibles. Una vulnerabilidad crítica en un sistema aislado podría ser menos urgente que una vulnerabilidad alta en un servidor expuesto al público.
Las puntuaciones base normalmente no cambian una vez asignadas, pero las puntuaciones temporales pueden cambiar a medida que se publica código de exploit o se lanzan parches. Las puntuaciones ambientales son únicas para tu organización y deben reevaluarse cuando cambie tu infraestructura.
No debes cambiar los puntajes base, pero puedes y debes calcular puntajes ambientales que reflejen tu contexto específico. Esto podría bajar el puntaje efectivo si tienes controles compensatorios sólidos, o subirlo si un activo de ciberseguridad afectado es crítico para el negocio.
La mayoría de los escáneres de vulnerabilidades obtienen automáticamente las puntuaciones base de CVSS de bases de datos como la
National Vulnerability Database (NVD). Sin embargo, normalmente no calculan puntuaciones temporales ni ambientales; eso depende de tu equipo de seguridad.
Recursos adicionales
Descubre qué es la supervisión de servidores, por qué es fundamental para la ciberseguridad y cómo implementar estrategias de supervisión eficaces para proteger tu infraestructura de TI.
Conoce los roles, responsabilidades, habilidades y perspectivas de carrera de un gerente de ciberseguridad. Descubre cómo estos líderes protegen a las organizaciones de las amenazas cibernéticas.
Aprende qué es el software como servicio (SaaS), cómo funciona y las consideraciones clave de ciberseguridad para una implementación segura de SaaS en tu organización.
