Las vulnerabilidades de punto final representan un «agujero en la cerca» de un sistema operativo o aplicación, a través del cual los atacantes pueden obtener directamente acceso no autorizado a sistemas y redes. Una vez dentro, el atacante puede aprovechar las autorizaciones y los privilegios para moverse lateralmente y comprometer los activos. Esto sucede con más frecuencia de lo que nos gustaría imaginar: DarkReading informó que la mayoría de los ataques de ransomware en 2022 explotaron vulnerabilidades antiguas.

Este también es un problema creciente. Por un lado, la cantidad de vulnerabilidades aumenta constantemente, los detalles de CVE muestran un aumento del 65% en nuevas vulnerabilidades solo en los últimos 5 años (2018-2022). Y, por otro lado, los atacantes se han vuelto expertos en capitalizar rápidamente las vulnerabilidades recién descubiertas. El Ransomware Index Report Q2-Q3 2022 reveló que la mayor sofisticación de los grupos de ransomware ha resultado en la explotación de vulnerabilidades el mismo día en que se agregaron a la Base de datos nacional de vulnerabilidades (NVD).

Esto significa que cada vulnerabilidad tiene el potencial de causar un daño masivo a su organización. La solución es mantener una valla «sin agujeros» mediante la gestión de la postura de su terminal.