Qué representa una ruta de ataque
Una ruta de ataque conecta relaciones respaldadas que podrían permitir progresar desde una condición de entrada hasta un sistema o resultado más importante. Puede combinar relaciones de exposición, configuración, red, identidad, servicio y datos.
Una ruta modelada es una hipótesis para priorización y validación. No demuestra que un atacante usara la ruta. Los eventos observados, alertas o coincidencias de amenazas siguen siendo evidencia separada y deben revisarse directamente.
Revisa una ruta desde ambos extremos
- Confirma el punto de entrada, la evidencia de su exposición y si la condición está vigente.
- Inspecciona cada relación y señala si es observada, configurada, inferida o no disponible.
- Revisa el activo de destino, importancia de negocio, contexto de datos e impacto potencial.
- Comprueba evidencia activa que aumente la urgencia sin tratar su ausencia como prueba de seguridad.
- Identifica el cambio de control más pequeño y efectivo que pueda interrumpir o reducir la ruta.
Valida después de un cambio
Una ruta debe revisarse de nuevo después del cambio en el proveedor y cuando Nova reciba evidencia vigente de las relaciones afectadas. Cerrar una tarea no demuestra por sí mismo que la ruta ya no exista.