¿Qué es la gestión de la superficie de ataque?
Respuesta breve: La gestión de la superficie de ataque (ASM) es descubrir y seguir lo que está expuesto al exterior (IPs, aplicaciones, cloud, preproducción) para que un atacante no lo encuentre antes que tú.
Definición
La superficie de ataque externa es lo que un adversario puede ver y alcanzar sin credenciales internas: servicios publicados, errores de cloud, sistemas de prueba, credenciales filtradas. Gestionarla es mantener ese mapa actualizado y priorizar lo explotable. No es un inventario ITAM del patrimonio interno, y no es por sí sola la auditoría profunda de una aplicación.
Por qué importa
Cloud, APIs y shadow IT cambian la exposición entre un pentest y el siguiente. Un informe anual describe un momento; el atacante no espera a esa fecha.
Sin un mapa externo, el equipo defiende el perímetro que cree tener, no el que realmente está publicado.
Qué no es
No es ITAM. El inventario interno responde qué existe detrás del firewall. ASM responde qué se ve desde Internet.
No es únicamente un pentest de aplicación. Un test profundo de un sistema concreto valida otro tipo de riesgo. Pueden complementarse; no son sinónimos.
En el modelo de Azuba
Ciberseguridad trata la superficie de ataque y el pentesting continuo como capacidades distintas de la validación de aplicaciones.
En Ciberseguridad Ofensiva y Gestión de la Exposición, FireCompass cubre la superficie de ataque y, sobre ese mapa, el pentesting con agentes de IA.
Continuar
¿ASM sustituye a un pentest?
No. ASM mantiene el mapa de lo expuesto. Un pentest (puntual o continuo) comprueba si una ruta es explotable. Un hallazgo de superficie sin validación es una hipótesis.
¿La superficie de ataque es lo mismo que el inventario de IT?
No. El inventario describe el patrimonio, a menudo interno. La superficie describe lo que un extraño puede alcanzar. Pueden solaparse en un activo publicado; no son el mismo registro.