Un profesional de seguridad completa una evaluación de vulnerabilidades en la red de una empresa y encuentra varias vulnerabilidades, que el equipo de operaciones remedia. ¿Qué se debe hacer a continuación?

Después de que las vulnerabilidades han sido remediadas, el siguiente paso crucial es volver a escanear la red. Esto verifica que las correcciones implementadas fueron efectivas y que no se introdujeron nuevas vulnerabilidades o se pasaron por alto algunas existentes. Realizar una auditoría es un proceso más amplio que evalúa el cumplimiento y la eficacia de los controles de seguridad en general, no específicamente la remediación de vulnerabilidades. Iniciar una prueba de penetración es una actividad más intrusiva y exhaustiva que se realiza después de confirmar que las vulnerabilidades conocidas han sido mitigadas. Enviar un informe es importante, pero debe hacerse después de confirmar la efectividad de las remediaciones a través de un nuevo escaneo.