Asumir la brecha
Definición
Asumir la brecha significa diseñar como si un atacante ya pudiera tener un pie dentro, de modo que detección y recuperación importen tanto como la prevención.
También se llama: assume breach
Última actualización
Por qué importa en WordPress
La prevención perfecta falla tarde o temprano: un agujero zero-day en un plugin, un editor phished, un compromiso de proveedor. Los equipos que solo “cierran la puerta” se congelan cuando algo se cuela. Asumir la brecha significa poder responder qué cambió, restaurar con limpieza y cazar persistencia.
Cómo se ve en la práctica
- Un ensayo de restauración en staging que de verdad corriste el trimestre pasado
- Un registro de eventos que responde “¿quién creó ese admin?”
- Rotación de contraseñas y salts como rutina tras incidentes, no teatro de pánico
- Una persona (o agencia) con nombre que es dueña de la limpieza de malware
Qué hacer
- Practica una restauración en staging antes de necesitar heroísmos en producción.
- Mantén el registro de eventos y las comprobaciones de integridad de archivos activos.
- Escribe una checklist de incidente de una página mientras todos están calmados.
- Tras cualquier compromiso, caza persistencia. No te limites a borrar el archivo raro.
Términos relacionados
Ideas cercanas en el diccionario
- Defensa en profundidad La defensa en profundidad apila varios controles para que una actualización perdida o una contraseña débil tengan menos probabilidad de acabar en desastre.
- Registro de eventos El registro de eventos guarda acciones relevantes para la seguridad para que puedas ver qué cambió y cuándo.
- Puerta trasera Una puerta trasera es acceso oculto que deja un atacante para volver sin la vulnerabilidad original.
- Respuesta a incidentes La respuesta a incidentes es el proceso estructurado de detectar, contener, limpiar y aprender de un incidente de seguridad.
- Salts de WordPress Los salts de WordPress son claves secretas en wp-config.php que ayudan a asegurar cookies, nonces y operaciones criptográficas relacionadas.