Bien comenzare rápida y precisamente hablando de este magnifico tema la identificación de vulnerabilidades esta parte de la informática es una puerta impresionante a la cantidad de conocimientos que me ha brindado y que nos proporciona al meternos en esta rama, pero muchos se dirán como podemos identificar estas vulnerabilidades y a la vez es sorprendente que la principal vulnerabilidad a una red o de una servicio web empresa es la falta de atención a pequeños detalles pero que a escala de tiempo serán las mas grandes brechas de inseguridad para tu aplicación , tu computador , tu celular , tu pagina web y lo mas importante para la red de tu empresa.
Pequeños detalles como un simple actualización hasta un no cambio de contraseñas por default, hasta lo mas avanzados como un hackeo de algún router o componente de red o como una mala programación en web o aplicación por ejemplo una validación o cierre de puertos en servidores o computadores las vulnerabilidades las hay en todas partes y de diferentes maneras desde las mas complicadas hasta las mas fáciles , la Ingeniería social es un gran herramienta para buscar vulnerabilidades en el mundo no hay ningún sistema que no sea vulnerable, ya que lo que el hambre hace el hombre lo deshace.
Mi consejo como una persona que ha vulnerado seguridades es que primero no veas por tu equipos , no creas que son tus equipos tus sistemas los culpables de la falta de seguridad claro que ocupan un cierto porcentaje pero es sorprendente al saber que el porcentaje mayor lo ocupa el "USUARIO" preocúpate por decirle a los usuarios que hacer y que no hacer en tu red ,servicio, aplicación etc.. ellos a mi pensamiento son los que nos abren la para poder ingresar a nuestros sistemas.
Anthony Cabrera.
01/04/2013
