La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) de los Estados Unidos, ha publicado la Revisión de Vulnerabilidades de CISA para los Años Fiscales 2024 y 2025, que ofrece información crítica sobre las causas fundamentales del software inseguro y medidas prácticas que las organizaciones pueden tomar para abordar las fallas que los actores de amenazas explotan con frecuencia.
La revisión establece una comprensión básica del panorama actual de vulnerabilidades antes de que el descubrimiento de vulnerabilidades habilitado por la IA se generalice. Enfatiza la importancia de los principios de Secure by Design para cambiar los esfuerzos de ciberseguridad del software de una respuesta reactiva a una gestión de riesgos proactiva, respaldada por el apoyo, la colaboración y liderazgo de los sectores privado y público, que reconozca el riesgo cibernético como un riesgo empresarial y una cuestión de seguridad nacional.
Para obtener más información, revise la Revisión de Vulnerabilidades de CISA para los Años Fiscales 2024 y 2025. La revisón está en inglés y se encuentra disponible en:
https://www.cisa.gov/resources-tools/resources/cisa-vulnerability-review.