En un mundo donde la tecnología avanza a pasos agigantados, la protección contra vulnerabilidades y ciberamenazas se ha convertido en una prioridad crítica para las organizaciones. Sin embargo, sorprendentemente, el campo de la gestión de exposición aún carece de un conjunto objetivo de mejores prácticas.
Chris Peltz, líder de plataforma en Empirical Security, señala que, a pesar de la importancia crucial de gestionar las vulnerabilidades tecnológicas, la industria de la ciberseguridad no ha logrado consensuar un marco común. Después de una década dedicada a este ámbito, gestionando desde estrategias hasta operaciones diarias, Peltz ha observado con asombro esta carencia. Actualmente, incluso con marcos sólidos como el NIST Cybersecurity Framework 2.0 y los controles críticos de seguridad del Centro de Seguridad de Internet (CIS), se deja mucho al criterio individual debido a la falta de especificidad en las guías.
Esta situación ha llevado a Peltz a proponer una solución sostenible a largo plazo. En el verano de 2025, se presentó el proyecto «Open Exposure Management Framework Technical Committee» (OEMF TC) a OASIS Open, y el comité fue lanzado en otoño del mismo año. Su objetivo es proporcionar un conjunto de parámetros y guías de código abierto que permitan implementar una verdadera práctica de Gestión de Exposición.
A lo largo del primer año de trabajo, el comité ha estado desarrollando un documento fundamental que establece conceptos estratégicos esenciales para la Gestión de Exposición. Algunos de los puntos clave buscan definir claramente qué implica la exposición, establecer áreas de esfuerzo esenciales dentro de una práctica de gestión, dar prioridad a la prevención sobre la remediación y trazar un camino hacia la creación de un programa efectivo y en evolución.
Próximamente, el comité lanzará una guía de implementación que detallará una escala de madurez específica para autoevaluación y desarrollo de programas. A medida que el escenario de las amenazas evoluciona, especialmente con el auge de la explotación con ayuda de inteligencia artificial, la necesidad de un marco como el OEMF es tanto urgente como indispensable.
Peltz está entusiasmado con los próximos pasos y anima a los profesionales del sector a sumarse al esfuerzo del OEMF. La web oficial y el contacto de OASIS están disponibles para todos aquellos interesados en profundizar en este tema crucial y contribuir a su desarrollo. En un entorno donde cada día importa, la unificación de criterios y prácticas no solo es beneficiosa, sino vital para la seguridad de la tecnología global.
vÃa: Oasis Open News
