OpenKAT: herramienta innovadora de código abierto para seguridad y cumplimiento
OpenKAT (Herramienta abierta de análisis de vulnerabilidades) es una innovadora solución de código abierto para monitorear continuamente la seguridad y el cumplimiento digitales. Bajo el liderazgo de Brenno de Winter (director de seguridad del Ministerio de Salud, Bienestar y Deportes) y Jan Klopper (líder del proyecto OpenKAT), esta herramienta se desarrolló para brindar a las organizaciones información y control sobre toda su superficie de ataque digital. OpenKAT nació de la necesidad de mejorar rápidamente la seguridad durante la crisis de COVID-19, un período en el que muchos sistemas nuevos (como CoronaMelder y CoronaCheck) tuvieron que llevarse al nivel de seguridad correcto de forma rápida y confiable. (). El Ministro de Salud, Bienestar y Deportes calificó a OpenKAT como “un instrumento del que estar orgulloso” ().
Liderazgo intelectual y visión de Brenno de Winter y Jan Klopper
El poder de OpenKAT proviene de la visión de sus iniciadores. Brenno de Winter y Jan Klopper reconocieron que los enfoques tradicionales eran inadecuados en un entorno complejo y que cambia rápidamente. Así nació OpenKAT cuando la demanda de seguridad aumentó y el campo de juego digital creció más rápido que la capacidad humana para realizar un seguimiento, combinado con requisitos de cumplimiento más estrictos y la necesidad de una descripción general integrada (Z-CERT y VWS desarrollan una herramienta de escaneo para vulnerabilidades de software - Z-CERT). De Winter enfatiza que lo mejor de KAT es cómo se pueden monitorear continuamente la seguridad y las vulnerabilidades, lo que permite que los sistemas mejoren rápidamente a través del monitoreo continuo (y todo esto sin un impacto negativo en la privacidad) (VWS está trabajando en una ‘súper herramienta’ para analizar vulnerabilidades - Computable.nl). Bajo su liderazgo, OpenKAT fue diseñado en respuesta a la pregunta: “La pregunta no es si estamos seguros, sino si vemos ¿vulnerabilidades?”(). Esta línea de pensamiento subraya su liderazgo intelectual en el proyecto y sienta las bases para un enfoque de seguridad proactivo.
Producto especial e innovador.
OpenKAT es un producto único porque ofrece algo que antes no existía: una herramienta holística que cubre todas las facetas de la ciberseguridad y el cumplimiento. (). Mientras que muchas soluciones existentes solo abordan una parte del rompecabezas (por ejemplo, solo un escáner de vulnerabilidades, un inventario de activos o un SIEM), OpenKAT combina todos estos conocimientos en una imagen completa. El proyecto vincula funciones de desarrollo propio con herramientas probadas de código abierto para formar una “súper herramienta” () (¿Qué es OpenKAT? | CERT-WM). Esto significa que OpenKAT, por ejemplo, reúne resultados de Shodan, Binary Edge, herramientas de pentest específicas, escáneres CMS y sus propias pruebas de seguridad en una sola descripción general (VWS está trabajando en una ‘súper herramienta’ para analizar vulnerabilidades - Computable.nl). El resultado es una visión más amplia: no solo se identifican vulnerabilidades técnicas, sino también configuraciones erróneas y desviaciones que pueden generar riesgos de cumplimiento (¿Qué es OpenKAT? | CERT-WM). Además, OpenKAT registra una cronología del estado de seguridad, lo que facilita el seguimiento de la evolución, para bien o para mal (¿Qué es OpenKAT? | CERT-WM). Aún no existía una aplicación que pudiera hacer una “comparación instantánea” histórica de todos los requisitos indicados (); aquí es donde reside el poder innovador de OpenKAT.
El poder del código abierto en seguridad y cumplimiento
OpenKAT se creó desde cero como una iniciativa de código abierto, que es una elección consciente y poderosa. El software ha sido desarrollado con total transparencia según principios de código abierto y cumple con los más altos requisitos de calidad en las áreas de accesibilidad, privacidad y seguridad ([](https://www.tweedekamer.nl/downloads/document?id=2021D51356#:~:text=Kamer4%20is%20deze%20software%20samen, Ontwerpphase%20wordt%20daarbij%20nagedacht%20over)). El código abierto significa que cualquiera puede ver, usar y contribuir con el código, lo que genera más confianza y mejor calidad. Al fin y al cabo, “con más ojos también vemos más”, según el ministerio, que espera que OpenKAT movilice a una amplia comunidad de empresas, (semi)gobiernos y expertos. (). OpenKAT no es un servicio comercial, sino una herramienta disponible gratuitamente que cualquier persona puede utilizar y ampliar (). Este carácter abierto hace que la solución sea innovadora por definición: todos pueden aprovechar los beneficios (OpenKAT, ver con ojos de gato – Página 2 – De Winter Information Solutions). También aumenta la autosuficiencia de las organizaciones y del gobierno, porque las personas dependen menos de costosos proveedores externos para soluciones de seguridad. (). La comunidad de código abierto detrás de OpenKAT fomenta el desarrollo rápido, el intercambio de conocimientos y la mejora continua, lo cual es crucial para mantenerse al día con las amenazas actuales.
Funcionalidades clave e innovaciones técnicas
OpenKAT se distingue por una serie de características técnicas importantes que contribuyen a una mejor seguridad y cumplimiento de forma accesible:
Gestión de la superficie de ataque basada en evidencia: OpenKAT mapea todo el panorama digital (superficie de ataque) y lo monitorea continuamente en busca de vulnerabilidades. Todos los hallazgos se registran con precisión forense, incluido el momento del descubrimiento (OpenKAT, ver con ojos de gato – Página 2 – De Winter Information Solutions). Esto crea una pista de auditoría demostrable: las organizaciones pueden demostrar que se cumplieron los estándares de seguridad en un momento determinado o cuánto tiempo ha existido una vulnerabilidad en particular. Este enfoque basado en datos concretos (evidencia) facilita la demostración del cumplimiento ante auditores y reguladores.
Comparación entre dos momentos en el tiempo: Gracias a la línea de tiempo incorporada, OpenKAT puede comparar el estado de los sistemas en diferentes momentos. Para cada escaneo, la herramienta almacena una “copia de la realidad” (). De este modo, los cambios en el paisaje se hacen visibles y se registran de forma irrefutable (). Esto hace posible realizar análisis de tendencias e informes de progreso: puede ver de un vistazo si la situación de seguridad está mejorando o empeorando. Además, se puede comprobar posteriormente si los sistemas en el pasado eran vulnerables a un problema ahora conocido (), una característica única que ha ayudado, por ejemplo, a la monitorización continua de CoronaCheck sistema ().
Alertas basadas en políticas a través de reglas comerciales: OpenKAT va más allá de generar una lista plana de notificaciones. A través de reglas comerciales flexibles y una base de conocimientos, la herramienta vincula los resultados técnicos con el contexto y las políticas. Las vulnerabilidades se pesan en función de los intereses y riesgos de la organización (VWS está trabajando en una ‘súper herramienta’ para analizar vulnerabilidades - Computable.nl). Por ejemplo: para evitar que un sistema de bajo riesgo lo despierte por la noche, OpenKAT utiliza escenarios en los que solo se da alta prioridad a los hallazgos críticos en los sistemas centrales (OpenKAT, ver con ojos de gato – Página 2 – De Winter Information Solutions). Por el contrario, este vínculo de contexto inteligente garantiza que no se pase por alto una pequeña falla técnica que cause un riesgo importante de cumplimiento (OpenKAT, ver con ojos de gato – Página 2 – De Winter Information Solutions). Las organizaciones pueden agregar reglas por sí mismas para determinar qué situaciones merecen una alerta y cuáles pueden documentarse automáticamente. Este mecanismo de alerta dirigido reduce el ruido y garantiza que se advierta a las personas adecuadas de manera oportuna sobre temas realmente importantes (OpenKAT, ver con ojos de gato – Página 2 – De Winter Information Solutions).
Keiko, nuestra mascota
Debido a que el nombre es Herramienta de análisis de vulnerabilidad, pero puede abreviarse como CAT, era lógico tener un gato como mascota. Así es Keiko, la preciosa gata de Brenno de Winter. Como ocikat, es curiosa, amigable y sociable por naturaleza.
Conclusión: OpenKAT cambia las reglas del juego en seguridad y cumplimiento
OpenKAT es un ejemplo de cómo el liderazgo intelectual, la innovación y la colaboración de código abierto pueden fusionarse en un producto poderoso. En un momento en el que las ciberamenazas evolucionan continuamente y las regulaciones son cada vez más estrictas, OpenKAT ofrece a las organizaciones la oportunidad de tener en orden su seguridad y cumplimiento de manera proactiva y demostrable. La integración de varias herramientas en un todo claro y el uso de datos y lógica empresarial demostrables hacen que esta solución sea especialmente eficaz y fácil de usar. Para un público empresarial, OpenKAT no es sólo una hazaña técnica, sino también una ventaja estratégica: simplifica el trabajo de los equipos de seguridad, aumenta la confianza en su propio entorno de TI y muestra a los auditores y partes interesadas que usted tiene el control. Gracias al papel pionero de Brenno de Winter y Jan Klopper y a la amplia comunidad de código abierto, OpenKAT es un modelo de producto innovador para el poder de la tecnología abierta en seguridad y cumplimiento, ahora y en el futuro.
OpenKAT
¿Quieres utilizar OpenKAT para tu organización y no tener que hacerlo todo tú mismo? Hay varios socios que ofrecen OpenKAT alojado y local.