A09: Security Logging and Monitoring Failures · 2021

La falta de registros, monitorización y alertas impide detectar, investigar y responder a ataques a tiempo.

Resumen

La falta de registros, monitorización y alertas impide detectar, investigar y responder a ataques a tiempo.

Cómo funciona el ataque

Un atacante abusa de una operación sensible; la falta de registros y alertas impide detectarlo y responder a tiempo, permitiendo que el abuso continúe.

Ejemplo

Vulnerable · Pseudocódigo

if not valid_login(user):
    return 401
# Sin evento de seguridad ni alerta

Corrección: Registrar fallos sin secretos y alertar sobre patrones sospechosos.

Prevención

Registrar autenticación, autorización, validación y errores relevantes.
Centralizar y proteger logs contra alteración o acceso no autorizado.
Crear alertas accionables y probar periódicamente la respuesta a incidentes.

Linaje

2017 · A10: Insufficient Logging & Monitoring Renombrada y sube en 2021
2021 · A09: Security Logging and Monitoring Failures Renombrada desde A10:2017
2025 · A09: Security Logging & Alerting Failures Monitoring cambia a Alerting

2017:A10 → 2021:A09: Logging and Monitoring cambia de nombre y sube un puesto.
2021:A09 → 2025:A09: Monitoring cambia a Alerting.

Fuentes

Abrir fuente oficial ↗

Invítame un café