Novee puts forgotten internet-facing assets through penetration testing

La empresa Novee ha anunciado una nueva capacidad en su plataforma de pruebas de penetración (pentesting) mediante inteligencia artificial, denominada 'External Surface Testing'. Esta función permite a los equipos de seguridad descubrir activos que están conectados a internet pero que han sido olvidados, como subdominios antiguos, servidores de prueba o infraestructura que el equipo técnico ni siquiera sabía que existía.

A diferencia de las herramientas tradicionales de gestión de superficie de ataque, que solo listan lo que está expuesto, la tecnología de Novee utiliza IA ofensiva para actuar como un atacante real. El sistema puede probar si las nuevas vulnerabilidades recién descubiertas (conocidas como CVE) son realmente explotables en los activos de la empresa, validando si un error puede convertirse en una brecha real sin necesidad de instalar software o agentes en los equipos del cliente.

La plataforma permite un flujo de trabajo continuo: primero identifica qué hay en internet usando solo el nombre de dominio de la empresa y, si encuentra algo sospechoso, permite pasar a una prueba de penetración profunda de la aplicación. Según la compañía, esto ayuda a priorizar qué fallos arreglar primero, evitando que los equipos pierdan tiempo en alertas irrelevantes y centrándose en los caminos de ataque que un hacker podría usar de verdad.

Qué significa para una pyme colombiana y cucuteña: Si su empresa tiene servidores de prueba, aplicaciones de facturación o incluso cámaras y dispositivos conectados a internet que no se revisan hace tiempo, estos podrían ser la puerta de entrada para un ataque. No necesita contratar un experto para una auditoría costosa cada mes; puede empezar por revisar qué servicios tiene abiertos hacia el exterior y asegurarse de que todos los equipos tengan sus actualizaciones al día, especialmente si usa servicios en la nube o VPNs.