No es ning\u00fan secreto que mantener el software actualizado es una de las mejores pr\u00e1cticas clave en ciberseguridad. Las vulnerabilidades de software se descubren casi semanalmente en estos d\u00edas. Cuanto m\u00e1s tarden los equipos de TI en aplicar las actualizaciones emitidas por los desarrolladores para corregir estas fallas de seguridad, m\u00e1s tiempo tendr\u00e1n los atacantes para explotar la vulnerabilidad subyacente. Una vez que los actores de amenazas obtienen acceso a los ecosistemas de TI corporativos, pueden robar o cifrar datos confidenciales, implementar ransomware, da\u00f1ar sistemas y m\u00e1s. Cuando hay un exploit conocido para una vulnerabilidad cr\u00edtica, la necesidad de implementar parches se vuelve cr\u00edtica.<\/p>\n
Al mismo tiempo, mientras los equipos de TI se esfuerzan por mantener sus sistemas operativos, aplicaciones comerciales y navegadores web actualizados y con todos los parches, deben tener cuidado, ya que la aplicaci\u00f3n de parches sin las pruebas adecuadas puede generar m\u00e1s problemas de los que resuelve.<\/p>\n
![\"Gesti\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2022\/12\/1671564516_452_Una-guia-para-la-gestion-eficiente-de-parches-con-accion1.png\" "\\"Gesti\u00f3n")
<\/div>\nLa realidad es que muchas organizaciones luchan por mantener la ventaja frente a las amenazas. Seg\u00fan Action1’s Informe de desaf\u00edos de gesti\u00f3n de TI remota de 2021<\/a>el 78 % de las organizaciones admite que no parche\u00f3 las vulnerabilidades cr\u00edticas de manera oportuna durante el \u00faltimo a\u00f1o, y el 62 % dijo que sufri\u00f3 una infracci\u00f3n debido a una vulnerabilidad conocida para la cual el parche estaba disponible pero a\u00fan no se hab\u00eda aplicado.<\/p>\n Afortunadamente, la gesti\u00f3n de parches efectiva y continua est\u00e1 a su alcance. Este art\u00edculo explica los desaf\u00edos y las mejores pr\u00e1cticas clave para superarlos.<\/p>\n Las organizaciones a menudo se enfocan en mantener parcheados sus sistemas operativos. Si bien la aplicaci\u00f3n de parches al sistema operativo es ciertamente cr\u00edtica, el software de terceros tambi\u00e9n est\u00e1 sujeto a vulnerabilidades que deben abordarse. De hecho, las organizaciones utilizan una amplia gama de aplicaciones de terceros, desde bases de datos hasta navegadores web, que tambi\u00e9n necesitan parches constantemente.<\/p>\n Mientras que las oficinas peque\u00f1as pueden tener solo unas pocas estaciones de trabajo y servidores de los que preocuparse, las grandes organizaciones a menudo tienen una gran cantidad de dispositivos para mantener parcheados. Y no es solo el gran volumen el problema: cada dispositivo puede tener su propia configuraci\u00f3n de hardware y software instalado, lo que agrega una gran complejidad al proceso de administraci\u00f3n de parches.<\/p>\n Adem\u00e1s, el cambio a un formato de trabajo desde cualquier lugar significa que los equipos de TI a menudo no tienen acceso directo a los activos de TI que necesitan actualizar, lo que hace que sea a\u00fan m\u00e1s dif\u00edcil mantener todas las m\u00e1quinas corporativas actualizadas con las \u00faltimas actualizaciones de seguridad. De hecho, las herramientas de administraci\u00f3n de parches locales se han vuelto obsoletas en la era moderna del trabajo remoto e h\u00edbrido.<\/p>\n El estudio de Action1 encontr\u00f3 que el 38 % de los equipos de TI no pueden obtener informaci\u00f3n sobre todas las actualizaciones en un solo lugar y priorizarlas de manera efectiva, y casi la misma cantidad (37 %) dice que tiene que usar demasiadas herramientas no integradas para rastrear e implementar actualizaciones. Adem\u00e1s, algunas soluciones de gesti\u00f3n de parches suelen ser tan complicadas que requieren un especialista dedicado para su uso.<\/p>\n Para establecer un proceso de administraci\u00f3n de parches efectivo, considere las siguientes mejores pr\u00e1cticas:<\/p>\n La plataforma de administraci\u00f3n de parches nativa de la nube Action1 es compatible con todas las mejores pr\u00e1cticas detalladas anteriormente. Libera a los equipos de TI de la tensi\u00f3n de la aplicaci\u00f3n manual de parches al proporcionarles capacidades de automatizaci\u00f3n inteligente y al permitirles aplicar el cumplimiento continuo de parches para sus m\u00e1quinas remotas y en la oficina. A\u00fan mejor, puede cubrir su primeros 100 puntos finales completamente gratis<\/a>.<\/p>\n <\/p>\n\u00bfPor qu\u00e9 es un desaf\u00edo para los equipos de TI administrar las actualizaciones de seguridad?<\/h2>\n
Amplia gama de software para mantenerse actualizado<\/h3>\n
Especificaciones de la infraestructura<\/h3>\n
Trabajo remoto<\/h3>\n
Falta de procesos y herramientas eficaces<\/h3>\n
\u00bfCu\u00e1les son las mejores pr\u00e1cticas para administrar las actualizaciones de seguridad?<\/h2>\n
\n
\n
\u00bfQu\u00e9 soluciones pueden ayudar?<\/h2>\n