La gestión de parches y la gestión de vulnerabilidades desempeñan un papel fundamental en la seguridad de los puntos finales. El proceso incluye la identificación de los activos de la red, su análisis y la elaboración de informes sobre las vulnerabilidades de seguridad asociadas al software instalado en dichos dispositivos. La corrección de las vulnerabilidades de seguridad implica aplicar parches al software en todos los sistemas en los que esté instalado. Si los parches no se aplican a los sistemas a tiempo, su infraestructura de TI puede verse comprometida y expuesta a ataques.
En la Encuesta sobre el estado de las operaciones de TI de Kaseya de 2019, casi tres cuartas partes de los participantes afirmaron que analizan todos los servidores y estaciones de trabajo en busca de , mientras que alrededor del 47% dijo que revisa regularmente todos los servidores y estaciones de trabajo en busca de parches de software de terceros con regularidad.
Aunque la mayoría de las empresas son conscientes de la importancia de la aplicación de parches, muchas carecen de las herramientas adecuadas y de la automatización necesaria para llevarla a cabo a tiempo. El gran número de parches significa que los procesos manuales no pueden seguir el ritmo. En 2018, más de 22.000 vulnerabilidades de software de software. Un parche está disponible en el momento de la divulgación para la gran mayoría de las vulnerabilidades. Por lo general, las organizaciones se esfuerzan por aplicar parches críticos dentro de los 30 días posteriores a su disponibilidad.
Según los resultados de la encuesta «State of IT Operations» de Kaseya de 2019, alrededor del 65% de los participantes respondió que aplica los parches críticos del sistema operativo en un plazo de 30 días desde su lanzamiento, una cifra similar al 68% que afirmó hacerloen 2018. Esto sugiere que el 35% restante o bien ha pasado por alto los parches o bien tarda más de 30 días en aplicarlos, lo que les deja expuestos a ciberataques.
El parcheo de aplicaciones de terceros es aún más preocupante. Solo el 42% de los participantes en la encuesta supervisa el software de terceros y aplica parches críticos para estos en un plazo de 30 días, cifra similar al 43% que afirmó hacerlo en 2018.
Cada proveedor de software tiene su propio calendario de lanzamiento de parches. Estar al día de los lanzamientos de parches de todos los proveedores e implementarlos a tiempo puede suponer un reto para los profesionales de TI. Por lo tanto, automatizar todo el proceso de gestión de parches no solo puede ahorrar tiempo y esfuerzo a su equipo de TI, sino que también garantiza que todas las vulnerabilidades críticas se corrijan a tiempo, lo que mantiene la seguridad de sus sistemas.
Entonces, ¿han automatizado las pymes su proceso de gestión de parches? Según la encuesta, menos de la mitad lo ha hecho.
La gestión automatizada de parches aún no se ha convertido en un procedimiento operativo estándar para la mayoría de pequeñas y medianas empresas. Solo alrededor del 42% automatiza o tiene previsto automatizar la gestión de parches.
Mejorar la seguridad informática es la máxima prioridad para la mayoría de las pymes, y automatizar el proceso de gestión de parches podría ayudarles a adelantarse a la avalancha de ciberataques. Dado que los ciberataques se han convertido en algo habitual hoy en día, mantener los parches actualizados es fundamental para la empresa.
¿Le gustaría saber más sobre la situación de las operaciones de TI en las pymes?Descargue ahora el informe completo «Informe Kaseya sobre el estado de las operaciones de TI en las pymes 2019».
