En 2020, los operadores del ransomware Ryuk paralizaron Universal Health Services al aprovechar la vulnerabilidad «zerologon» para hacerse con el control de los controladores de dominio. A mediados de 2021, los ciberdelincuentes aprovecharon una antigua vulnerabilidad de corrupción de memoria sin parchear en Microsoft Office que les permitió ejecutar código de forma remota en dispositivos vulnerables. Esta vulnerabilidad se dio a conocer en 2017 y se descubrió que era una de las más explotadas por los hackers patrocinados por Estados. Los casos mencionados anteriormente ilustran la importancia de aplicar parches a las vulnerabilidades de software de inmediato, especialmente a aquellas que ya han sido comprometidas.
En este blog, analizaremos las mejores prácticas en materia de políticas de gestión de parches y explicaremos cómo contribuyen a crear un entorno de aplicación de parches más eficaz tanto para grandes como para pequeñas organizaciones.
¿Qué es una política de gestión de parches?
La gestión de parches consiste en identificar, obtener, probar, implementar e instalar parches para todos los sistemas y aplicaciones de una organización. Los parches se aplican para mejorar la eficiencia y la funcionalidad de un sistema, así como para mitigar las vulnerabilidades de seguridad. Dado que las vulnerabilidades sin parchear crean puntos débiles en la infraestructura informática de una empresa, los ciberdelincuentes las atacan con frecuencia.
Los entornos informáticos modernos tienen una estructura muy compleja, lo que hace que la aplicación de parches sea una tarea mucho más compleja y laboriosa que en el pasado. Se tarda unos 200 días en aplicar un parche a una vulnerabilidad normal y 256 días en corregir una vulnerabilidad grave.
Pero eso no es todo. Según los datos recopilados por Project Zero de Google, se tarda una media de 15 días en corregir una vulnerabilidad que se está utilizando en ataques activos. El reto es aún mayor para las empresas más pequeñas, que siempre carecen de recursos y personal cualificado. El resultado es que los hackers logran descubrir y aprovechar las vulnerabilidades antes de que puedan ser corregidas.
Aquí es donde entran en juego las políticas de gestión de parches. Estas políticas definen los pasos, los procedimientos y las mejores prácticas que deben seguirse, especialmente a la hora de aplicar parches a vulnerabilidades que suponen un riesgo para la seguridad. El objetivo es establecer un proceso de aplicación de parches estandarizado, de modo que los técnicos puedan tomar decisiones fundamentadas en cualquier fase del proceso, incluso a la hora de corregir errores y gestionar imprevistos.
A falta de una política de gestión de parches, las empresas pueden tener dificultades para identificar los parches críticos. Además, sin un proceso que seguir, los parches pueden instalarse de forma incorrecta, lo que puede provocar el cierre de aplicaciones y dispositivos y, en consecuencia, la interrupción de la actividad empresarial.
¿Cuál es la importancia de una política de gestión de parches?
Las vulnerabilidades sin parchear son la causa de una de cada tres brechas de seguridad en todoel mundo. Contar con una política eficaz de gestión de parches puede ayudar a minimizar el riesgo de ciberamenazas y el tiempo de inactividad de la empresa provocado por prácticas inadecuadas de aplicación de parches. El Centro Australiano de Ciberseguridad (ACSC) describe la aplicación de parches como una de sus ocho estrategias esenciales para mitigar los incidentes cibernéticos y garantizar la seguridad. Veamos las ventajas de contar con una política de gestión de parches.
- Una política de gestión de parches garantiza que los riesgos se gestionen con rapidez, de modo que las empresas puedan evitar ser víctimas de ciberataques.
- La gestión de parches puede suponer una tarea titánica que a menudo entorpece el proceso de trabajo y provoca desacuerdos entre departamentos en cuanto al momento de su aplicación. A la hora de resolver una crisis, el tiempo es un factor crucial. Una política eficaz de gestión de parches se anticipa a los conflictos de programación y ofrece orientación sobre cómo resolverlos, de modo que el tiempo de inactividad se reduzca al mínimo.
- Una buena política de gestión de parches ayuda a garantizar que todas las tareas de aplicación de parches se completen a tiempo y que el proceso quede debidamente documentado. La aplicación de parches es uno de los muchos requisitos de cumplimiento normativo, y el incumplimiento de este puede dar lugar a auditorías, multas e incluso a la denegación de reclamaciones de seguros en caso de que se produzca una violación de la seguridad.
- Una empresa que comercializa tecnología debe proporcionar parches puntuales para sus soluciones con el fin de gestionar las vulnerabilidades. La rápida resolución de los errores de software contribuye a mantener la operatividad y aumenta la satisfacción de los clientes.
- Las actualizaciones desempeñan un papel fundamental a la hora de mejorar los ingresos y la reputación de la empresa, ya que impulsan la innovación y las mejoras de los productos.
¿Qué debe incluir una política de gestión de parches?
Cada empresa, con sus propios sistemas y procesos, tiene una política de gestión de parches específica; sin embargo, para que sea eficaz, debe incluir, en esencia, los siguientes componentes.
Seguimiento de activos e inventario
La seguridad de cualquier dispositivo, ya sea un ordenador portátil, un servidor o un punto final de la red, puede verse comprometida si no se le aplican los parches correspondientes. Para mantener un control sobre los puntos finales que se conectan a la red de una organización, el departamento de TI debería utilizar una herramienta automatizada de detección de activos de TI.
El primer paso para desarrollar una política de gestión de parches eficaz es realizar un inventario de los activos de TI. Esto cobra aún más importancia en entornos remotos e híbridos, en los que los empleados se conectan a la red corporativa desde distintos dispositivos y ubicaciones. No hay duda de que, a medida que se difumina la línea entre los dispositivos personales y los de empresa, las redes corporativas se volverán vulnerables a graves amenazas.
Equipos, funciones y responsabilidades
La aplicación de parches es un proceso de varias etapas que debe desarrollarse sin contratiempos. Por lo tanto, deben definirse claramente las funciones y responsabilidades de todas las partes implicadas. Para que la gestión de parches sea óptima, cada paso del proceso, desde la identificación de vulnerabilidades hasta la aplicación de los parches, debe estar a cargo de un equipo especializado. También es importante que la dirección participe activamente en el proceso de aplicación de parches y escale los problemas cuando estos no se apliquen según lo previsto. Aunque la aplicación de parches pueda parecer sencilla, no debe ser realizada por los empleados, sino únicamente por expertos en TI que sigan las directrices establecidas.
Clasificación y priorización de riesgos
Además de los parches rutinarios, los técnicos de TI también deben identificar periódicamente los parches para las vulnerabilidades críticas del software. Dado que los parches deben aplicarse a varias aplicaciones y sistemas, los técnicos deben aprender a priorizar y clasificar los parches en función del riesgo que supone la vulnerabilidad y del impacto en la continuidad del negocio. Tomemos el ejemplo de una empresa cuyos servidores son vulnerables a los ataques de tipo «cross-site scripting». En este caso, los servidores que alojan datos críticos para el negocio deben recibir los parches antes que los servidores que alojan sitios web internos y aplicaciones empresariales menos críticas. La clasificación y priorización de activos y parches ayuda a los técnicos a abordar la gestión de parches de forma sistemática y a garantizar que los activos críticos puedan permanecer siempre operativos.
Proceso y calendario de aplicación de parches
Las secciones anteriores proporcionan el marco necesario para establecer una política de gestión de parches a nivel de toda la empresa. Las secciones «Aplicación de parches» y «Programación» describen cómo llevar a cabo el proceso de aplicación de parches. La aplicación de parches es un procedimiento que consta de varios pasos. Incluye:
- Supervisión de nuevos parches y vulnerabilidades: Supervisión de aplicaciones, software y dispositivos que requieren la aplicación de parches o que están expuestos a riesgos debido a vulnerabilidades de software. Las políticas de gestión de parches deben especificar cuándo y con qué frecuencia debe realizarse esta tarea.
- Obtención de parches: Una vez publicado el parche, hay que solicitarlo al proveedor. Debe haber una persona o un equipo encargado de esta tarea, ya que cualquier retraso en la obtención de los parches que corrigen vulnerabilidades críticas puede acarrear graves problemas de seguridad para la empresa.
- Pruebas de parches: El parche también debe probarse en un entorno muy similar a la infraestructura informática original de la empresa. En ocasiones, los parches no funcionan en determinados entornos informáticos. Los entornos de prueba permiten evaluar el impacto de un parche antes de aplicarlo a todo el sistema. Es fundamental que los responsables de TI realicen copias de seguridad de sus sistemas antes de aplicar los parches, de modo que se pueda volver a implementar el sistema anterior en caso de que surja algún problema.
- Gestión de la configuración: El objetivo de este paso es documentar todos los cambios que se producirán al aplicar el parche. Esto ayuda a identificar los dispositivos que no responden correctamente al parche o que presentan alguna anomalía.
- Implementación, supervisión y auditoría de parches: una vez aplicado un parche a toda la infraestructura de TI, se supervisan los resultados para garantizar que todo funciona según lo previsto. Audita tu proceso de aplicación de parches para identificar aquellos que hayan fallado o estén pendientes, y mantente atento a posibles problemas de rendimiento o incompatibilidades inesperados.
- Informes: Actualice toda la documentación pertinente tras la aplicación de un parche. Debe elaborarse un informe detallado y exhaustivo de cada sesión y cada paso del proceso de aplicación de parches. Este informe puede utilizarse para auditorías de cumplimiento normativo, reclamaciones de seguros e incluso para demostrar el valor añadido a los clientes.
¿Cuáles son las ventajas de una política de gestión de parches?
Al contar con una política de gestión de parches definida y documentada, podrás mejorar el proceso y asegurarte de que ofrece los resultados deseados y necesarios. Esto también te ayudará a identificar las mejores prácticas. Echa un vistazo a algunas de las ventajas de implementar una política de gestión de parches.
Fomenta la rendición de cuentas
Una cadena de responsabilidad claramente definida ayudará a resolver los problemas con mayor rapidez en caso de que se produzca una filtración debido a una vulnerabilidad del software o a un problema durante el proceso de aplicación de parches. Un tema recurrente que surgió a raíz de la filtración de datos de Equifax en 2017 —resultante de una falla de seguridad que la empresa debería haber solucionado semanas antes— fue la falta de responsabilidad. La ausencia de responsabilidad también fue un factor determinante en la laxitud de las medidas de seguridad de la empresa.
Procesos y expectativas documentados
Cuando el proceso de reparación está bien documentado, resulta más fácil tanto para los empleados nuevos como para los veteranos seguirlo con atención. La falta de un procedimiento escrito puede generar confusión sobre cómo proceder, y un exceso de opiniones puede empeorar las cosas.
Garantiza la seguridad y el cumplimiento normativo
Las agencias gubernamentales están tomando medidas más estrictas contra las empresas para garantizar que cumplan todos los requisitos de seguridad, dado que los ciberataques son cada vez más frecuentes. La integración de las normas de seguridad y cumplimiento normativo en su política de gestión de parches le ayudará a cumplir con la normativa y a ganarse la confianza de todos, desde el Gobierno hasta las aseguradoras cibernéticas.
Garantiza el tiempo de actividad y el cumplimiento de los acuerdos de nivel de servicio (SLA)
Seguir un proceso de aplicación de parches incorrecto puede causar estragos en tus operaciones, provocar interrupciones en el sistema y afectar negativamente a los acuerdos de nivel de servicio (SLA) con tus clientes. Las políticas de aplicación de parches detallan los pasos que deben seguirse incluso cuando una sesión de aplicación de parches sale mal. Las políticas de aplicación de parches se traducen en un sistema de aplicación de parches más preciso y eficiente, un mayor tiempo de actividad del servicio de asistencia y clientes más satisfechos.
Ofrece un marco sobre el que basarse
Un proceso documentado de gestión de parches reduce la ambigüedad y facilita el seguimiento de las operaciones diarias. Esto también puede ser una forma eficaz de identificar las mejores prácticas, al tiempo que se garantiza que los empleados no se queden desinformados cuando asumen la responsabilidad de diversas tareas relacionadas con la aplicación de parches.
Buenas prácticas en materia de políticas de gestión de parches
Cada empresa tendrá sus propias políticas de gestión de parches, y el proceso irá cambiando a medida que evolucionen la tecnología y el negocio. No obstante, las siguientes prácticas se consideran recomendadas en el sector y deben tenerse en cuenta a la hora de elaborar una política en el ámbito laboral.
Actualiza los sistemas con regularidad
Los sistemas y activos informáticos de una empresa deben actualizarse periódicamente para que funcionen correctamente. Cualquier interrupción puede afectar gravemente a los ingresos, la rentabilidad o el servicio al cliente. Con una infraestructura informática sólida y actualizada, una empresa está en mejores condiciones para aprovechar las oportunidades y crecer, al tiempo que se protege frente a las sanciones normativas y los ciberataques.
Realizar un seguimiento de las vulnerabilidades comunes
Ser proactivo es la clave para mantener la seguridad de tu entorno informático. Documentar el proceso de aplicación de parches te permitirá disponer de un registro de todas las vulnerabilidades a las que se enfrenta tu empresa. Esta información puede utilizarse para planificar las configuraciones de seguridad, reforzar tu infraestructura informática y extraer valiosas lecciones para el futuro.
Configuraciones de seguridad de documentos
Un registro de gestión de la configuración debe documentar todos los detalles relativos a los parches, las pruebas y los cambios de configuración. A partir de estos documentos, se puede determinar si es necesario tomar medidas inmediatas para mitigar una vulnerabilidad.
Mantente al día con los proveedores externos
Todas las empresas, independientemente de su tamaño, utilizan diversos programas de terceros. Como su nombre indica, la aplicación de parches de terceros consiste en aplicar parches a las aplicaciones de terceros instaladas en uno o varios de sus dispositivos finales, como un servidor, un ordenador de sobremesa o un portátil. Muchas organizaciones son proactivas a la hora de aplicar parches a su sistema operativo, pero no son tan diligentes cuando se trata de aplicar parches y actualizar sus programas de terceros. Por lo tanto, las aplicaciones de terceros se han convertido en un vector de ataque muy utilizado para diversos ciberataques, incluido el malware. Según el informe «Cost of a Data Breach Report 2021» de IBM, se tarda 210 días en identificar una brecha causada por una vulnerabilidad en software de terceros y 76 días en contenerla. Por lo tanto, es imprescindible que las empresas adopten la aplicación de parches de terceros para minimizar la superficie de ataque para los ciberdelincuentes.
Adopta un enfoque integral
Tu política de gestión de parches debe abarcar todos los aspectos de tu infraestructura de TI, y no solo el software y los sistemas operativos. Debes realizar un inventario de todo tu software y hardware, incluidos los servidores, las aplicaciones y los dispositivos de red, así como los sistemas operativos, las bases de datos y los sistemas de seguridad.
Supervisar y evaluar de forma continua
El proceso de aplicación de parches es continuo y, con cada parche, aprenderás algo nuevo. Al documentar cada paso del proceso, podrás identificar mejor las tendencias, los retos y las oportunidades que pueden mejorar aún más el esquema de tu política. El resultado será una optimización de las operaciones empresariales y una mayor seguridad.
Automatiza siempre que sea posible
El método tradicional de aplicar parches manualmente ofrece pocas posibilidades de identificar e instalar todos los parches necesarios. Es más sencillo y eficiente automatizar todos los pasos del proceso de aplicación de parches. El proceso de inventario de activos debe poder repetirse fácilmente de forma periódica, por lo que automatizarlo ayuda a garantizar que cada nuevo dispositivo y cada pieza de software se detecte y se parchee rápidamente. La herramienta de automatización debe recopilar todos los parches necesarios e instalarlos según las políticas y prioridades especificadas. Para evitar conflictos de software, es recomendable probar el parche antes de implementarlo, y esto también debe automatizarse mediante pruebas de aceptación y la posibilidad de revertir los cambios.
Crea una política sólida de gestión de parches con Kaseya
Puede resolver fácilmente las dificultades relacionadas con la gestión de parches automatizando todo el proceso mediante Kaseya VSA. Esta herramienta le permite revisar y anular parches, así como consultar el historial de parches. ¿Y qué más? Este enfoque basado en políticas, escalable, seguro y altamente personalizable, funciona independientemente de la ubicación y no consume mucho ancho de banda. Con VSA, también puede automatizar la implementación y la instalación de software y parches tanto en dispositivos dentro como fuera de la red.
Actualizar el software y los dispositivos es, sin duda, imprescindible. Hemos elaborado una lista de verificación que te ayudará a optimizar tu política de gestión de parches y a establecer una estrategia de seguridad sólida para tu entorno informático.
¿Listo para automatizar la aplicación de parches? ¡Solicita hoy mismo una demostración de VSA!
