Dejar el software sin parches es uno de los errores m\u00e1s b\u00e1sicos y no forzados que un ejecutivo puede cometer, pero las grandes y peque\u00f1as empresas siguen descubriendo esta situaci\u00f3n de la peor manera. Mantener el software actualizado es m\u00e1s dif\u00edcil de lo que parece, por lo que, incluso cuando los ejecutivos son conscientes de la importancia de aplicar parches, la gran cantidad de correcciones necesarias y la alta tasa de error significan que no todas las empresas est\u00e1n protegidas.<\/p>\n
\ud83e\udd77 Construye una estrategia de seguridad proactiva y obt\u00e9n una ventaja competitiva con la gesti\u00f3n de parches adecuada.<\/p>\n
\u2192 Descarga esta gu\u00eda para principiantes y aprende m\u00e1s.<\/a><\/p>\n<\/div>\n<\/div>\n El software sin parches<\/a> se refiere a un c\u00f3digo de computadora con debilidades de seguridad conocidas.\u00a0 Una vez que las vulnerabilidades salen a la luz, los proveedores de software hacen correcciones en el c\u00f3digo conocidas como \u201cparches\u201d para cubrir los \u201cagujeros\u201d de la seguridad. Ejecutar el software sin parches es una actividad riesgosa porque, en el momento en que surge un parche, la ciberdelincuencia clandestina suele conocer bien las vulnerabilidades.<\/p>\n Dejar el software sin parches y vulnerable genera problemas graves. Simplemente observe algunas de las violaciones de datos que ocurrieron este a\u00f1o dentro de algunas de las empresas m\u00e1s grandes y conocidas.<\/p>\n Al ser una de las empresas tecnol\u00f3gicas m\u00e1s grandes del mundo, Microsoft suele ser objeto de ataques cibern\u00e9ticos. En marzo de\u00a02022, los hackers de un grupo internacional de ciberdelincuencia conocido como Lapsus$ vulner\u00f3 el sistema de Microsoft y en el proceso comprometi\u00f3 a Bing. Afortunadamente, el 22\u00a0de marzo, Microsoft pudo detener el ataque sin sufrir da\u00f1os importantes, solo dos d\u00edas despu\u00e9s de su comienzo, el 20\u00a0de marzo.<\/p>\n El 11 de octubre de\u00a02022, en Toyota se violaron y revelaron las direcciones de correo electr\u00f3nico y los n\u00fameros de control de clientes de aproximadamente 300\u00a0000\u00a0clientes que usaron su servicio telem\u00e1tico T-Connect. Afortunadamente, no se rob\u00f3 ning\u00fan dato financiero de los clientes y no se obtuvo m\u00e1s informaci\u00f3n personal de la base de datos.<\/p>\n Samsung es un l\u00edder mundial en tecnolog\u00eda, lo que lo convierte en un objetivo para los ataques cibern\u00e9ticos. En julio de\u00a02022, una parte no autorizada vulner\u00f3 el sistema de Samsung y rob\u00f3 la informaci\u00f3n personal de los clientes, como nombres, n\u00fameros de tel\u00e9fono, datos demogr\u00e1ficos, fechas de nacimiento, informaci\u00f3n de registro de productos y m\u00e1s.<\/p>\n Las estad\u00edsticas que se enumeran a continuaci\u00f3n son solo los ejemplos recientes m\u00e1s llamativos de pr\u00e1cticas de parches negligentes, pero muchos ejecutivos se niegan a afrontar la gravedad del problema. \u201cLos propietarios de las peque\u00f1as empresas tienden a no centrarse en la seguridad porque la ven como una carga y un centro de costos\u201d, afirma AJ\u00a0Singh, vicepresidente de productos en NinjaOne.\u00a0\u201cNo consideran las p\u00e9rdidas por interrupciones\u201d.<\/p>\n Un estudio de ciberseguridad en\u00a02022 realizado por ThoughtLab<\/a> determin\u00f3 que las configuraciones incorrectas del software, junto con un mantenimiento deficiente, generan la mayor\u00eda de los problemas de seguridad. Afirman que, \u201cdurante los pr\u00f3ximos dos\u00a0a\u00f1os, los ejecutivos de seguridad esperan un aumento en los ataques de ingenier\u00eda social y ransomware, a medida que los estados naci\u00f3n y los ciberdelincuentes sean m\u00e1s prol\u00edficos. Los ejecutivos anticipan que estos ataques apuntar\u00e1n a los puntos d\u00e9biles causados \u200b\u200bprincipalmente por errores de configuraci\u00f3n del software (49\u00a0%), errores humanos (40\u00a0%), mantenimiento deficiente (40\u00a0%) y activos desconocidos (30\u00a0%)\u201d.<\/p>\n El informe de vulnerabilidades sin parches de Automox de\u00a02022<\/a> muestra que las vulnerabilidades sin parches son directamente responsables del 60\u00a0% de todas las violaciones de datos. A pesar de esta estad\u00edstica y los riesgos que provoca el software sin parches, esta investigaci\u00f3n muestra que \u201cuna gran mayor\u00eda de CIO y CISO afirman que incluso retrasan la implementaci\u00f3n de parches de seguridad para evitar interrumpir el crecimiento de la empresa; y el 25\u00a0por\u00a0ciento menciona que es consciente de que su organizaci\u00f3n no cumple con las leyes de la seguridad de datos\u201d.<\/p>\n La encuesta de ciberseguridad de\u00a02022 realizada por UpCity<\/a> tiene una gran cantidad de estad\u00edsticas sobre ciberseguridad. Explican que aproximadamente el 43\u00a0% de las empresas se sienten preparadas desde el punto de vista econ\u00f3mico para enfrentar un ciberataque, y que los ciberataques de\u00a02021 les costaron a las empresas estadounidenses m\u00e1s de 6.900\u00a0millones de d\u00f3lares. Adem\u00e1s, UpCity revela que las empresas se est\u00e1n adaptando poco a poco a las medidas de seguridad posteriores a la pandemia. Se\u00f1alan que \u201cel 42\u00a0% de los encuestados ha revisado su plan de ciberseguridad desde la pandemia de COVID-19\u201d.<\/p>\n\u00bfQu\u00e9 es el software sin parches?<\/b><\/h2>\n
Consecuencias del software sin parches<\/b><\/h2>\n
Violaci\u00f3n de datos de Microsoft<\/b><\/h4>\n
Violaci\u00f3n de datos de Toyota<\/b><\/h4>\n
Violaci\u00f3n de datos de Samsung<\/b><\/h4>\n
Estad\u00edsticas de ciberseguridad y vulnerabilidad<\/b><\/h2>\n
Estudio de ciberseguridad en\u00a02022 de ThoughtLab\u00a0<\/b><\/h4>\n
Informe de vulnerabilidades sin parches de Automox de\u00a02022<\/b><\/h4>\n
Encuesta de ciberseguridad de\u00a02022 de UpCity<\/b><\/h4>\n
Comportamiento de alto riesgo: Ejemplos notables de software sin parches en\u00a02022<\/strong><\/h2>\n