¿Por qué importan las actualizaciones de seguridad?
Cuando un fabricante publica una actualización de seguridad, está diciendo que ha encontrado un fallo. A partir de ese momento, el fallo es público y los atacantes buscan equipos que no se hayan actualizado. El riesgo aumenta cada día que pasa.
Día 0
Se publica el parche
El fallo pasa a ser conocido.
Días siguientes
Se automatiza el ataque
Se buscan equipos sin actualizar.
Si no actualizas
Queda la puerta abierta
Cualquiera que la busque, la encuentra.
¿Qué hay que actualizar en una pyme?
Sistemas operativos
Windows, macOS en cada equipo.
Programas
Navegadores, lector de PDF, ofimática, programas de gestión.
Servidores y NAS
Los que guardan los archivos de todos.
La web
Gestor de contenidos, plugins y tema.
Router y cortafuegos
Su firmware también tiene fallos.
Móviles
Sistema y apps de trabajo.
¿Cómo se actualiza sin cortar el trabajo?
- 1
Actualizaciones automáticas
En equipos y navegadores, activadas por defecto.
- 2
Una ventana de mantenimiento
Por ejemplo, el martes por la noche para servidores y web.
- 3
Las críticas, cuanto antes
Si el fabricante dice que se está explotando, no esperes a la ventana.
- 4
Comprobar
Que todos los equipos están al día, no suponerlo. Esa comprobación es tu evidencia.
Equipos que ya no se actualizan
Cuando un sistema deja de recibir actualizaciones (fin de soporte), cada fallo nuevo queda abierto para siempre. Si no puedes sustituirlo aún, aíslalo: que no navegue, que no reciba correo y que solo se conecte a lo imprescindible.
Preguntas frecuentes
¿Y si una actualización rompe algo?
Puede pasar, pero es mucho menos frecuente que el problema de no actualizar. Para servidores y programas críticos, prueba primero en un equipo.
¿Cada cuánto hay que revisar?
Los equipos, de forma automática. La web y los servidores, al menos cada semana.
¿El router también?
Sí. Es de lo más olvidado y de lo más expuesto.
