Gestionar las actualizaciones sin dedicarles el día entero
Gran parte de los ataques aprovechan fallos ya corregidos por los fabricantes. Aplicar las actualizaciones con rapidez es, por tanto, uno de los gestos más rentables, siempre que uno se organice.
Equipo editorial de Kayzen Security3 min de lectura
Por qué es tan importante
Cuando un fabricante publica un parche de seguridad, revela de hecho la existencia de un fallo. Los atacantes analizan esos parches y después se dirigen a los dispositivos que aún no los han instalado. El plazo entre la publicación y la explotación puede ser muy corto.
La guía de higiene informática de la ANSSI incluye la actualización periódica del software entre sus medidas básicas.
Qué actualizar primero
- El sistema operativo (Windows, macOS, Android, iOS) y el firmware (BIOS/UEFI) cuando el fabricante lo publica.
- El navegador y sus extensiones: es la puerta de entrada más expuesta.
- Los programas que abren archivos procedentes del exterior: suite ofimática, lector de PDF, correo, herramientas de compresión.
- Los equipos de red: router, VPN, NAS, a menudo olvidados aunque sean accesibles desde Internet.
- Las aplicaciones de negocio y los plugins del sitio web.
En casa: automatizar
- Mantenga activadas las actualizaciones automáticas y reinicie con regularidad: muchos parches solo se aplican al reiniciar.
- Desinstale los programas que ya no utiliza: un programa ausente no necesita actualizarse.
- Compruebe la fecha de fin de soporte de sus dispositivos: un teléfono antiguo o una versión de Windows que ya no recibe soporte sigue siendo vulnerable.
En microempresas y pymes: organizar
- Mantener un inventario actualizado de los equipos y del software instalado: no se puede corregir lo que no se conoce.
- Desplegar por oleadas: primero unos pocos equipos de prueba y, unos días después, el resto del parque, para detectar un posible parche problemático.
- Fijar ventanas de mantenimiento y plazos: por ejemplo, parches críticos en pocos días y el resto dentro del mes.
- Hacer seguimiento de los fallos: un equipo que lleva semanas sin reiniciarse o cuya actualización falla debe generar una alerta.
- Dejar constancia: la lista de parches aplicados es una prueba útil ante una aseguradora o en una auditoría.
Descargue las actualizaciones solo desde la fuente
Una ventana emergente que le invita a «actualizar su reproductor» en un sitio desconocido es una trampa clásica. Las actualizaciones legítimas llegan a través del sistema, de la tienda de aplicaciones o del sitio oficial del fabricante.
Fuentes oficiales
- ANSSI (nueva pestaña) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (nueva pestaña) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
Los recursos citados los publican sus autores en su idioma original. Kayzen no está afiliado a ninguno de estos organismos.
Esta guía es informativa y general. No sustituye un asesoramiento jurídico ni la intervención de un profesional de la seguridad informática.