Existe desde los inicios del primer sistema operativo y siempre será una tarea a la que todos deben prestar atención: Gestión de parches. Ningún desarrollador de software puede permitirse el lujo de localizar y corregir todos los errores de su software antes del lanzamiento, debido a las limitaciones de siempre en cuanto a tiempo, recursos y la ventaja competitiva que supone ser el primero en llegar al mercado.
En «los viejos tiempos», las actualizaciones de los sistemas operativos se utilizaban principalmente para corregir errores y resolver problemas de fiabilidad y rendimiento. Con el paso del tiempo, ha ido evolucionando poco a poco hasta abarcar también la seguridad y la protección, y podría afirmarse que, en la actualidad, el motivo principal para aplicar parches a los sistemas operativos es protegerlos frente a vulnerabilidades, más allá de la corrección de problemas de fiabilidad y rendimiento. Una de las razones de esa evolución es que los dispositivos que utilizan software son hoy en día omnipresentes, al igual que las formas en que se utilizan y se interconectan.
Parte de las medidas básicas de seguridad para todas las empresas consiste en la aplicación frecuente, oportuna y fiable de parches en todos los dispositivos finales. Esto es fundamental, ya que contribuye a reducir la superficie de ataque susceptible de ser explotada; sin embargo, para muchas organizaciones se trata más de un ideal que de una realidad, aun sabiendo que la mayoría de las brechas de seguridad que se producen con éxito pueden atribuirse, de alguna manera, a una gestión deficiente de los parches.
Dar prioridad a la aplicación de parches
A menudo leemos en las noticias que una empresa ha sido víctima de ciberdelincuentes debido a alguna vulnerabilidad crítica sin parchear. Un ejemplo reciente es la vulnerabilidad de seguridad «BlueKeep» en el Protocolo de Escritorio Remoto de Microsoft, que permite la ejecución remota de código. WannaCry, que se produjo hace dos años, es quizás el ejemplo más famoso de los últimos tiempos de un brote de malware provocado por un fallo en la gestión de parches.
Entonces, ¿por qué resulta tan complicado aplicar parches en el mundo real? Porque resulta difícil de lograr, incluso hoy en día, a pesar de todos los avances que se han producido en las tecnologías disponibles para ayudar a gestionarlo. Además, muchas empresas siguen sin tomarse lo suficientemente en serio la importancia de aplicar parches con regularidad, no dedican (o no disponen de) los recursos necesarios para hacerlo, o bien porque la responsabilidad de identificar dónde aplicar los parches (Seguridad) y la implementación de los mismos (Operaciones de TI) recae en unidades que suelen estar compartimentadas y entre las que existe una relación históricamente tensa.
En la mayoría de los casos, la tecnología en sí misma no resulta de ayuda. Las tecnologías actuales especializadas en la aplicación de parches no son fiables —e incluso hay quienes no confían en ellas— a la hora de distribuir los parches por todo el entorno informático y de informar rápidamente sobre su tasa de éxito. Ya sea debido a su jerarquía por niveles, que dificulta la adaptación a los cambios; a los agentes de cliente poco fiables instalados en los terminales; o a los complejos requisitos de red que plantean dificultades con los dispositivos en itinerancia, todos estos factores se suman para generar una mayor complejidad, una menor fiabilidad y una aplicación de parches infructuosa.
No ceda
No se conforme con índices de éxito del 80 al 90 % en la aplicación de parches a su sistema operativo; no acepte que le lleve la mayor parte del mes siguiente al «Patch Tuesday» probar, implementar y verificar las instalaciones; y, desde luego, no se conforme con que sus estadísticas de informes presenten un margen de error en los datos. Si alguna de esas excusas le suena familiar, es porque se oyen con mucha frecuencia entre los equipos de operaciones de TI y de seguridad.
Tanium Patch es diferente. Como parte de nuestra plataforma, podrá comenzar a aplicar parches de inmediato, distribuir el contenido de forma rápida y sin complicaciones a través de sus distintas redes y generar informes centralizados en tiempo real. Nadie más puede hacerlo a la misma velocidad y a la misma escala.
Con Tanium Patch, podrá transformar todo su flujo de trabajo de aplicación de parches al sistema operativo de forma fiable, rápida y a gran escala. Ya sea para el ciclo mensual de aplicación de parches o para la necesidad de aplicar parches de forma inmediata en respuesta a un incidente, Tanium Patch superará de forma fiable y constante a todas las demás soluciones de aplicación de parches a la hora de satisfacer sus requisitos y procesos en este ámbito.
Con frecuencia observamos que nuestros clientes completan con éxito su ciclo mensual de aplicación de parches en un plazo de 24 horas, al tiempo que se benefician de la visibilidad que ofrecen los informes de estado en tiempo real a medida que avanza el proceso de aplicación de parches. La arquitectura de Tanium permite iniciar la implementación de parches de forma inmediata y fiable, manteniendo informados tanto al departamento de TI como al usuario final sobre el progreso y el estado de la operación.
Este debería ser el procedimiento estándar para la aplicación de parches. Para nosotros, ya lo es. Acepte el éxito total; no se conforme con «lo suficientemente bueno»
Obtenga más información sobre , y Tanium Patch.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
