Investigación de Gartner®: Cómo equilibrar la gestión de parches y la resiliencia operativa
Aprenda cómo un enfoque basado en riesgos para la gestión de parches —alineado con la gestión de vulnerabilidades, la inteligencia de amenazas y las prioridades empresariales— reduce la exposición real a la seguridad sin interrumpir las operaciones.
La gestión de parches se mide con demasiada frecuencia por las tasas de finalización, no por la reducción real del riesgo. Esta investigación de Gartner® proporciona a los responsables de I&O un marco para pasar de una aplicación de parches centrada en el cumplimiento a un programa estratégico basado en el riesgo que alinea los equipos de operaciones de TI y seguridad en torno a objetivos compartidos.
Acceda a su copia gratuita
La aplicación de parches es una decisión empresarial, no una tarea de TI
Las organizaciones están bajo una presión creciente para mantener una sólida postura de seguridad mientras preservan la resiliencia operativa. Sin embargo, en la mayoría de las empresas, la gestión de parches sigue tratándose como un proceso de infraestructura aislado, medido por la cantidad de parches aplicados, no por cuánto riesgo se redujo realmente.
Cuando los equipos de I&O y seguridad operan en silos, la aplicación de parches se convierte en una fuente de fricción: los equipos de seguridad presionan por una remediación rápida, mientras que los equipos de I&O se centran en la estabilidad del sistema y el tiempo de actividad. El resultado son objetivos desalineados, brechas en la postura de seguridad y una falsa sensación de protección.
Esta investigación de Gartner® elimina la complejidad. En nuestra opinión, ofrece a los responsables de infraestructura y operaciones una hoja de ruta práctica para integrar la aplicación de parches dentro de un programa más amplio de gestión de vulnerabilidades, de modo que sus equipos estén alineados, sus métricas sean significativas y su exposición al riesgo se reduzca genuinamente.
Nuestras conclusiones clave
- Cambiar el enfoque de las métricas de cumplimiento de parches a minimizar el riesgo de seguridad real
- Integrar I&O y seguridad a través de manuales compartidos, equipos multifuncionales y registros de riesgos unificados
- Establecer una gestión estructurada de parches con responsabilidades RACI claras y medidas de éxito definidas
- Usar la automatización y la gestión autónoma de endpoints para acelerar la aplicación de parches sin interrumpir las operaciones
Para 2028, más del 80% de los líderes de I&O medirán el éxito de la aplicación de parches por la reducción en la exposición al riesgo, no por las tasas de finalización de parches, lo que llevará a una mejor alineación entre los equipos de TI y seguridad.
Preguntas frecuentes
Obtenga respuestas a las preguntas más frecuentes sobre la gestión de parches, la resiliencia operativa y cómo Tanium ayuda a las organizaciones a adoptar un enfoque más estratégico.
Las organizaciones líderes del mundo operan sin interrupciones, aceleran la innovación y mejoran la vida de las personas, todo ello posible gracias a la TI Autónoma.
"Cómo equilibrar la gestión de parches y la resiliencia operativa", Lina Al Dana, Todd Larivee, et al., 29 July 2025, Gartner, Inc.
Gartner es una marca comercial de Gartner, Inc. y/o sus filiales.
