CTL · Control / práctica Proteger · Nivel 1 · Básico

16.Actualizaciones y parches

Instalar a tiempo las correcciones de seguridad de sistemas, programas y equipos; cierra la mayoría de las puertas que aprovechan los ataques.

¿Qué es?

Un parche es una corrección que publica el fabricante para arreglar un error de un programa o sistema; muchos corrigen fallas de seguridad. Actualizar es instalar esos parches (o una versión nueva) en tus equipos.

Es como cuando una marca de autos llama a revisión porque descubrió una falla en los frenos: el arreglo existe y es gratis, pero solo te protege si llevas el coche al taller.

En términos técnicos

  • Los fabricantes publican parches de forma periódica (Microsoft, el segundo martes de cada mes) y de emergencia cuando una falla se está explotando.
  • La gestión de parches es el proceso de saber qué hay que actualizar, probarlo, instalarlo y comprobar que quedó.
  • Incluye sistemas operativos, programas, navegadores, firmware de routers, cámaras e impresoras, y dependencias del software propio.
  • Un producto sin soporte (fin de vida) ya no recibe parches.

¿Dónde la vas a encontrar?

En Windows Update, en las actualizaciones del celular, en las notificaciones del navegador, en el panel de administración de tu router y, en organizaciones, en herramientas que actualizan cientos de equipos a la vez.

¿Por qué importa?

Un caso real: WannaCry (2017)

El 14 de marzo de 2017, Microsoft publicó el boletín MS17-010, que corregía una falla grave en el protocolo de archivos compartidos de Windows (SMBv1). El 12 de mayo, menos de dos meses después, el ransomware WannaCry usó esa falla para propagarse solo de equipo en equipo y cifró más de 200 000 computadoras en unos 150 países, incluidos hospitales del sistema de salud británico.

Qué se perdió

  • Citas médicas y cirugías canceladas, fábricas detenidas, datos cifrados.

Qué lo habría evitado

Instalar el parche en las semanas siguientes a su publicación (y desactivar SMBv1, que ya era obsoleto). Los equipos actualizados no se infectaron.

¿Cómo se aplica?

El ciclo de parches

Paso Qué se hace
1. Inventario Saber qué equipos y programas hay, y en qué versión
2. Monitoreo Seguir los boletines de los fabricantes y el catálogo KEV de CISA
3. Priorización Primero lo crítico y explotado, y lo expuesto a Internet
4. Prueba Instalar en unos pocos equipos y comprobar que todo funciona
5. Despliegue escalonado Por grupos (anillos): primero TI, luego un área, luego todos
6. Verificación Confirmar que se instaló en todos (y reiniciar si hace falta)
7. Excepciones Lo que no se puede actualizar se aísla y se documenta

Por nivel

Nivel Cómo aplicarlo
Persona Actualizaciones automáticas en el sistema, el navegador y las apps; revisar el router cada pocos meses; reemplazar el celular cuando deje de recibir actualizaciones
Escuela Ventana de mantenimiento mensual, laboratorios con actualizaciones automáticas, inventario de equipos con fecha de fin de soporte y plan para reemplazarlos
Empresa Herramienta central (Intune, WSUS, Ansible, unattended-upgrades), métricas de cumplimiento y plazos por gravedad

Relación con NIST CSF 2.0

Función Categoría Relación
Proteger (PR) PR.PS — Platform Security El software y el firmware se mantienen, actualizan, reemplazan o retiran según el riesgo
Identificar (ID) ID.AM — Asset Management El inventario de software y versiones dice qué actualizar
Identificar (ID) ID.RA — Risk Assessment Las vulnerabilidades se priorizan para decidir el orden

MITRE ATT&CK: mitigación M1051 — Update Software; protege contra técnicas como T1190 — Exploit Public-Facing Application y T1210 — Exploitation of Remote Services (la que usó WannaCry).

Para tomar en cuenta

  • Fin de soporte: Windows 10 dejó de recibir parches gratuitos en octubre de 2025; planea el reemplazo o la actualización de esos equipos.
  • No olvides el firmware: routers, cámaras e impresoras son de los equipos más olvidados y más atacados.
  • Descarga solo de fuentes oficiales: los «actualizadores» de sitios desconocidos suelen ser malware.
  • Respalda antes de una actualización grande.
  • Las dependencias del software propio (librerías de PHP, JavaScript, Python) también se actualizan.

Material descargable

Aún no hay material descargable para este tema. Pronto habrá cuadernillos, manuales o laboratorios.

Referencias

© solutions_ · Ciberseguridad · 16 Actualizaciones y parches