--- title: Gestión de parches y las buenas prácticas description: Conoce una de las 5 tendencias contra el software malintencionado, la gestión de parches automatizados y por qué deberías implementarlo en tu organización. image: https://ciberseguridad.egs-latam.com/hubfs/0%20Destacada-cabecera-1.jpg --- [Santiago +562 2583 0060](tel:56225830060) | [Lima +511 641 1260](tel:5116411260) [Santiago](tel:56225830060) | [Lima](tel:5116411260) [Portal de Servicios](https://egs.microsoftcrmportals.com/SignIn?ReturnUrl=%2F) [Santiago +562 2583 0060](tel:56225830060) | [Lima +511 641 1260](tel:5116411260) [Santiago](tel:56225830060) | [Lima](tel:5116411260) [![Egs Latam ](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/logo.svg "Egs Latam ")](https://www.egs-latam.com/) - [INICIO](https://www.egs-latam.com/) - [EMPRESA](https://www.egs-latam.com/empresa.php) - SERVICIOS - [Concientización de Usuarios](https://www.egs-latam.com/concientizacion-de-usuarios.php) - [Protección de Datos](https://www.egs-latam.com/backup-and-recovery.php) - [Seguridad EndPoint](https://www.egs-latam.com/seguridad-end-point.php) - [Administración de Parches de Seguridad](https://www.egs-latam.com/administracion-parches-seguridad.php) - [Seguridad Perimetral Integral](https://www.egs-latam.com/seguridad-perimetral-integral.php) - [Portal de Servicios](https://egs.microsoftcrmportals.com/SignIn?ReturnUrl=%2F) - [Biblioteca](https://www.egs-latam.com/recursos/biblioteca/) - [Blog](https://ciberseguridad.egs-latam.com/) CONTACTO ## **Contacto** Completa este formulario para contarnos de su empresa. ![Egs](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) Cerrar ### Novedades # **Gestión de parches y las buenas prácticas** ![EGS](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) ![EGS - Gestión de parches automatizados, una aliado contra el malware](https://ciberseguridad.egs-latam.com/hubfs/0%20Destacada-cabecera-1.jpg)   La Agencia de Ciberseguridad y Infraestructura de Seguridad de Estados Unidos, CISA, tiene un [catálogo de 662 vulnerabilidades](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)conocidas que ya han sido explotadas. Este registro no es un historial de las que hubo en el pasado -probablemente ya resueltas o correspondientes a productos fuera de uso- sino que es el que está vigente en la actualidad. Alcanza con revisar ese listado, o el[último boletín de seguridad](https://www.cisa.gov/uscert/ncas/bulletins/sb22-136)del organismo, para tomar conciencia de que las vulnerabilidades no son solo del sistema operativo o de las páginas web. Photoshop de Adobe, presenta 8 de las 17 vulnerabilidades críticas de la última semana; también aparecen Intel, Google, Microstrategy, IBM, AMD, Asus, Eset, Android, Siemens, Fortinet, Huawei y Wordpress, son sólo algunas marcas, las más conocidas, de una extensa lista que tienen productos que ofrecen diferentes niveles de peligro. Veamos a continuación cómo reducir los riesgos de una forma efectiva. Un lector avezado descubrirá dos datos interesantes en la lista del párrafo anterior: hay empresas de hardware y de productos de seguridad. ¿Cómo puede haber vulnerabilidades ahí? ¿Es que no cuidan la higiene de la ciberseguridad? Seguramente sí; no obstante, es una propiedad intrínseca de la tecnología tener flancos débiles o que pueden quedar a merced de algún tipo de ataque. Hasta Cassius Clay recibió algún cross de derecha de sus oponentes.      *![EGS - Gestión de parches automatizados, una aliado contra el malware](https://ciberseguridad.egs-latam.com/hs-fs/hubfs/Separadores/detalle.png?width=90&name=detalle.png)* Quizás te interese seguir leyendo [5 razones por las que invertir en ciberseguridad en 2022](https://ciberseguridad.egs-latam.com/5-razones-por-las-que-invertir-en-ciberseguridad-en-2022)     ## ¿Cómo combatir el malware? De lo anterior se desprende la importancia de una adecuada gestión de parches como parte de los mecanismos anti-malware dentro de la estrategia de seguridad corporativa. De hecho, el patch management es una de las 5 tendencias principales contra el software malintencionado para 2022, según el especialista Drew Robb, del [Enterprise Storage Forum](https://www.enterprisestorageforum.com/software/antimalware-trends/). Las otras cuatro novedades son la detección en base a comportamientos (“behavior-based detection”), la protección específica contra ransomware, el resguardo ante las violaciones al perímetro de seguridad sin uso de software malicioso y, finalmente, la autenticación multifactor.  ![EGS - Gestión de parches automatizados, una aliado contra el malware](https://ciberseguridad.egs-latam.com/hs-fs/hubfs/0%20interna%201-3.png?width=1300&name=0%20interna%201-3.png) "Una estrategia eficaz de gestión de parches es uno de los cimientos de una estrategia de ciberseguridad organizacional" señala [Paul Caiazzo, Strategic Advisor en Avertium](https://www.enterprisestorageforum.com/software/antimalware-trends/), un referente en la materia. Y agrega: “Hacer que esta ventana entre una vulnerabilidad detectada y su aprovechamiento sea lo más pequeña posible, es importante para la ciberseguridad organizacional. Se deben implementar herramientas de administración de parches automatizadas y suites de seguridad que incluyan la automatización de parches para abordar esta protección vital contra el malware.” ¿Por qué? Porque la celeridad con que aparecen los riesgos y la diversidad que existe, tanto en software como en hardware -incluso de redes o dispositivos inteligentes, que contienen software, hacen que sea materialmente imposible mantenerse al día.      *![EGS - Gestión de parches automatizados, una aliado contra el malware](https://ciberseguridad.egs-latam.com/hs-fs/hubfs/Separadores/detalle.png?width=90&name=detalle.png)* Sigue leyendo [¿Cómo reducir riesgos sin perder productividad con servicios de TI?](https://ciberseguridad.egs-latam.com/como-reducir-riesgos-sin-perder-productividad-con-servicios-de-ti)     ## El *patch management* automatizado La automatización de la gestión de parches puede abarcar múltiples tareas, desde sincronizar la base de datos de las vulnerabilidades conocidas, escanear todos los equipos de la red para detectar parches faltantes, implementar los parches faltantes; se puede probar, empaquetar, organizar e implementar automáticamente parches en miles de sistemas en minutos, ahorrando tiempo y dinero en procesos manuales limitados. Finalmente, disponer de actualizaciones periódicas sobre el estado de implementación de parches. Eso sí, antes de correr una automatización, se deben realizar los testeos manuales personalizados, que permitan reducir las vulnerabilidades y que logren hacer un inventario de software. Todo testeo debe monitorearse gradualmente, para que se evite caer en la obsolescencia de la tecnología y se mantenga un nivel óptimo de eficiencia.     | ![EGS - Gestión de parches automatizados, una aliado contra el malware](https://ciberseguridad.egs-latam.com/hs-fs/hubfs/Separadores/detalle.png?width=90&name=detalle.png)Hoy en día hasta el 95% de las actualizaciones son manuales y sin automatizaciones, lo que pueden causar errores de configuración e incoherencias en la red. Fuente: [Cisco](https://www.cisco.com/c/es_mx/solutions/automation/network-automation.html#~Por%20qu%C3%A9%20conviene%20automatizar) | | --- |     La hoja de ruta para la automatización incluye:  - Escanear puntos de la red (*endpoints*) en busca de parches faltantes. - Descargar parches de los sitios de proveedores. - Implementación de parches en sistemas vulnerables. - Informe sobre el estado de la implementación de parches. ### [***![EGS - Gestión de parches automatizados, una aliado contra el malware](https://ciberseguridad.egs-latam.com/hs-fs/hubfs/E-book%20blog%20-%20C%C3%B3mo%20lograr%20la%20higiene%20de%20la%20seguridad%20informatica%20para%20estar%20protegido.png?width=800&name=E-book%20blog%20-%20C%C3%B3mo%20lograr%20la%20higiene%20de%20la%20seguridad%20informatica%20para%20estar%20protegido.png)***](https://ciberseguridad.egs-latam.com/e-book-como-lograr-la-higiene-de-su-seguridad-informatica) Con la administración de parches automatizada, las organizaciones pueden mantener sus equipos actualizados y parcheados continuamente, sin importar en qué sistema operativo se ejecuten y dónde se encuentren. El planeamiento de la implementación de esta estrategia de automatización, requiere de un apoyo profesional para cubrir todos los aspectos necesarios. *![EGS - Gestión de parches automatizados, una aliado contra el malware](https://ciberseguridad.egs-latam.com/hs-fs/hubfs/Separadores/Separador%20EGS%201-1.png?width=140&name=Separador%20EGS%201-1.png)* *¿Están considerando implementar una solución de patch management?* [![Solicita una asesoría personalizada](https://no-cache.hubspot.com/cta/default/20989385/0d97ef48-ce33-4fa3-9a34-8ebcfb6146db.png)](https://cta-redirect.hubspot.com/cta/redirect/20989385/0d97ef48-ce33-4fa3-9a34-8ebcfb6146db)   ### Deje un comentario ![Egs](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) ## **Protejamos juntos su empresa** ![Egs](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/line.svg) [![ Egs Computacion Spa](https://ciberseguridad.egs-latam.com/hubfs/raw_assets/public/Egs_Computacion_Spa_Dec2021/images/logo.svg " Egs Computacion Spa")](https://www.egs-latam.com/) - EMPRESA - [Quiénes Somos](https://www.egs-latam.com/empresa.php) - [Cásos de éxito](https://www.egs-latam.com/casos-de-exito.php) - [Noticias](https://www.egs-latam.com/noticias.php) - [Trabaja con Nosotros](https://www.egs-latam.com/trabaja-con-nosotros.php) - [Recursos](https://www.egs-latam.com/recursos.php) - SERVICIOS - [Concientización en Ciberseguridad](https://www.egs-latam.com/concientizacion-de-usuarios.php) - [Protección de Datos](https://www.egs-latam.com/backup-and-recovery.php) - [Seguridad Endpoint](https://www.egs-latam.com/seguridad-end-point.php) - [Parches de Seguridad](https://www.egs-latam.com/administracion-parches-seguridad.php) - [Fortalecimiento Red Perimetral](https://www.egs-latam.com/seguridad-perimetral-integral.php) [![PORTAL DE SERVICIOS](https://no-cache.hubspot.com/cta/default/20989385/3310810c-6a85-4714-bc53-bb2d3e5b4391.png)](https://cta-redirect.hubspot.com/cta/redirect/20989385/3310810c-6a85-4714-bc53-bb2d3e5b4391) 2026 EGS | Seguridad de la Información para empresas **MESA CENTRAL** Santiago +562 2583 0060 | Lima +511 641 1260 **MESA CENTRAL** Santiago [+562 2583 0060](tel:+562%202583%200060) | Lima [tel:+511%20641%201260](tel:+511%20641%201260)