--- title: LA CLAVE PARA APRENDER A ESQUIVAR LAS VULNERABILIDADES A TIEMPO [INFOGRAFÍA] description: El tiempo que transcurre entre el lanzamiento del parche y su aplicación en los servidores deja la puerta abierta a cientos de amenazas o bien ataques dirigidos que están esperando ese instante para actuar. La clave para aprender a esquivar las vulnerabilidades a tiempo es automatizar este proceso. image: https://blog.smartekh.com/hubfs/LA-CLAVE-PARA-APRENDER-A-ESQUIVAR-LAS-VULNERABILIDADES-A-TIEMPO-%5BINFOGRAFIA%5D.png --- # LA CLAVE PARA APRENDER A ESQUIVAR LAS VULNERABILIDADES A TIEMPO [INFOGRAFÍA] ![Nataly Mejia](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) by [Nataly Mejia](https://blog.smartekh.com/author/nataly-mejia) 22/05/18 11:17 ![LA-CLAVE-PARA-APRENDER-A-ESQUIVAR-LAS-VULNERABILIDADES-A-TIEMPO-[INFOGRAFIA]](https://blog.smartekh.com/hs-fs/hubfs/LA-CLAVE-PARA-APRENDER-A-ESQUIVAR-LAS-VULNERABILIDADES-A-TIEMPO-%5BINFOGRAFIA%5D.png?width=700&name=LA-CLAVE-PARA-APRENDER-A-ESQUIVAR-LAS-VULNERABILIDADES-A-TIEMPO-%5BINFOGRAFIA%5D.png)Las grandes vulnerabilidades cada vez son más comunes al analizar el ataque siempre repetimos ¡si hubiera aplicado el parche! Pero el hubiera no existe y la explotación de vulnerabilidades sigue causando millones de pérdidas.  Aunque cada vez son mas las vulnerabilidades que cuentan con su respectivo parche a "tiempo", los segundos, minutos y  horas juegan un papel muy importante en este escenario. Pues  **el tiempo que transcurre entre el lanzamiento del parche y su implementación en los servidores empresariales deja la puerta abierta a cientos de amenazas** o bien ataques dirigidos que están esperando ese instante para actuar. *El objetivo de los equipos de seguridad es vencer el tiempo de exposición a la vulnerabilidad ¿ Cuál ha sido tu mejor tiempo?* Después de que una gran vulnerabilidad es descubierta, y anunciada públicamente los atacantes tardan por lo menos un día y en ocasiones no se esperan más, en el mismo día comienzan a explotarla. ### El problema con las organizaciones es que en promedio **tardan 30 días o incluso más del mes en parchar los sistemas y aplicaciones “estándar”.** Dependiendo de la empresa, normativas y conductas** puede que tarden meses o años en aplicar los parches** a aquellos sistemas y aplicaciones que resultan más complejos o estén 100% centrados en el negocio. Esto resulta ser muy peligroso, pues si sus aplicaciones críticas corren en un sistema vulnerable, el nivel de riesgo aumenta considerablemente. De las últimas vulnerabilidades que** causaron millones de pérdidas tanto económicas como de reputación como Wannacry, Petya, Heartbleed, Shellshock, Poodle, Freak;** las empresas tardaron más de 30 días en que mitigaran el daño de estas vulnerabilidades. *¿Cuánto tiempo transcurrió después que liberaron el parche para que lo aplicaran para estas vulnerabilidades en tu organización?* Otro cronómetro importante que deberíamos considerar es el tiempo de la explotación, en los casos anteriores **los atacantes demoraron alrededor de 24 hrs después de la liberación del parche para iniciar su ataque.** Ahora bien, existen retrasos que dependen de las estrategias, procesos y normas que cada organización establece para abordar la mitigación de nuevas vulnerabilidades. Los que más se repiten son tres: - **Tiempo de Preservación.** Siempre existe la duda, los equipos a cargo pueden postergar la aplicación de parches debido a las diferentes implicaciones como pueden ser la des conexión de los servidores críticos del negocio por un lapso importante. - **Reducción de Costos.** Otros profesionales de TI deciden posponer la aplicación de parches debido a los costos asociados al identificar actualizaciones no programadas, sustitución de sistemas heredados o bien hasta la recreación de aplicaciones internas. - **Despliegue Oficial de Parches.** Esto recae en los proveedores, pues al no lanzar los parches de manera oficial la aplicación de parches se retrasa. *Te imaginas ¿Cuánto tiempo nos llevará parchar las vulnerabilidades con estos elementos?* ![[Infografia] Esquivando el peligro de ser victima por una vulnerabilidad](https://blog.smartekh.com/hs-fs/hubfs/%5BInfografia%5D%20Esquivando%20el%20peligro%20de%20ser%20victima%20por%20una%20vulnerabilidad.jpg?width=2083&name=%5BInfografia%5D%20Esquivando%20el%20peligro%20de%20ser%20victima%20por%20una%20vulnerabilidad.jpg) Así que,  **la clave para aprender a esquivar las vulnerabilidades a tiempo en primer lugar es desarrollar un plan de actualizaciones o de mantenimiento** en el que se incluyan la instalación y aplicación de parches en tiempo y forma, a fin de mantener al día el  estatus de los servidores.   **Lo que puedes hacer al respecto: **empieza poco a poco, estableciendo metas específicas y priorizando los servidores que incluyen información valiosa. Define tu plan de acción, incluyendo recordatorios, avisos y responsables. Controla y analiza el progreso, tal vez no puedas empezar con todos los servidores pero si puedes avanzar por bloques. Apoyarse con un proceso automático en el que una vez que el proveedor lanza los parches se aplican de forma automática, te ayudará a blindar los servidores esquivando cualquier impacto. [**Si necesitas apoyo con tu estrategia para aplicar los parches  o te interesa una herramienta que te ayude a llevar este proceso de forma automática, ponte en contacto con nosotros. **](https://info.smartekh.com/habla-con-un-consultor-experto-agenda-tu-asesoria-gratuita)  [![Agenda tu análisis de vulnerabilidades sin costo](https://no-cache.hubspot.com/cta/default/2241716/8686562e-5d0a-402b-8bec-6e9ec3823f13.png)](https://cta-redirect.hubspot.com/cta/redirect/2241716/8686562e-5d0a-402b-8bec-6e9ec3823f13)   **Tags: ** [PROTECCION A SERVIDORES, ](https://blog.smartekh.com/topic/proteccion-a-servidores) [vulnerabilidades conocidas, ](https://blog.smartekh.com/topic/vulnerabilidades-conocidas) [vulnerabilidades desconocidas, ](https://blog.smartekh.com/topic/vulnerabilidades-desconocidas) [riesgo en servidores](https://blog.smartekh.com/topic/riesgo-en-servidores) ![Nataly Mejia](https://blog.smartekh.com/hs-fs/hubfs/1-Jul-06-2026-09-11-29-5057-PM.png?width=120&height=120&name=1-Jul-06-2026-09-11-29-5057-PM.png) escrito por[Nataly Mejia](https://blog.smartekh.com/author/nataly-mejia) 22/05/18 11:17 Estratega de ciberseguridad con mirada de negocio y pasión por contar historias reales. Comparte decisiones, aprendizajes y errores evitables que toda empresa debería conocer. [Follow me on my website](https://blog.smartekh.com/www.smartekh.com) [Follow me on Facebook ](https://www.facebook.com/GrupoSmartekh) [Follow me on LinkedIn ](https://www.linkedin.com/in/natmejia/) [Follow me on Twitter ](https://x.com/gSmartekh) ### Related Articles ##### [![3 DESAFÍOS QUE HACEN QUE EL PARCHEO DE VULNERABILIDADES SE PROLONGUE  MÁS TIEMPO](https://blog.smartekh.com/hs-fs/hubfs/Desafios-que-hacen-que-el-parcheo-de-vulnerabilidades-se-prolongue-mas-tiempo.png?width=520&height=294&name=Desafios-que-hacen-que-el-parcheo-de-vulnerabilidades-se-prolongue-mas-tiempo.png) Deep Security • 25/07/18 13:16 3 DESAFÍOS QUE HACEN QUE EL PARCHEO DE VULNERABILIDADES SE PROLONGUE  MÁS TIEMPO 3 min read](https://blog.smartekh.com/desafios-que-hacen-que-el-parcheo-de-vulnerabilidades-se-prolongue-mas-tiempo) ##### [![¿POR QUÉ ES IMPORTANTE CONOCER EL NIVEL DE RIESGO DE LAS LAS NUEVAS VULNERABILIDADES?](https://blog.smartekh.com/hs-fs/hubfs/Grupo_Smartekh_Blog/Por-que-es-necesario-conocer-la-categoria-vulnerabilidades.jpg?width=520&height=294&name=Por-que-es-necesario-conocer-la-categoria-vulnerabilidades.jpg) Microsoft • 25/08/17 14:48 ¿POR QUÉ ES IMPORTANTE CONOCER EL NIVEL DE RIESGO DE LAS LAS NUEVAS VULNERABILIDADES? 3 min read](https://blog.smartekh.com/por-que-es-importante-conocer-la-categoría-de-vulnerabilidades-en-mis-servidores) ## Comentarios ![This image is missing an alt tag](https://blog.smartekh.com/hs-fs/hubfs/SPECIALIZED%20%20SERVICES%20(2).png?width=537&height=549&name=SPECIALIZED%20%20SERVICES%20(2).png) ##### ¿Qué tiene que ver con... ciberseguridad? **[ ¿Qué tiene que ver la ciberseguridad con...? ](https://blog.smartekh.com/bit-boardroom/bit-boardroom) En un blog en donde se busca traducir riesgos de ciberseguridad en decisiones estratégicas para el board.**   First Name Last Name Email * ###### Categorías - [Lo más nuevo](https://blog.smartekh.com/topic/lo-mas-nuevo) - [Seguridad](https://blog.smartekh.com/topic/seguridad) - [Ciberseguridad](https://blog.smartekh.com/topic/ciberseguridad) - [Palo Alto Networks](https://blog.smartekh.com/topic/soluciones-palo-alto) - [Trend Micro](https://blog.smartekh.com/topic/soluciones-trend-micro) ###### Lo más nuevo - [Comenzamos una nueva etapa para Smartekh #SmartekhEvoluciona](https://blog.smartekh.com/comenzamos-una-nueva-etapa-para-smartekh-smartekhevoluciona) - [Radar CTI | Las amenazas evolucionan: por qué los atacantes ya no necesitan hackear tu infraestructura](https://blog.smartekh.com/radar-cti-las-amenazas-cambiaron-hoy-los-ciberdelincuentes-prefieren-engañar-antes-que-hackear) - [Identidad como perímetro: el nuevo modelo de seguridad para aplicaciones](https://blog.smartekh.com/identidad-como-perímetro-el-nuevo-modelo-de-seguridad-para-aplicaciones) - [Radar CTI | México en la mira: campañas activas contra gobierno, finanzas y appliances Fortinet 16-23Jun](https://blog.smartekh.com/radar-cti-mexico-operation-escaneo-fortibleed-junio-2026) - [Cómo proteger tu e-commerce de ataques en temporada alta](https://blog.smartekh.com/blog/proteger-ecommerce-ataques-temporada-alta)