Te has puesto a pensar ¿Qué harías con más tiempo?

Como administrador de parches o profesional de seguridad que busca minimizar la superficie de ataque y disminuir impactos negativos el tiempo es un elemento importante, sin embargo, parece que nunca es suficiente.

Vencer el tiempo de exposición de las vulnerabilidades se vuelve complejo al manejar diferentes versiones y tipos de sistemas operativos, con los avances estratégicos de los cibercriminales, su tiempo de respuesta para aprovechar una vulnerabilidad expuesta es de menos de 24hrs.

Así que el factor “tiempo” para las organizaciones es de vital importancia, si embargo el tiempo aproximado que le lleva a las organizaciones parchar las vulnerabilidades y aplicaciones estándar es de 30 días (720hrs) en promedio y esto hablando de parches “fáciles o sencillos de aplicar” porque la tarea de aplicar los parches a aquellos sistemas y aplicaciones que son mucho más complejos o están centrados en el negocio puede llevar meses e incluso años.

Docenas de organizaciones tardan de 2,160 horas a 8,760 horas en promedio en parchar las aplicaciones críticas para el negocio.

La estrategia de un profesional dedicado a administrar los parches es una parte central de tu estrategia de seguridad para minimizar el riesgo de explotación de vulnerabilidades, pero a medida que el panorama de amenazas y descubrimiento de nuevas vulnerabilidades continúa en crecimiento los atacantes diseñan nuevas y sofisticadas estrategias con las que puede parecer cada vez más difícil realizar estos procesos manualmente, pues pueden generar errores e ineficiencia.

Bajo este análisis, existen dos opciones:

1. Necesitas más tiempo.
2. Necesitas una herramienta de parcheo virtual.

Ya que no podemos detener el tiempo o “regresar” en el tiempo, ni mucho menos modificar las horas que hay en el día, debemos enfocarnos en mejorar cómo hacemos el parcheo de vulnerabilidades, esto a fin de cerrar brechas, ser más efectivos y no tener que gastar tiempo en tareas que podríamos automatizar como el parcheo virtual.

Aquí tienes los 3 Desafíos que hacen que el parcheo de vulnerabilidades se prolongue más tiempo:

• Tiempo de Preservación
• Reducción de Costos
• Despliegue oficial de parches

Con todos estos retrasos, una empresa expuesta a diversas vulnerabilidades sin duda puede esperar ser víctima de un ataque lo que implica grandes consecuencias. 

Las tecnologías de parcheo virtual, pueden ofrecer protección incluso antes de que se desplieguen los parches de los proveedores, y antes de que surjan otros desafíos que retrasen la aplicación de dichos parches, además de reducir la ventana de exposición a solo un día evitando que los ataques oportunistas exploten los Zero-Day y entren en su red. 

En esta infografía realizada por el equipo de Trend Micro Labs, podemos comprobar que el tiempo juega un papel fundamental a la hora de minimizar la superficie de ataque:

¿Estás pensando en implementar tecnología de parcheo virtual para disminuir tiempos o quieres conocer qué beneficios brinda? Cuéntanos en los comentarios.