Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
La importancia de parchear vulnerabilidades en ciberseguridad
Joao Correia
29 de mayo de 2024 - Evangelista técnico
Uno de los aspectos más críticos de la ciberseguridad, pero que a menudo se pasa por alto, es la aplicación oportuna de parches a las vulnerabilidades. Aunque se presta mucha atención a los sofisticados ataques de phishing y a la amenaza del forzamiento brusco de contraseñas, nunca se insistirá lo suficiente en la importancia de abordar las vulnerabilidades no parcheadas. Estas vulnerabilidades representan la fruta madura para los ciberdelincuentes, ya que ofrecen una vía de acceso relativamente sencilla a los sistemas. Sin embargo, una y otra vez, los informes del sector ponen de manifiesto una tendencia preocupante: las organizaciones no parchean las vulnerabilidades con prontitud, quedando expuestas a riesgos significativos.
El auge de la explotación de vulnerabilidades
El informe 2024 Data Breach Investigations Report (DBIR) de Verizon subraya un preocupante aumento de la explotación de vulnerabilidades no parcheadas. El informe señala un sustancial "aumento del 180% en los ataques que aprovechan estas debilidades como puntos de entrada en comparación con el año anterior". Este aumento está impulsado principalmente por las amenazas relacionadas con el ransomware y la extorsión, que encuentran en estos sistemas sin parches un blanco fácil. Se ha consolidado como el tercer punto de entrada más (ab)utilizado, después del phishing y el forzado/relleno de contraseñas.
Un ejemplo notable es la vulnerabilidad MOVEit, en la que agentes de amenazas explotaron una vulnerabilidad de día cero en un software de gestión de archivos. Este incidente por sí solo afectó a diversas organizaciones, siendo el sector educativo el más afectado. Los atacantes, identificados como el grupo Cl0p ransomware, utilizaron la vulnerabilidad para exfiltrar datos, demostrando el potencial devastador de un software sin parches.
El dilema de la gestión de parches
Cabe preguntarse por qué las organizaciones se esfuerzan en aplicar parches a las vulnerabilidades conocidas, sobre todo teniendo en cuenta las graves consecuencias de la negligencia. El DBIR revela que los ciclos de gestión de parches de las empresas "suelen estabilizarse en torno a los 30 a 60 días para la mayoría de las vulnerabilidades, con un objetivo de 15 días para las críticas. Sin embargo, este calendario no suele seguir el ritmo de las rápidas actividades de exploración y explotación de los agentes de amenazas."
Además, el análisis de supervivencia de los datos de gestión de vulnerabilidades del informe muestra que "se tarda alrededor de 55 días en remediar el 50% de las vulnerabilidades críticas una vez que los parches están disponibles". Resulta alarmante que, al cabo de un año, aproximadamente "el 8% de estas vulnerabilidades sigan sin parchear". Este retraso en la aplicación de parches no es sólo un reto logístico, sino un descuido estratégico que expone a las organizaciones a riesgos evitables. Y estos datos se refieren únicamente a las vulnerabilidades presentes en las Vulnerabilidades Explotadas Conocidas de CISA, es decir, las que ya han sido identificadas, in the wild, como utilizadas por agentes de amenazas.
El fruto fácil de la ciberseguridad
Solucionar las vulnerabilidades no parcheadas debería considerarse la fruta más fácil de la ciberseguridad. A diferencia de los ataques de phishing, que se aprovechan del comportamiento humano, o del forzamiento brusco de contraseñas, que también está relacionado con comportamientos humanos como no utilizar contraseñas más seguras o no implantar la autenticación multifactor (MFA), la aplicación de parches es una medida sencilla y tecnológicamente viable. El proceso consiste en aplicar las actualizaciones y correcciones publicadas por los proveedores de software para solucionar los fallos de seguridad. Dada su relativa sencillez y su gran repercusión, la aplicación oportuna de parches debe ser una de las principales prioridades de cualquier estrategia de ciberseguridad.
Sin embargo, el DBIR destaca una desconexión preocupante: a pesar de la viabilidad tecnológica, muchas organizaciones no dan prioridad a la aplicación de parches. Este fracaso no se debe a una falta de concienciación, sino que a menudo es el resultado de limitaciones de recursos, interrupciones operativas y una postura de seguridad reactiva en lugar de proactiva. Aunque los métodos tradicionales de aplicación de parches son un factor disuasorio, ya existen tecnologías, como la aplicación de parches en vivo, que evitan por completo los problemas de interrupción y proporcionan un tiempo de mitigación más rápido en la mayoría de los entornos empresariales.
Avanzando: Gestión proactiva de vulnerabilidades
Para mitigar los riesgos asociados a las vulnerabilidades no parcheadas, las organizaciones deben adoptar un enfoque más proactivo de la gestión de vulnerabilidades. Esto implica varias estrategias clave:
- Acelerar los ciclos de aplicación de parches: Las organizaciones deben esforzarse por reducir el tiempo que se tarda en aplicar los parches, en particular para las vulnerabilidades críticas. Esto podría implicar la automatización de partes del proceso de gestión de parches para garantizar tiempos de respuesta más rápidos.
- Mejorar la exploración de vulnerabilidades: El escaneo regular y exhaustivo de vulnerabilidades puede ayudar a identificar debilidades potenciales antes de que sean explotadas. Esta medida proactiva permite a las organizaciones abordar los problemas con prontitud.
- Priorizar en función del riesgo: No todas las vulnerabilidades plantean el mismo nivel de riesgo. Las organizaciones deben priorizar la aplicación de parches en función del impacto potencial y la explotabilidad de la vulnerabilidad, centrándose en primer lugar en las que plantean la mayor amenaza.
- Responsabilidad de los proveedores: exija a los proveedores de software que se responsabilicen de la seguridad de sus productos. Esto incluye exigir parches y actualizaciones puntuales y elegir proveedores con un sólido historial de seguridad.
- Educación y formación continuas: Eduque a los equipos de TI y de seguridad sobre la importancia de aplicar los parches a tiempo y manténgalos actualizados sobre las últimas vulnerabilidades y amenazas.
Reflexiones finales
En conclusión, el aumento de las vulnerabilidades no parcheadas como vector de ataque significativo pone de relieve un área crítica en la que muchas organizaciones se quedan cortas. Mientras que el phishing y los ataques de fuerza bruta acaparan los titulares, la amenaza silenciosa del software sin parches sigue creciendo. Al reconocer la importancia de la aplicación oportuna de parches y la adopción de prácticas proactivas de gestión de vulnerabilidades, las organizaciones pueden mejorar significativamente su postura de seguridad y protegerse contra infracciones evitables. Las conclusiones del DBIR 2024 son un claro recordatorio de que, en ciberseguridad, a veces las medidas más sencillas pueden ser las más eficaces.
