La gestión de parches es el proceso de encontrar, probar y aplicar actualizaciones de software en toda la organización. Suena sencillo, pero no lo es. Una empresa mediana ejecuta cientos de aplicaciones en miles de dispositivos. Cada proveedor publica parches según su propio calendario. Algunos parches entran en conflicto entre sí. Otros interrumpen integraciones personalizadas. Otros requieren tiempos de inactividad que la empresa no puede permitirse. El gestor de parches debe encontrar el equilibrio entre la seguridad y el riesgo operativo.

Un buen programa de gestión de parches comienza con el inventario. No se puede parchear lo que se desconoce. Esto implica realizar un seguimiento de cada servidor, estación de trabajo y dispositivo de red. Significa saber qué software se ejecuta en cada uno y quién es su propietario. Luego viene la priorización. Las vulnerabilidades críticas en los sistemas con acceso a internet se parchean primero. Las herramientas internas con exposición limitada pueden esperar. Las pruebas se realizan en un entorno de preproducción antes de la producción. Existen planes de reversión para cuando un parche causa problemas. La automatización gestiona las actualizaciones rutinarias. Las excepciones se registran y revisan. Las organizaciones que gestionan bien los parches lo consideran un proceso continuo, no un proyecto trimestral.

Pasos para la gestión de parches

• Inventariar todos los sistemas y el software.
• Supervise los avisos de los proveedores para obtener nuevos parches.
• Prueba los parches en un entorno de preproducción.
• Implementar en producción por fases
• Verificar la instalación y realizar un seguimiento de las excepciones.

La mayoría de las brechas de seguridad explotan vulnerabilidades conocidas. La gestión de parches cierra la puerta antes de que los atacantes la crucen.