Las vulnerabilidades siguen siendo un tema crítico que, ante la aparición continua de nuevos exploits, exige vigilancia permanente y la implementación de estrategias de defensa proactivas para proteger los entornos tecnológicos.
En un mundo donde se registran en promedio más de 10.019 nuevas vulnerabilidades por trimestre (según datos de 2024), aplicar parches a las vulnerabilidades críticas debe ser una prioridad inmediata. De lo contrario, las organizaciones se arriesgan a exponer datos confidenciales o incluso a abrir la puerta a ataques de ransomware o wiperware. Los posibles escenarios negativos son ilimitados y las consecuencias pueden ser devastadoras.
Por eso, cuidar la “salud cibernética” de tu empresa es más importante que nunca. Con el costo promedio de una filtración de datos alcanzando varios millones de dólares, mantener todos los dispositivos y sistemas operativos actualizados se vuelve una tarea crítica para la continuidad del negocio.
Un chequeo de salud para tus sistemas
Así como los médicos pueden recomendar tomar vitaminas para fortalecer el sistema inmunológico y prevenir enfermedades, para las organizaciones, la situación en el panorama digital actual resulta muy similar. Si no se invierte en medidas integrales de ciberseguridad y capacitación de equipos, su “organismo empresarial” (literalmente: su negocio) queda vulnerable y expuesto a múltiples riesgos.
Sin embargo, al igual que muchas personas subestiman la importancia de los chequeos médicos, muchas empresas descuidan prácticas esenciales como la gestión de parches. Existen numerosos casos documentados de brechas de seguridad causadas por vulnerabilidades ya conocidas que no fueron corregidas a tiempo.
Un ejemplo emblemático es el caso de Equifax en 2017, donde una vulnerabilidad sin parchear permitió acceder a los datos personales de 147.9 millones de personas.
La vulnerabilidad explotada estaba relacionada con un framework de Java, lo que permite a los atacantes ejecutar código de forma remota.
El costo total del incidente superó los 1.400 millones de dólares. Un impacto cuya magnitud podría ser fatal para una empresa más pequeña. Incluso para grandes corporaciones, las consecuencias de un ataque así de catastrófico pueden ser difíciles de afrontar. Todo por una gestión de parches… deficiente.
Vulnerabilidades récord: ¿Estás protegido?
La base de datos de Vulnerabilidades y Exposiciones Comunes (CVE) registró 28.961 vulnerabilidades en 2023, lo que representa un aumento del 15% respecto al año anterior. Para el 2024 el número se disparó a 40.077 vulnerabilidades, marcando un incremento del 38%. Y en lo que va de 2025, ya se han reportado 12.009 vulnerabilidades solo en el primer trimestre, lo que indica que este año podría romper nuevamente el récord.
Los endpoints, como servidores y ordenadores, siguen siendo puntos críticos que pueden ejecutar sistemas o aplicaciones sin parches. Además, los grupos de ransomware están perfeccionando sus técnicas, utilizando lenguajes de programación que pueden compilar código para múltiples plataformas más fácilmente, atacando en simultáneo sistemas Windows y Linux.
Existe el mito de que “Linux es intrínsecamente más seguro que otros sistemas”, bajo la idea de que los atacantes solo se enfocan en sistemas más populares. Sin embargo, esto es fácilmente refutable: Linux es uno de los sistemas más utilizados a nivel mundial: impulsa el 96 % de la infraestructura de servidores web y Android —basado en Linux— representa el 72 % del mercado móvil global.
ESET Research publicó una investigación que reveló cómo la botnet Ebury comprometió alrededor de 400.000 servidores Linux para robar criptomonedas y realizar otras actividades delictivas. Los investigadores de ESET también han documentado múltiples puertas traseras en OpenSSH y al menos 21 familias de malware para Linux con capacidades de robo de credenciales y acceso remoto.
Incluso los clústeres de cómputo de alto rendimiento (HPC) basados en Linux han sido blanco de amenazas avanzadas como Kobalos. Por lo tanto, la conclusión es clara: los ataques a sistemas basados en Linux son reales, sofisticados y representan un riesgo significativo para la seguridad empresarial.
El ABC para actuar ahora
¿Por qué lidiar con las vulnerabilidades, específicamente? Muchas empresas creen que, al contar con soluciones de seguridad robustas, ya están completamente protegidas. Pero esa percepción puede ser engañosa. Las soluciones de seguridad para endpoints están compuestas por múltiples capas de defensa, pero ninguna herramienta por sí sola puede cubrir todos los vectores de ataque.
Por eso existen soluciones complementarias como Detección y Respuesta (EDR/XDR) o seguridad en la nube, cuyo objetivo es minimizar el riesgo reduciendo la superficie de ataque al mínimo posible.
Aunque las herramientas de seguridad modernas pueden reaccionar rápidamente (por ejemplo, los servicios gestionados de ESET pueden responder en tan solo 20 minutos), cada componente de la arquitectura de seguridad cumple un rol específico y esencial en el proceso de protección activa.
La clave está en anticiparse al atacante, cerrando cualquier posible punto débil antes de que sea explotado. Estos puntos pueden ser múltiples y estar en cualquier lugar: una aplicación, un sistema operativo o en la infraestructura del servidor. Sin embargo, una solución efectiva de gestión de vulnerabilidades y parches permite identificar, evaluar y corregir esos puntos de entrada potenciales, sin importar dónde se encuentren.
ESET Vulnerability and Patch Management (V&PM): la dosis de seguridad que tu infraestructura necesita
Como vimos anteriormente, el desarrollo de amenazas es más ágil y sofisticado que antes, y las defensas deben reforzarse para proteger todos los dispositivos que una organización utiliza.
Con ESET Vulnerability and Patch Management, ahora también disponible como complemento independiente de ESET PROTECT Entry y ESET PROTECT Advanced, incluso las pequeñas empresas pueden iniciar su camino hacia una estrategia de prevención proactiva, bloqueando amenazas antes de que logren infiltrarse.
El módulo V&PM está integrado directamente en la plataforma ESET PROTECT y funciona de forma continua, lo que facilita mantener todos los sistemas actualizados y protegidos frente a ataques, vulnerabilidades de días cero y ransomware. Además, su nuevo panel de control ofrece una visión clara y en tiempo real del estado de vulnerabilidades y parches en toda la red corporativa.
Para responder a la necesidad de una gestión de vulnerabilidades más integral, ESET ha ampliado la cobertura del módulo V&PM, incluyendo ahora también Linux¹ y macOS².
En el caso de servidores Windows y Linux, entendemos que los administradores necesitan un control total. Por eso, en estos sistemas, el módulo no se ejecuta de forma automática, brindando a los administradores el control total mediante una gestión manual que evita interrupciones en los flujos de trabajo críticos.
Y, si surge una sospecha sobre un sistema específico, el escaneo de vulnerabilidades bajo demanda permite actuar de forma rápida y precisa.
Con herramientas como el módulo V&PM de ESET, las brechas de seguridad ya no pueden atribuirse al azar. Hoy, no aplicar un parche a tiempo es una decisión que puede tener consecuencias graves, tanto en términos de seguridad como de cumplimiento normativo.
Regulaciones como NIS2 en Europa o PCI DSS 4.0 a nivel global exigen una gestión transparente de las vulnerabilidades. Y con miles de nuevas vulnerabilidades registradas cada trimestre, basta una sola brecha sin corregir para desencadenar una crisis.
Así que, por favor, no subestimes tu sistema inmunológico digital. Si cuentas con las herramientas adecuadas, como ESET V&PM, ¿por qué no usarlas?
¹ Consulta en nuestro sitio web la compatibilidad con versiones de escritorio Linux.
² La gestión de parches en Linux y el escaneo de vulnerabilidades en macOS están en la hoja de ruta de desarrollo.
Para obtener más información sobre ESET Vulnerability and Patch Management visite nuestra página aquí.
Descubre cómo MDR ayuda a Pequeñas y Medianas Empresas aquí