La entrada Norton y HD Latinoamérica Anuncian Alianza Estratégica para Fortalecer la Seguridad Digital de los Consumidores en México se publicó primero en PCFORMAT MX.

La entrada Incorporar Explicabilidad en la Resiliencia de Datos: Crucial para el Cumplimiento se publicó primero en PCFORMAT MX.

La entrada Mensajes en Torno a la Semana de la Privacidad de Datos (26 al 30 de Enero) se publicó primero en PCFORMAT MX.

Las organizaciones han ampliado sus perspectivas, han abandonado prácticas anticuadas y han adoptado elementos novedosos para afianzarse en el mercado. Con un panorama tecnológico que evoluciona cada año, las empresas se ven obligadas a examinar diversos aspectos de sus negocios y comprender su contribución al crecimiento global.

La entrada 6 estrategias clave para el éxito empresarial en 2025 se publicó primero en PCFORMAT MX.

Ciudad de México, 23 de octubre de 2024 — iProov, un proveedor de soluciones biométricas de identidad basadas en la ciencia, y TrustCloud, un proveedor de vanguardia en soluciones de transacciones digitales seguras, han anunciado una asociación que busca transformar la manera en que las organizaciones manejan el registro remoto, la apertura de cuentas y la gestión de identidad digital. Combinando su experiencia en verificación biométrica, encriptación post-cuántica y billeteras digitales seguras, iProov y TrustCloud permitirán experiencias digitales fluidas y seguras para organizaciones en diversos sectores, incluyendo servicios financieros y atención médica.

A medida que las transacciones digitales se vuelven ubicuas, la necesidad de un registro y verificación de identidad seguros se ha disparado. En el último año, un asombroso 90% de los consumidores ha utilizado alguna forma de pago digital (Fuente: McKinsey & Company), subrayando la creciente preferencia por las transacciones en línea. Las apuestas para que las organizaciones lo hagan bien nunca han sido más altas, particularmente en sectores como la banca, la atención médica y el comercio electrónico, donde las pérdidas por fraude alcanzaron un récord de $56 mil millones en 2023 (Fuente: Juniper Research). El proceso de registro, que alguna vez fue considerado una mera formalidad, se ha convertido en una guardia de primera línea crítica en la batalla contra el fraude, y las organizaciones necesitan mantener más que nunca el delicado equilibrio entre salvaguardar sus operaciones y deleitar a sus clientes.

«En medio de un aumento global de amenazas cibernéticas sofisticadas, demandas regulatorias y el deseo de una experiencia de usuario fluida, nuestra colaboración con iProov es una respuesta oportuna a las necesidades de organizaciones en todo el mundo», dijo Saioa Echebarria, CEO de TrustCloud. «TrustCloud se ha ganado una envidiable reputación por ofrecer encriptación post-cuántica y custodia segura de activos digitales, asegurando que los acuerdos, contratos y datos sensibles estén protegidos. Al incorporar la verificación biométrica de iProov, nuestra asociación creará un nivel incomparable de seguridad que permite a las organizaciones registrar clientes de manera remota con confianza, respaldados por la mejor protección disponible contra el fraude y el robo de identidad».

«iProov empodera a los proveedores de verificación de identidad y servicios de confianza para ofrecer una experiencia excepcionalmente utilizable y única en términos de seguridad», dijo Andrew Bud, fundador y CEO de iProov. «Trustcloud es un proveedor multinacional altamente exitoso de servicios de identidad y confianza con una gran reputación por su calidad. Estamos encantados de asociarnos con ellos».

La entrada iProov y TrustCloud se asocian para transformar la gestión de identidad digital con encriptación post-cuántica se publicó primero en PCFORMAT MX.

Ciudad de México, octubre de 2024.- Hoy en día, la gestión de nuestros datos personales se ha convertido en parte integral de nuestra rutina diaria. Desde documentos importantes hasta recuerdos valiosos, nuestros archivos son parte importante de la vida digital. Sin embargo, con el creciente volumen de datos que acumulamos, los métodos tradicionales de almacenamiento pueden volverse rápidamente complicados y poco fiables. Aquí es donde entra en juego el almacenamiento en la nube para revolucionar la forma en que gestionamos nuestra información personal.

De acuerdo a la Encuesta Nacional sobre Disponibilidad y Uso de Tecnologías de la Información en los Hogares (ENDUTIH) 2023, el 21.8% de la población en México que usa internet, también hace uso de la nube. Akamai, empresa en la nube que potencia y protege la vida online, resalta que el almacenamiento en la nube ofrece una solución cómoda y eficaz que puede simplificar la vida diaria de numerosas maneras. 

Al almacenar los archivos en la nube, se puede acceder a ellos desde cualquier dispositivo con conexión a Internet, lo que facilita más que nunca la organización y la productividad. Tanto si estás trabajando en un proyecto, compartiendo fotos con amigos o simplemente necesitas recuperar un documento importante, el almacenamiento en la nube pone los datos al alcance de la mano.

Principales ventajas del almacenamiento en nube

• Accesibilidad: Con el almacenamiento en la nube, puedes acceder a tus archivos desde cualquier lugar, en cualquier momento, utilizando tu smartphone, tableta u ordenador. Esta flexibilidad permite permanecer conectado a los datos, incluso estando de viaje.

• Copias de seguridad automáticas: La mayoría de los proveedores de almacenamiento en la nube ofrecen funciones de copia de seguridad automática, lo que garantiza que los archivos importantes están protegidos contra la pérdida de datos debido a fallos de hardware, eliminaciones accidentales u otras circunstancias imprevistas. Esto brinda la tranquilidad de saber que los datos están a salvo y seguros.

• Colaboración: El almacenamiento en la nube facilita compartir archivos con amigos, familiares o colegas. Puedes colaborar en proyectos, compartir fotos o enviar documentos importantes de forma segura, sin necesidad de adjuntarlos por correo electrónico o en soportes físicos.

• Rentabilidad: Muchos proveedores de almacenamiento en la nube ofrecen planes gratuitos o de bajo costo, lo que hace que sea accesible para almacenar grandes cantidades de datos sin invertir en hardware costoso. 

• Escalabilidad: A medida que crecen las necesidades de datos, el almacenamiento en la nube puede ajustarse fácilmente para adaptarse a los requerimientos de almacenamiento.

Elegir al proveedor de almacenamiento en la nube adecuado

A la hora de elegir un proveedor de almacenamiento en la nube, es importante tener en cuenta factores como la seguridad, la fiabilidad y la facilidad de uso. Buscar proveedores que ofrezcan sólidas medidas de seguridad, como cifrado de datos y autenticación multifactor, para proteger su información confidencial.

Además, es importante elegir un proveedor con una interfaz fácil de usar que facilite la gestión de los archivos. La integración con otras aplicaciones y servicios que utilices habitualmente también puede mejorar tu experiencia general.

Buenas prácticas para maximizar el almacenamiento en la nube

Para aprovechar al máximo la experiencia de almacenamiento en la nube, se recomienda aplicar las siguientes prácticas:

• Organizar los archivos: Crear una estructura de carpetas clara que facilite la búsqueda rápida de los archivos. Utilizar nombres descriptivos y clasificar los datos por tipo, proyecto o cualquier otro criterio relevante.

• Utilizar las funciones de sincronización: Aprovechar las funciones de sincronización en todos tus dispositivos para asegurarte de que tus archivos están siempre actualizados. De este modo, podrá acceder a sus datos más recientes desde cualquier dispositivo y en cualquier lugar.

• Realizar copias de seguridad periódicas de los datos importantes: Programar copias de seguridad automáticas para sus archivos más importantes, como documentos financieros, fotos familiares o recuerdos irremplazables.

• Herramientas de colaboración: Utilizar las funciones de uso compartido para colaborar con amigos o familiares en proyectos, compartir fotos o enviar documentos importantes de forma segura. El almacenamiento en la nube facilita el trabajo en equipo, incluso cuando se está físicamente separado.

Al aprovechar el poder del almacenamiento en la nube, se puede disfrutar de una mayor flexibilidad, eficiencia y tranquilidad a la hora de gestionar la vida digital. Con el proveedor adecuado y las mejores prácticas, el almacenamiento en la nube puede simplificar las rutinas diarias y ayudar a mantenerse organizado, conectado y seguro en la era digital.

La entrada Transforma tu vida digital: cómo el almacenamiento en la nube puede simplificar tu rutina diaria se publicó primero en PCFORMAT MX.

Para los equipos de TI de las grandes organizaciones, gestionar múltiples sistemas está a la orden del día. Las plataformas CRM, los sistemas SAP para las operaciones básicas y las soluciones de comercio electrónico son imprescindibles. Sin embargo, la verdadera integración de datos sigue siendo un reto.

Las grandes organizaciones a menudo se enfrentan a silos de datos. Cada sistema, ya sea CRM, SAP o plataformas de comercio electrónico, genera datos valiosos. Sin embargo, cuando estos datos están aislados, se pierde una visión global de la empresa. Este panorama fragmentado puede dificultar la toma de decisiones estratégicas, ya que es difícil responder a preguntas cruciales como:

• ¿Qué impacto tienen las interacciones de los clientes en nuestro sitio web sobre el rendimiento de las ventas en SAP?

• ¿Podemos relacionar los datos de los sensores de producción con los datos de inventario y logística registrados en SAP?

• ¿Impulsan nuestras campañas de marketing (rastreadas en el CRM) los resultados financieros reflejados en SAP?

Informes Avanzados: La Solución a la Vista Fragmentada

La consolidación de datos dispersos es esencial para obtener una visión holística de las operaciones. Los informes avanzados permiten extraer y combinar datos de múltiples fuentes, creando un repositorio central para análisis e informes poderosos. Esto es crucial para tomar decisiones basadas en datos que optimicen las operaciones y mejoren la satisfacción del cliente.

Caso de Uso: Un Minorista en el Comercio Electrónico

Imaginemos un minorista con un negocio de comercio electrónico que busca optimizar su inventario y plazos de entrega. Los informes avanzados permiten combinar:

• Analítica del comercio electrónico: Mapas de calor, tráfico web y tasas de conversión.

• Datos SAP: Pedidos de ventas, niveles de inventario y cifras financieras.

• Datos logísticos: Datos de un sistema de gestión de almacenes en la nube.

Esta integración proporciona información sin precedentes sobre el comportamiento de los clientes, la demanda de productos y la eficiencia de la cadena de suministro.

Transformar grandes cantidades de datos aislados en información práctica requiere una solución de integración robusta. SNP Glue de SNP Group, una solución certificada por SAP, permite replicar datos de sistemas SAP a plataformas en la nube casi en tiempo real, integrándose perfectamente con otras soluciones SAP como SAP Ariba, SAP SuccessFactors y SAP Datasphere.

Ejemplo de Escenario: Manufactura Predictiva

Una empresa manufacturera que utilice SNP Glue podría integrar los datos de producción de SAP con las lecturas de sensores IoT y la información de CRM para predecir las necesidades de mantenimiento de los equipos, evitando tiempos de inactividad y mejorando la eficiencia.

Extraer información significativa de fuentes de datos no relacionadas es esencial. Integrar los datos SAP con otros datos empresariales mediante SNP Glue es crucial para elaborar informes avanzados, tomar decisiones informadas y mantener una ventaja competitiva.

«La integración de datos no es solo una mejora técnica, es una transformación estratégica que permite a las organizaciones operar con una visión completa y tomar decisiones más inteligentes.» finalizó Rodrigo Rivera, Country Manager en SNP Group para Chile y México

La entrada Integración de datos empresariales: Clave para una visión 360 grados se publicó primero en PCFORMAT MX.

 Ciudad de México, 21 de febrero– En 2023, iProov, proveedor líder de soluciones de identidad biométrica facial basadas en la ciencia, experimentó un crecimiento sustancial impulsado en gran parte por la creciente prevalencia de amenazas generativas, basadas en IA para los procesos de incorporación y autenticación remotas.

«iProov ha desarrollado una suite de soluciones de identidad biométrica, que es la única capaz de establecer la presencia genuina de un individuo, asegurando que es la persona correcta, una persona real, la que se está autenticando», explica Andrew Bud, fundador y CEO de iProov.

Este enfoque, agregó Andrew Bud, es la forma más efectiva de incapacitar los ataques generativos basados en IA antes de que puedan causar daños.  “Además de las preocupaciones tradicionales sobre el fraude de identidad, las organizaciones ahora deben mitigar los riesgos impulsados por un número cada vez mayor de amenazas de herramientas de IA generativa”, aseguró el CEO de iProov.

En este sentido, las redes de cibercrimen (Crime-as-a-ServiceNetworks) han democratizado la accesibilidad y la asequibilidad de herramientas altamente sofisticadas, lo que permite que incluso los actores de amenazas poco calificados creen medios sintéticos realistas, como deepfakes, para socavar los procesos remotos de verificación de identidad.

Según iProov, estos desarrollos han creado un mayor sentido de urgencia para las organizaciones que ofrecen incorporación y autenticación remotas para transacciones y servicios de alto riesgo, ya que ahora es más difícil que nunca demostrar que alguien es quien dice ser en línea.  Por ejemplo, las organizaciones que utilizan servicios de vídeo para la verificación remota de la identidad de persona a persona son especialmente vulnerables a las amenazas de deepfakes, según un estudio del Instituto de Investigación Idiap, que reveló que sólo el 24% de las personas pueden detectar deepfakes.

En un  comunicado de prensa de Gartner  emitido el 1 de febrero de 2024, Akif Khan, analista vicepresidente de Gartner centrado  en la prueba de identidad en los canales digitales, se hizo eco de la necesidad de mitigar el riesgo de deepfakes afirmando que «las organizaciones deberían empezar a definir una línea de base mínima de controles trabajando con proveedores que hayan invertido específicamente en la mitigación de las últimas amenazas basadas en deepfakes utilizando IAD (Siglas en inglés de Detección de Ataques de Inyección) junto con la inspección de imágenes»

Identidad biométrica facial: tecnología en auge

El uso de la biometría avanza a medida que las organizaciones fortalecen la integración digital y la autenticación.  iProov ha expandido sus operaciones en América Latina agregando personal en México, Brasil y Colombia, lo que resultó en un soporte para 175 empresas, ofrecido a través de sus socios en la región.

De igual forma, como parte de su expansión, iProov amplió su base de clientes en un 30% y durante los tres años anteriores a diciembre de 2023, las transacciones en la plataforma de iProov se multiplicaron por 21, y más de una cuarta parte de los clientes procesaron más de un millón de transacciones de alto riesgo al año.

Como resultado de este auge, más de 100 millones de personas verificaron su identidad utilizando iProov. Estas transacciones se iniciaron a partir de más de 27.000 modelos de dispositivos diferentes, lo que subraya el compromiso de iProov de maximizar la inclusión para los usuarios, independientemente de su edad, región, etnia o clase socioeconómica.

Para atender este crecimiento la empresa aumentó su equipo en un 12,5% con una inversión enfocada en sus funciones de Ciencia e Ingeniería

Casos de éxito

Gracias a la innovadora tecnología de iProov, diversas instituciones y empresas confían en sus sistemas de autenticación para garantizar la seguridad y la integridad en sus operaciones, desde organizaciones financieras, hasta instituciones públicas. Aquí algunos casos:

• Eurostar Group, el servicio ferroviario internacional de alta velocidad que conecta el Reino Unido con Europa continental anunció el despliegue en la estación de Londres St Pancras de SmartCheck, un sistema de registro biométrico facial de frontera inteligente sin contacto y de vía rápida suministrado por iProov en julio de 2023.

• La Oficina de Aduanas y Protección Fronteriza (CBP, por sus siglas en inglés) del Departamento de Seguridad Nacional de los Estados Unidos (DHS,  por sus siglas en inglés) anunció que está utilizando el paquete de soluciones biométricas iProov para cruzar fronteras de manera segura.
• El Departamento de Vehículos de Motor de California (DMV por sus siglas en inglés) eligió la biometría facial y la detección de vida de iProov en la emisión de una mDL (licencia de conducir móvil), así como permitir que las personas usen su mDL para pasar el control de seguridad en los aeropuertos con el servicio TSA PreCheck y para demostrar su edad al comprar alcohol en las tiendas.
• iProov obtuvo la Certificación del Marco de Confianza de Identidad y Atributos Digitales del Gobierno del Reino Unido (DIATF por sus siglas en inglés), que le permite proporcionar servicios de verificación de identidad digital para servicios gestionados por el Ministerio del Interior.

Igualmente, como parte de su expansión, iProov incrementó su red de socios, con el objetivo de ampliar el alcance del mercado y fomentar las colaboraciones con organizaciones que ofrecen soluciones complementarias. La expansión incluyó las notables adiciones de Ping Identity, Cybernetica, Undercoverlab, Wultra y Authsignal.

La entrada Las amenazas de IA generativa están impulsando las soluciones de identidad biométrica se publicó primero en PCFORMAT MX.

Ciudad de México, febrero de 2024. La IA generativa ha cautivado la imaginación del público, y su poder y promesa parecen estar a punto de afectar a todas las facetas de la sociedad. No es de extrañar, por tanto, que el 83% de los profesionales de la lucha contra el fraude prevean añadir esta tecnología a su arsenal antifraude en los próximos dos años, según el último estudio sobre tecnología antifraude realizado por la Association of Certified Fraud Examiners (ACFE) y SAS.

El reporte 2024 Anti-Fraud Technology Benchmarking Report es la tercera entrega de un estudio de investigación global iniciado por la ACFE y SAS en 2019. Esta última edición refleja las percepciones de casi 1200 miembros de la ACFE encuestados a finales de 2023. Los datos de la encuesta revelan tendencias clave en la evolución de la lucha contra el fraude desde 2019. Entre ellas:

• El interés por la inteligencia artificial (IA) y la tecnología de machine learning (ML) es mayor que nunca. Casi 1 de cada 5 profesionales de este ámbito (18%) cuenta actualmente con IA/ML entre sus herramientas para combatir el fraude. Otro 32% prevé adoptar estas tecnologías en los próximos dos años, un máximo desde el inicio del estudio. A este ritmo, el uso de IA/ML en programas antifraude casi se triplicará a finales del próximo año.
• Sin embargo, la adopción de la IA y el ML va siempre por detrás de las expectativas. A pesar del ferviente interés, la adopción de IA y ML para la prevención y detección del fraude ha crecido solo un 5% desde 2019. Esa cifra está muy por debajo de las tasas de adopción anticipadas reveladas en los estudios de 2019 y 2022 (25% y 26%, respectivamente).
• Mientras que el uso de muchas técnicas de análisis de datos se ha estancado, la aplicación de la biometría y la robótica en los programas antifraude ha aumentado constantemente. El uso de la biometría física ha subido un 14 % desde 2019, y ahora es citado por el 40 % de los encuestados. Uno de cada 5 encuestados (20%) informó haber utilizado la robótica, incluida la automatización robótica de procesos, frente al 9% en 2019. El uso de estas tecnologías es notablemente más alto en los servicios bancarios y financieros, con la mitad (51%) utilizando biometría física y un tercio (33%) utilizando robótica.

«La accesibilidad de las herramientas de IA generativa las convierte en increíblemente peligrosas en las manos equivocadas», afirmó John Gill, presidente de la ACFE. «Tres de cada cinco organizaciones prevén aumentar sus presupuestos de tecnología antifraude en los próximos dos años. La forma en que inviertan estos fondos determinará quién tomará la delantera en lo que se ha convertido en una carrera armamentística tecnológica con las empresas criminales. Es una batalla cuesta arriba si tenemos en cuenta que, a diferencia de los defraudadores, las organizaciones se enfrentan al reto añadido de tener que utilizar estas tecnologías de forma ética.»

«El interés explosivo en las técnicas de analítica avanzada junto con tasas de adopción mucho más modestas demuestra las complejidades de escalar el ciclo de vida de la IA y la analítica«, dijo Stu Bradley, Vicepresidente Senior de Soluciones de Riesgo, Fraude y Cumplimiento de SAS. «También destaca la importancia de elegir el socio tecnológico adecuado. La IA y el machine learning no son aplicaciones simples, plug-and-play. Sin embargo, sus beneficios pueden aprovecharse más fácilmente desplegando soluciones modularizadas en todo el espectro de la gestión de riesgos en una única plataforma impulsada por IA. Ese es el enfoque de SAS con SAS Viya, nativa de la nube y agnóstica del lenguaje.»

Explore las tendencias por industria, geografía y más

Como complemento al reporte de benchmarking, el tablero de datos en línea de SAS permite a los usuarios analizar los datos de la encuesta por industria, región geográfica y tamaño de la empresa.

Los encuestados trabajan en 23 sectores, sobre todo en banca y servicios financieros y en el sector público (con un 22% de los encuestados cada uno), pero también en servicios profesionales (13%), seguros (5%), salud (4%), manufactura (4%), tecnología (4%) y educación (4%), entre otros. Sus organizaciones empresariales abarcan todo el mundo y su tamaño oscila entre menos de 100 empleados y más de los 10 mil.

Lea el reporte y visite el tablero de datos en SAS.com/fraudsurvey para examinar las tendencias tecnológicas antifraude entre industrias y los sentimientos alrededor:

• Técnicas de análisis de datos que utilizan las organizaciones para luchar contra el fraude.
• Áreas de riesgo en las que las organizaciones aplican el analítica de datos para vigilar el fraude.
• Fuentes de datos que las organizaciones utilizan en sus iniciativas de lucha contra el fraude y sus perspectivas sobre los consorcios de intercambio de datos.
• La prevalencia del software de gestión de casos y de análisis forense digital/descubrimiento electrónico.
• Desafíos a los que se enfrentan las organizaciones a la hora de implementar nuevas tecnologías antifraude.
• Cómo está afectando la IA generativa a los programas antifraude de las organizaciones.

El futuro de la IA Generativa: ¿boom o quiebra?

¿Se disparará el uso de la IA generativa en los programas antifraude en línea con la apasionada intención de los encuestados? ¿O los retos del mundo real, como las restricciones presupuestarias, la calidad de los datos y las carencias de competencias, frenarán su previsible ascenso? Sólo el tiempo lo dirá, pero las organizaciones no pueden ser demasiado cautelosas a la hora de adoptar IA generativa y otras tecnologías de IA. La innovación responsable requiere que las organizaciones no sólo se pregunten «¿podríamos?», sino también «¿deberíamos?»

«El uso de IA generativa en iniciativas antifraude podría desempeñar un papel importante en la identificación de anomalías, tendencias e indicios en grandes volúmenes de datos con una mínima preocupación por los recursos», dijo uno de los encuestados. «Sin embargo, la organización tendrá que asegurarse de que se aplican las directrices adecuadas para minimizar los errores y los sesgos».

«La IA generativa ha hecho grandes avances en estos últimos años, por lo que no es de extrañar que las organizaciones la estén incorporando a sus iniciativas antifraude», dijo el director de Investigación de la ACFE, Mason Wilder. «Como sociedad, todavía estamos aprendiendo todas las ventajas y desventajas de usar la tecnología, pero más organizaciones están empezando a dar ese primer paso. Será interesante ver lo rápido que se produce la adopción, dentro y fuera del lugar de trabajo, además de que la tecnología siga avanzando con el tiempo.»

Acerca de la Asociación de Examinadores de Fraude Certificados (ACFE)

Con sede en Austin (Texas), la ACFE es la mayor organización antifraude del mundo y el principal proveedor de formación y educación antifraude. Junto con más de 90.000 miembros, la ACFE está reduciendo el fraude empresarial en todo el mundo e inspirando confianza pública en la integridad y objetividad dentro de la profesión. Para más información, visite ACFE.com.

La entrada Estudio: 8 de cada 10 defraudadores prevén utilizar IA generativa en 2025 se publicó primero en PCFORMAT MX.

Por Patricia Fuentes, Country Manager de Quest Software México

Es conocido que los ciberataques van en aumento y las empresas de todas las industrias son un objetivo muy rentable para los hackers. En un estudio realizado en 2022, se consultó a 1.456 profesionales de la ciberseguridad de organizaciones con 700 o más empleados. Descubrieron que el 73% de las empresas han sufrido al menos un ataque de ransomware, un 33% más que el año pasado. El 60% admitieron que los intrusos habían estado en su red de uno a seis meses antes de ser descubiertos.

Todo software eventualmente desarrolla vulnerabilidades, por la velocidad a la que muta la ciberdelincuencia; no importa qué tan eficientes sean los desarrolladores, inevitablemente habrá errores y seguirá habiendo cibercriminales que busquen explotar esas vulnerabilidades.

¿Qué es la gestión de parches y por qué es tan importante para la ciberseguridad?

Se trata del proceso para identificar, adquirir, instalar y verificar parches (correcciones al software) para sistemas de TI. Los parches corrigen problemas de seguridad y funcionalidad en software y firmware.

Las empresas inteligentes abordan la gestión de parches de forma metódica porque no hay otra manera de garantizar el alcance a todos los dispositivos y de mantenerlos actualizados. ¿Cómo lograr una óptima administración? Aquí los pasos:

• Identifica tus sistemas y la red: Tanto si dispones de un sistema de gestión como si no, el primer paso es identificar todos los dispositivos de tu red -preferiblemente mediante la automatización- y elaborar un inventario.
• Escanea los sistemas: El siguiente paso es determinar qué ocurre con esos dispositivos y qué software tienen instalado. El objetivo es identificar los que están sin parches y en estado vulnerable.
• Establece prioridades: No es raro sentirse abrumado y preguntarse por dónde empezar, por lo que resulta útil establecer prioridades. Muchos sistemas clasifican por gravedad, y algunos fabricantes de software asignan cuatro o cinco niveles: crítico, alto, medio, bajo y ninguno. Con un sistema de clasificación, los administradores pueden decidir qué parches programar ahora y cuáles pueden esperar.
• Aplica parches por fases: Algunos equipos de TI tardan en aplicar parches porque éstos introducen cambios. Pero con un enfoque gradual, pueden limitar cualquier consecuencia imprevista. Por ejemplo, es clave seleccionar determinados perfiles de usuario, cargas de trabajo y configuraciones, aplicarles el parche y evaluar los resultados. Esto refleja con mayor precisión una muestra representativa de dispositivos y la variedad de efectos secundarios, si los hubiera.
• Prueba los parches antes de implementarlos: Siempre es preferible probar el software -incluido un parche- antes de instalarlo masivamente. Dados sus recursos, el departamento de TI puede aplicar el parche a un equipo de prueba y, a continuación, estudiar los registros de cambios para ver qué se ha modificado exactamente y asegurarse de que no afectará a otras aplicaciones.
• No olvides la recuperación ante desastres: Disponer de estrategias de copia de seguridad permitirá proteger los datos y restaurarlos en caso de que una actualización de seguridad salga mal y requiera un reinicio. Aunque normalmente queda fuera del ámbito de la gestión de parches y sistemas, una estrategia sólida de recuperación de datos es fundamental para el éxito de las operaciones de TI.

Estas mejores prácticas de gestión de parches allanan el camino para mantener tácticamente el tiempo de actividad de los sistemas y el cumplimiento que todas las organizaciones anhelan. Sin embargo, al igual que la ciberseguridad, esto debe convertirse en un asunto de importancia para el liderazgo de las organizaciones.

La entrada ¿Por qué es momento de revisar la gestión de parches en tu empresa? se publicó primero en PCFORMAT MX.