Parche fuera de banda (OOB)

17 de agosto de 2021 | Cybrary

Un parche fuera de banda (OOB, por sus siglas en inglés) es una actualización de seguridad que se publica fuera de la frecuencia habitual. Normalmente, Microsoft publica parches el segundo martes de cada mes, en lo que se conoce como Patch Tuesday . Cuando se publican actualizaciones o parches de seguridad fuera de este período, se consideran parches OOB.

La razón habitual para publicar un parche OOB es la aparición de una vulnerabilidad inesperada y generalizada. Un buen ejemplo es una vulnerabilidad de día cero , que aprovecha un fallo de seguridad el mismo día en que se descubre. Por lo general, cuando se publica un parche OOB, es algo que debe tomarse en serio y tanto usted como su organización deben actuar de inmediato.

¿Qué significa esto para una PYME?

Toda PYME debería contar con un proceso para gestionar alertas de vulnerabilidad crítica, lo que le permitirá evaluar rápidamente el riesgo y tomar decisiones importantes y urgentes sobre cómo reaccionar. Con un Proceso de Gestión de Alertas de Vulnerabilidad (VAMP), podrá tener una guía clara sobre cuándo y a qué nivel actuar ante una vulnerabilidad o exposición determinada.

Para mantener el software siempre actualizado, es fundamental implementar una solución de gestión de parches en la nube que lo actualice automáticamente cuando y donde sea necesario. La mayoría de los proveedores de servicios gestionados utilizan una de las tres principales soluciones de monitorización y gestión remota (RMM) ( Connectwise , Datto y Kaseya) para aplicar parches a sus sistemas gestionados. Estas soluciones RMM también ofrecen monitorización y acceso remoto, además de servicios de aplicación de parches probados y validados para sus clientes.

Entre las soluciones de gestión de parches independientes para empresas que no utilizan las soluciones RMM mencionadas anteriormente se incluyen ManageEngine y Automox.

PROTECCIÓN PARA PYMES MÁS ALLÁ DE LA GESTIÓN DE PARCHES

Además de adoptar un sistema de gestión de parches, CyberHoot recomienda las siguientes prácticas recomendadas para proteger a las personas y a las empresas contra los ataques cibernéticos en línea y limitar los daños que estos causan:

Adopta un administrador de contraseñas para una mejor higiene de contraseñas personales y laborales
Exigir autenticación de dos factores en cualquier Solución SaaS o cuentas críticas
Se requieren contraseñas de más de 14 caracteres en su Políticas de gobernanza
Capacitar a los empleados Para detectar y evitar el correo electrónico phishing, ataques
Verificar que los empleados Puede detectar y evitar correos electrónicos de phishing probándolos
Realice una copia de seguridad de los datos mediante el Método 3-2-1
Incorporar el Principio de menor privilegio
Lleve a cabo una evaluación de riesgos cada dos o tres años

Fuentes:

Techopedia

TechTarget

Lecturas adicionales:

Microsoft Patch Tuesday

Día cero de Apple

Términos relacionados:

Zero Day

Patch

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee:

Blog
Biblioteca cibernética
Infografía (Infographic)
Boletín informativo
Comunicados de Prensa
Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".

Obtenga información sobre el parche fuera de banda Print Nightmare de Microsoft (julio de 2021) en este video

Descubra cómo CyberHoot puede proteger su negocio.

Agenda una demo

Últimos Blogs

Manténgase actualizado con lo último información de seguridad

Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.