Vulnerabilidad sin parche

Un aviso sin parche cambia la pregunta: ya no es «¿quién no ha actualizado?», sino «¿a qué instalaciones les llegó alguna medida y a cuáles no?». Los que quedan sin ninguna son los primeros que hay que atender, sobre todo si se ven desde internet.

Abre la tabla paneles y cruza la exposición con la medida aplicada.

La tabla mitigaciones ofrece tres medidas con efectos y costos muy distintos. Desactivar el módulo elimina la ruta, pero detiene pedidos masivos. Limitar el acceso a la red interna reduce la exposición a poco costo. Con un parche en camino pero sin fecha, lo correcto es aplicar lo que reduzca el riesgo sin parar el negocio y dejar el hallazgo abierto, registrado como excepción: con dueño, con vencimiento y con una fecha de revisión que lo haga volver a la mesa.

Una excepción sin fecha de revisión se convierte en aceptación permanente por olvido. En la tabla excepciones, cada excepción lleva un vencimiento y una revisión. El fabricante dijo que actualizaría el aviso cuando hubiera fecha, y la revisión es el momento de comprobar si ya la hay.

Vigilar los registros parece una medida más, pero cambia lo que ocurre solo después: avisa de un intento, no lo impide. Es útil como complemento de una medida que reduzca la exposición, nunca en lugar de ella.