Dispositivos de campo y actualización

Un dispositivo de campo suele aceptar versiones nuevas por la red. Si el canal no está protegido o el paquete no se verifica, quien se interponga puede entregar una versión alterada y el equipo la instalará como propia. La defensa es doble: un canal cifrado y, sobre todo, que el propio dispositivo compruebe una firma del fabricante antes de instalar. El canal protege el trayecto; la firma protege el contenido, incluso si el trayecto o el servidor de descarga fallan.

Lee politica_de_flota: pide las dos cosas y una gestión remota para todo equipo.

El catálogo de versiones indica cuáles están firmadas y cuáles son candidatas de prueba. La política prohíbe versiones de prueba en equipos de operación. Si un equipo en la calle corre una versión sin firma, hubo un salto de proceso: alguien la instaló a mano o el canal la entregó sin control. Para el auditor es una evidencia directa de que el control no se cumple.

Cruza la columna firmware de dispositivos con la columna firmado de firmware_publicado.

La política fija una versión mínima soportada. Por debajo, el fabricante ya no publica correcciones y cada vulnerabilidad nueva queda abierta para siempre. Contar los equipos afectados da el tamaño del trabajo y permite pedir presupuesto o un plan de sustitución con números, no con impresiones.

Compara cada versión instalada con la mínima de la política y cuenta los equipos que quedan por debajo.

Un equipo que no está bajo gestión remota no se puede bloquear si se pierde, ni actualizar a la fuerza, ni borrar. Si además recibe versiones por un canal sin cifrar y lleva semanas sin conectarse, es el candidato ideal para que algo salga mal sin que nadie lo vea. Los tres rasgos juntos lo distinguen de los demás.

Busca en dispositivos el equipo que combina falta de gestión remota, canal sin cifrar y el contacto más antiguo.

Actualizar una flota repartida es una operación de riesgo: un paquete defectuoso, aunque esté firmado, puede dejar inservibles cientos de lectores en pleno turno de carga. La práctica prudente despliega por oleadas pequeñas, mide, mantiene la posibilidad de volver atrás y cuida las ventanas en que el equipo no puede estar apagado.