opción
Hogar
Noticias
Simplificar la aplicación de parches, reducir la exposición: Por qué el despliegue en anillos es crítico para la seguridad empresarial

Simplificar la aplicación de parches, reducir la exposición: Por qué el despliegue en anillos es crítico para la seguridad empresarial

2 de agosto de 2025
160

Los sistemas sin parches son una vulnerabilidad crítica. Más de la mitad (57%) de las víctimas de ciberataques informan que aplicar parches disponibles podría haber evitado brechas, sin embargo, casi un tercio no actúa, amplificando los riesgos.

Investigaciones de Ponemon indican que las organizaciones ahora tardan en promedio 43 días en detectar ciberataques después del lanzamiento de un parche, frente a los 36 días del año pasado. El Informe de Investigaciones de Brechas de Datos de Verizon 2024 señala un aumento del 180% en atacantes que explotan vulnerabilidades de 2023 a 2024.

La aplicación manual o semiautomatizada de parches es cada vez más abrumadora, a menudo relegada por equipos de TI bajo presión constante.

La dependencia de la aplicación manual o parcialmente automatizada de parches se considera demasiado intensiva en tiempo, relegándola a una prioridad menor. Un estudio de Ivanti revela que el 71% de los profesionales de TI y seguridad encuentran la aplicación de parches compleja y engorrosa.

Retrasos en la aplicación de parches invitan al desastre

Los ciberdelincuentes atacan sin descanso las Vulnerabilidades y Exposiciones Comunes (CVEs) heredadas, algunas con más de una década de antigüedad.

El creciente éxito de los atacantes con vulnerabilidades de 2010–2019, con el 76% de los exploits de ransomware vinculados a estas CVEs, destaca su capacidad para armar fallos antiguos. La desalineación entre los equipos de TI y seguridad agrava los retrasos, con un 27% careciendo de estrategias de parches unificadas y casi un cuarto enfrentándose por los horarios. Automatizar la gestión de parches ayuda a resolver estos conflictos, optimizando los flujos de trabajo.

El reciente informe de Gartner, “No estamos saliendo de la exposición a vulnerabilidades con parches,” señala que las empresas suelen parchear el 90% de los escritorios en dos a cuatro semanas, el 80% de los servidores Windows en seis semanas y solo el 25% de las bases de datos Oracle en seis meses. Advierte, “Ninguna organización supera a los actores de amenazas a escala.”

Despliegue en anillos: Protección proactiva y escalable

Cada punto final sin parchear es un posible punto de entrada para los atacantes. Las empresas luchan por mantenerse al día, envalentonando a los ciberdelincuentes.

La complejidad de los parches ha crecido significativamente, abrumando los esfuerzos manuales. Inicialmente utilizado en redes centradas en Microsoft, el despliegue en anillos se ha expandido a sistemas locales y basados en la nube. Este enfoque automatizado y por fases minimiza las oportunidades de los atacantes y reduce los riesgos de brechas.

El despliegue en anillos implementa parches en etapas controladas:

  • Anillo de prueba (1%): Los equipos de TI verifican la estabilidad del parche.
  • Anillo de adoptantes tempranos (5–10%): Un grupo más amplio prueba el rendimiento en el mundo real.
  • Anillo de producción (80–90%): La implementación completa sigue tras confirmar la estabilidad.

La solución de despliegue en anillos de Ivanti empodera a los equipos de seguridad con un control preciso sobre el momento, los sistemas y las secuencias de actualización, minimizando interrupciones y riesgos.

El modelo de despliegue en anillos de Gartner escala los parches desde el TI interno hacia afuera, asegurando validación y minimizando riesgos. Fuente: Gartner, “Modernizar la aplicación de parches de Windows y aplicaciones de terceros,” p. 6.

El despliegue en anillos reduce el MTTP y pone fin al caos de parches reactivos

Usar puntajes de vulnerabilidad obsoletos para guiar las estrategias de parches aumenta los riesgos de brechas mientras los equipos luchan con acumulaciones crecientes. Esto crea un ciclo implacable, con atacantes explotando CVEs heredadas desprotegidas.

El informe de Gartner “Modernizar la aplicación de parches de Windows y aplicaciones de terceros” subraya el fallo de los métodos tradicionales. En contraste, el despliegue en anillos ofrece resultados, logrando una tasa de éxito de parches del 99% en 24 horas para hasta 100,000 PCs.

En una entrevista con VentureBeat, Tony Miller, VP de servicios empresariales de Ivanti, afirmó: “Ivanti Neurons para la gestión de parches y el despliegue en anillos son clave para nuestro viaje hacia Customer Zero.” Señaló que el uso interno de sus herramientas proporciona retroalimentación rápida y una visión de los desafíos de los clientes.

Miller añadió: “Nuestras pruebas internas del despliegue en anillos han mostrado beneficios en la aplicación de parches basada en riesgos, asegurando que las actualizaciones no interrumpan la productividad, un gran obstáculo para los equipos de TI.”

VentureBeat también entrevistó a Jesse Miller, SVP y director de TI en Southstar Bank, sobre la Clasificación de Riesgo de Vulnerabilidades (VRR) impulsada por IA de Ivanti, que se recalibra según inteligencia de amenazas en tiempo real y actividad de exploits.

Jesse Miller enfatizó: “Depender únicamente de los puntajes CVSS está obsoleto. La priorización efectiva considera eventos actuales, industria y entorno. Tomamos decisiones más inteligentes al mejorar, no ignorar, CVSS.”

Añadió además: “Priorizamos parches de día cero y de alto riesgo, abordando primero las vulnerabilidades explotadas activamente para reducir rápidamente nuestra superficie de ataque.”

Al integrar el despliegue en anillos con VRR dinámico, Ivanti Neurons orquesta implementaciones de parches por fases, reduciendo drásticamente el Tiempo Medio para Parchear (MTTP) y las ventanas de exposición.

La interfaz de Ivanti Neurons rastrea los anillos de despliegue, métricas de éxito y progreso de parches para una claridad operativa. Fuente: Ivanti Neurons

Ivanti Neurons vs. Microsoft Autopatch, Tanium, ServiceNow: Fortalezas y limitaciones

Comparar soluciones de gestión de parches empresariales revela diferencias claras entre Microsoft Autopatch, Tanium, ServiceNow e Ivanti Neurons.

Microsoft Autopatch utiliza el despliegue en anillos, pero está limitado a entornos Windows y Microsoft 365. Ivanti Neurons soporta un rango más amplio, incluyendo Windows, macOS, Linux y aplicaciones de terceros, ideal para infraestructuras diversas.

Tanium destaca en visibilidad y reportes de puntos finales, pero requiere recursos significativos, adecuado para empresas más grandes. ServiceNow brilla en la automatización de flujos de trabajo e integración de servicios de TI, pero a menudo necesita personalización para parches.

Ivanti Neurons se destaca con evaluaciones de riesgo dinámicas, despliegues en anillos por fases y flujos de trabajo automatizados en una sola plataforma, abordando lagunas de visibilidad, complejidad y desafíos de priorización con paneles en tiempo real.

Ivanti Neurons proporciona estado de parches en tiempo real, información sobre vulnerabilidades y métricas de riesgo para una visibilidad continua. Fuente: Ivanti Neurons

Convertir la gestión de parches en un activo estratégico

Parchear por sí solo no es suficiente para eliminar vulnerabilidades. Gartner enfatiza integrar protección de puntos finales, autenticación multifactor y segmentación de red para fortalecer la seguridad más allá de los parches.

Combinar el despliegue en anillos con controles de confianza cero permite a los equipos de TI minimizar las ventanas de exposición y gestionar los riesgos de manera efectiva.

El despliegue en anillos de Ivanti integra evaluaciones de riesgo en tiempo real, remediación automatizada y gestión de amenazas, alineando la gestión de parches con la resiliencia empresarial. Integrado en Ivanti Neurons, proporciona visibilidad de riesgo escalable y en tiempo real.

Conclusión: Combinar el despliegue en anillos con herramientas de priorización y controles compensatorios transforma la gestión de parches en una ventaja estratégica y proactíva.

Artículo relacionado
CEO de DeepMind, Hassabis: Duermo seis horas al día y generalmente me siento con energía alrededor de la 1 a. m. CEO de DeepMind, Hassabis: Duermo seis horas al día y generalmente me siento con energía alrededor de la 1 a. m. Fortune ha presentado recientemente una entrevista con Demis Hassabis, director ejecutivo de Google DeepMind, en la que revela su enfoque poco convencional para el descanso y la productividad. Hassabis ha revelado que duerme muy poco, estructurando s
OpenAI y Anthropic compiten por la cuota de mercado a pesar de la caída de los ingresos OpenAI y Anthropic compiten por la cuota de mercado a pesar de la caída de los ingresos A pesar de los recientes informes que sugieren que OpenAI no ha alcanzado sus objetivos de ingresos —lo que ha generado presión sobre las acciones tecnológicas este martes—, los inversores privados en
Cumplimiento de la normativa sobre vehículos autónomos en California: una nueva era de multas, geovallas y 1 millón de millas Cumplimiento de la normativa sobre vehículos autónomos en California: una nueva era de multas, geovallas y 1 millón de millas Guident opera un servicio de transporte de AuveTech en el sur de Florida, gestionando una ruta de cuatro millas en West Palm Beach y otra de una milla en Boca Ratón mediante su tecnología de monitoriz
Recomendaciones de temas especiales relacionados
chatbot Las mejores aplicaciones de chat de roleplay con IA para practicar idiomas, prepararse para entrevistas y mejorar la fluidez diaria
Las mejores aplicaciones de chat de roleplay con IA para practicar idiomas, prepararse para entrevistas y mejorar la fluidez diaria

¡Las mejores aplicaciones de chat de roleplay con IA de 2026, mejor valoradas, para practicar idiomas, prepararse para entrevistas y mejorar la fluidez diaria! XIX.AI selecciona una poderosa colección revolucionaria que ofrece comparaciones entre versiones gratuitas y de pago, pruebas del mundo real y clasificaciones actualizadas semanalmente. Estas herramientas imprescindibles te ayudan a mejorar tus habilidades de escritura, superar los desafíos de fluidez y aumentar la eficiencia comunicativa en todas las situaciones cotidianas. ¡Explora ahora para descubrir tu herramienta perfecta para el crecimiento lingüístico!

10 herramientas
xix.ai
composicion musical Herramientas de separación de pistas con IA para la producción de remezclas, la preparación de samples y las pistas maestras de karaoke
Herramientas de separación de pistas con IA para la producción de remezclas, la preparación de samples y las pistas maestras de karaoke

Las mejores herramientas de separación de pistas con IA de 2026, seleccionadas para la producción de remixes, la preparación de samples y la creación de temas de karaoke. Estas potentes herramientas revolucionarias se han sometido a pruebas en condiciones reales para ofrecer un aislamiento de audio preciso, lo que aumenta significativamente la productividad. XIX.AI ofrece una guía comparativa entre versiones gratuitas y de pago, actualizada semanalmente, para ayudarte a encontrar la solución imprescindible que mejor se adapte a tus necesidades. Explórala ahora para sacar el máximo partido a la IA.

8 herramientas
xix.ai
Análisis de datos Copilotos de AI para SQL destinados a paneles de ingresos, análisis de embudos y métricas de productos
Copilotos de AI para SQL destinados a paneles de ingresos, análisis de embudos y métricas de productos

¡Los mejores copilotos de SQL basados en IA de 2026, clasificados entre los más destacados! XIX.AI reúne una poderosa colección que evoluciona constantemente, con pruebas en el mundo real actualizadas semanalmente. Estas herramientas indispensables le permiten generar paneles de control de ingresos precisos, analizar los canales de venta y seguir de cerca las métricas de los productos de manera rápida, lo que aumenta significativamente su productividad. ¡Explórelas ahora para encontrar la herramienta perfecta para tomar decisiones basadas en datos! 238 caracteres

9 herramientas
xix.ai
composicion musical Mejores herramientas de IA para escribir melodías en borradores de canciones
Mejores herramientas de IA para escribir melodías en borradores de canciones

2026 Últimas Mejores Herramientas de Escritura de Melodías con IA Mejor Valoradas para Borradores de Canciones. XIX.AI ha curado una colección altamente poderosa y transformadora que ha pasado por rigurosas pruebas en el mundo real para ofrecer la mejor experiencia de escritura. Puedes encontrar comparaciones detalladas entre versiones gratuitas y de pago, clasificaciones precisas y opciones imperdibles diseñadas para ayudarte a crear borradores de canciones impresionantes sin esfuerzo y aumentar significativamente tu productividad creativa. ¡Explora ahora para descubrir tu herramienta perfecta!

8 herramientas
xix.ai
chatbot Mejores herramientas de entrenamiento de conversación con IA para practicar entrevistas
Mejores herramientas de entrenamiento de conversación con IA para practicar entrevistas

¡Las mejores herramientas de entrenamiento de conversación con IA para prácticas de entrevistas más recientes y mejor valoradas de 2026 ya están disponibles en XIX.AI! Esta colección seleccionada incluye herramientas poderosas y transformadoras que han pasado por rigurosas pruebas en el mundo real para ofrecer retroalimentación precisa. Encontrarás una comparación entre opciones gratuitas y de pago, así como clasificaciones detalladas para ayudarte a elegir la opción imprescindible que aumente tu confianza y habilidades. ¡Explora ahora para descubrir tu herramienta perfecta para el éxito en las entrevistas!

12 herramientas
xix.ai
Diseño y Arte Las mejores herramientas de transferencia de estilos con IA para experimentos creativos
Las mejores herramientas de transferencia de estilos con IA para experimentos creativos

¡Las mejores herramientas de transferencia de estilo con IA de 2026, mejor valoradas para experimentos creativos! XIX.AI ha seleccionado una colección de herramientas potentes y revolucionarias que no te puedes perder, capaces de ofrecer resultados excepcionales según pruebas reales y clasificaciones rigurosas. Estas soluciones de primera categoría ayudan a los creativos a aumentar significativamente su productividad, acelerando la creación de contenidos y abriendo un sinfín de posibilidades creativas. ¡Explora ahora mismo para descubrir tu herramienta perfecta y empieza a crear hoy mismo!

9 herramientas
xix.ai
comentario (3)
0/500
RyanJackson
RyanJackson 18 de junio de 2026 18:00:15 GMT+02:00

So basically, more than half of cyberattacks could've been avoided if companies just patched on time, but a third still ignore it? Ring deployment seems like a common-sense strategy, yet here we are debating basic hygiene. Might as well leave the front door wide open at this point. 😅

RogerMartinez
RogerMartinez 17 de agosto de 2025 03:00:59 GMT+02:00

This article really opened my eyes to how crucial timely patching is! 😮 It's wild that so many companies still lag on this—57% of attacks could’ve been stopped? That’s a wake-up call. Maybe it’s time enterprises rethink their deployment strategies to stay ahead of hackers.

KevinSanchez
KevinSanchez 13 de agosto de 2025 01:01:01 GMT+02:00

This article really opened my eyes to how critical timely patching is! 😮 It's wild that so many companies still lag on this. Ring deployment sounds like a game-changer for enterprise security.

OR