EL BANCO DE RESERVA FEDERAL: CREACION DE UNA FIRME ESTRATEGIA DE ADMINISTRACION DE ACTUALIZACION DE SOTWARE

1. ¿Qué tipo de problemas de seguridad aborda por lo general la estrategia de administración de actualizaciones? ¿Por qué surgen estos problemas en primer lugar?

El problema de seguridad que aborda la estrategia de administración de actualizaciones es mantener al día con las actualizaciones de seguridad a todas las empresas que trabajen con un sistema operativo, para que estas tengan una mayor seguridad en todas sus áreas o departamentos.

Los problemas con los cuales se afrontan surgen a raíz de un volumen total de actualizaciones que ha hecho que la protección de la seguridad empresarial sea más difícil que nunca debido a que los virus se actualizan al mismo ritmo que los sistemas de seguridad haciendo que estos sean más vulnerados por estos intrusos que buscan causar un daño perjudicial para los usuarios y empresas.

También por que las empresas no implementan una política de actualización adecuada la cual serviría de mucho y podrían evitarse problemas.

2. ¿Qué reto plantea el proceso de aplicar correcciones y actualización de software a muchas empresas? ¿Cuáles son las limitaciones del proceso de actualización?

Microsoft ha hecho que la seguridad sea su máxima prioridad, implementando una campaña intensiva para renovar su estrategia de actualización la cual comenzó con la publicación de actualizaciones cada semana, las limitaciones que se presentaron fueron la plataforma cruzada debido a que algunos sistemas operativo son más vulnerables a los virus como el caso de las plataformas de Windows y otras que son más estables a las nuevas vulnerabilidades de seguridad como es el caso de Unix, Linux.

3. ¿Supera el valor de negocio de una estrategia integral de administración de actualizaciones a sus costos, limitaciones y por exigencias que impone la función de TI? ¿Por qué?

No, en el pasado, el mayor problema era introducir las actualizaciones a máquinas individuales desde una ubicación central, pero la mayoría de los productos de administración de sistemas más modernos pueden realizar ese trabajo con facilidad. En la actualidad, los dolores de cabeza se deben al volumen total de nodos que deben recibir servicio y a las complejidades de ambientes heterogéneos.

Lo cierto es que ninguna organización puede darse el lujo de ignorar el problema de la administración de actualizaciones. Ignorar las correcciones de seguridad críticas no es una opción, sino que el objetivo debe ser aplicar las últimas actualizaciones en forma oportuna y al mismo tiempo minimizar el riesgo en el ambiente general de TI.