Qualys CISO on what security teams can do as exploit campaigns grow - Help Net Security

El uso de inteligencia artificial está aumentando el volumen de vulnerabilidades descubiertas. Por ejemplo, Anthropic reportó más de 6.000 problemas de alta o crítica severidad al analizar 1.000 paquetes de software de código abierto. El reto no es solo la cantidad, sino la calidad: la IA puede conectar varios fallos menores para lograr una ejecución remota de código (tomar el control de un sistema a distancia).

Smolenski sugiere que las empresas no deben medir solo el tiempo promedio de reparación (MTTR), sino la 'ventana promedio de exposición' (AWE). Esto significa medir el tiempo real desde que un ataque es posible en su entorno específico hasta que el fallo se cierra con un parche o actualización. Según datos de Qualys, de las 48.172 vulnerabilidades reportadas en 2025, solo el 0,74% (357 casos) estaban siendo explotadas activamente por atacantes.

Para implementar la reparación automática (parches que se instalan solos) sin poner en riesgo la operación, se recomienda el uso de 'niveles de activos'. Esto permite probar los parches primero en equipos que no son críticos antes de llevarlos a los sistemas principales. Además, se destaca la importancia de tener procesos de reversión (rollback) para volver atrás si un parche causa errores en el software de la empresa.

Qué significa para una pyme colombiana y cucuteña: No se desespere por la cantidad de alertas de seguridad que reciba. El enfoque debe ser la calidad: priorice los parches de fallos que realmente permiten el control remoto de sus equipos. Si decide usar herramientas de actualización automática, no las aplique a todos sus computadores al tiempo; primero pruébelas en un equipo que no sea vital para su negocio para asegurar que no dañen sus programas de facturación o contabilidad.