Los avisos de actualización se posponen durante meses: incómodo, lleva tiempo, «ya funciona». Mientras tanto, la mayoría de los ataques con éxito contra gente corriente no llega por esquemas ingeniosos, sino por vulnerabilidades parcheadas hace medio año.
Qué pasa después de un parche
- Día uno
Sale la actualización. Con ella, la descripción de la vulnerabilidad. Hasta entonces la conocía un círculo estrecho; ahora, cualquiera interesado.
- Primera semana
Aparece una herramienta lista. A partir de la descripción se reproduce el ataque y se publica abiertamente. La habilidad necesaria baja a cero.
- Después
Escaneo masivo. La vulnerabilidad no se busca en ti personalmente, sino peinando internet entero. Cae quien no ha actualizado, sin distinción.
Por eso el intervalo entre que sale un parche y se instala es el momento más peligroso, no el más tranquilo.
Qué hay que actualizar
| Qué | Por qué importa | Cómo |
|---|---|---|
| El navegador | La puerta principal a internet; sus fallos se explotan primero | Actualización automática y reiniciarlo cada dos días |
| El sistema operativo | Los parches cierran fallos explotables sin tu intervención | Actualización automática |
| La aplicación del banco | Maneja dinero y confirmaciones | Actualización automática |
| El router | Todo el tráfico de casa pasa por él y casi nunca se actualiza | A mano, dos veces al año |
| Dispositivos inteligentes | Pocas actualizaciones y viven años | Comprobar al instalarlos y dos veces al año |
| Extensiones del navegador | Tienen acceso al contenido de las páginas | Borrar las que no uses y actualizar el resto |
Cuándo tiene sentido esperar
La prudencia se justifica en dos casos, y ambos son raros.
- Una actualización grande de sistema en sus primeros días. No un parche de seguridad, sino un cambio de versión entero: esos sí rompen cosas. Una semana de espera es razonable.
- Un ordenador de trabajo con software crítico. Si tu trabajo depende de él, comprueba primero la compatibilidad.
Las actualizaciones normales de seguridad no deben posponerse: son pequeñas, se instalan en un minuto y corrigen justo lo que ya se está explotando.
- El aviso lleva meses ahí
- Actualizaciones «cuando haya tiempo»
- El router sigue con el firmware de fábrica
- Nadie ha revisado las extensiones antiguas
- Actualización automática activada donde exista
- El navegador se reinicia con regularidad
- Firmware del router revisado dos veces al año
- Extensiones innecesarias eliminadas
Los ajustes del router en detalle están en seguridad de la red doméstica, y los dispositivos inteligentes en el hogar conectado.