Los sistemas obsoletos: una amenaza oculta
Los informes de ciberseguridad rara vez traen buenas noticias, pero un nuevo estudio nos recuerda una idea sencilla y desagradable: empresas de todo el mundo siguen trabajando con «dinosaurios» de software que deberían haberse jubilado hace tiempo. Se trata de sistemas operativos obsoletos, que ya no reciben actualizaciones y, aun así, siguen gestionando procesos de trabajo como si no pasara nada.
El problema es que estos veteranos silenciosos del parque informático se parecen más a un campo minado que a una herramienta fiable para hacer negocios. Cuando un sistema deja de recibir actualizaciones, se convierte automáticamente en una puerta de entrada para los delincuentes. Sin parches y mecanismos de protección al día, hasta una pequeña vulnerabilidad puede acabar en un incidente grave: desde una filtración de datos hasta la paralización total de la actividad.
Los investigadores subrayan que las organizaciones suelen aplazar las actualizaciones porque las consideran caras o incómodas. Como resultado, las empresas siguen trabajando con sistemas que hace tiempo que no tienen sitio en el mundo digital actual. Muchas ni siquiera son conscientes del riesgo que entrañan esas plataformas antiguas: creen que, si todo funciona, no hay que tocarlo.
Pero los ciberdelincuentes piensan de otra manera. Recopilan activamente información sobre sistemas obsoletos y los atacan aprovechando vulnerabilidades conocidas desde hace tiempo. Allí donde ya no se publican actualizaciones, basta con una intrusión que salga bien para causar graves daños. En un contexto en el que los ataques son cada vez más complejos y los métodos de intrusión, más sofisticados, las empresas se encuentran en una situación en la que ignorar las actualizaciones se convierte en un lujo.
Los autores del informe instan a las empresas a dejar de tratar los sistemas operativos como si fueran eternos. Pasarse a versiones actuales no es una cuestión de comodidad, sino una medida básica de seguridad. De lo contrario, hasta la empresa más tecnológica puede ser víctima de un ataque que se habría podido prevenir instalando una simple actualización.
PEREC.RU
El informe sobre sistemas operativos obsoletos vuelve a hacernos pensar en el extraño apego de las empresas a las antigüedades. Siguen manteniendo en funcionamiento reliquias de software como si no fueran posibles puntos de entrada para los atacantes, sino recuerdos familiares. En público lo llaman optimización de costes, pero parece ahorrar en la alarma contra incendios.
Los investigadores describen redes corporativas en las que sistemas operativos prehistóricos conviven con infraestructura moderna. Sobre el papel, todo funciona; en la práctica, es como una casa con una pared de ladrillo y otra de cartón. Los hackers lo ven, y el cartón no los detiene.
La paradoja de la ciberseguridad es que las empresas esperan a que ocurra una catástrofe para empezar a actualizar. Antes del ataque hablan del presupuesto; después, de las consecuencias. Y cada vez los informes fingen sorprenderse, aunque ya no hay nada que pueda sorprender.
Los sistemas obsoletos son una costumbre de la que las empresas no saben desprenderse. Pero mientras sigan aferradas a sus ancianos digitales, las amenazas serán más jóvenes, rápidas e ingeniosas. El choque es inevitable. Y los culpables no serán los hackers, sino quienes decidieron que la actualización podía esperar.
