Cómo organizar actualizaciones de seguridad

Gestionar parches consiste en decidir qué correcciones aplicar, con qué prioridad y cómo comprobarlas. No es instalar todo sin revisar ni posponer indefinidamente por temor a que algo cambie.

Relaciona el aviso con tu inventario

Comprueba producto, versión, función y exposición. Un aviso sólo es útil si puedes determinar si afecta a un componente real. Revisa la recomendación original del fabricante y las condiciones de la corrección.

Planifica una intervención comprobable

Antes	Después
Versión y servicios afectados.	Versión instalada y estado de servicios.
Recuperación disponible.	Operación principal comprobada.
Ventana y responsable.	Resultado y pendientes registrados.

Ubuntu documenta configuración y alcance de actualizaciones automáticas. Activarlas no elimina la necesidad de revisar registros y reinicios cuando correspondan. Actualizaciones automáticas en Ubuntu.

Prioriza con contexto

Considera impacto, exposición y evidencia de explotación, además de la clasificación del aviso. Si no puedes aplicar una corrección de inmediato, identifica una medida temporal válida para ese producto y una fecha de revisión. No presentes una mitigación como corrección definitiva.

Conserva una decisión por excepción

Si una aplicación impide actualizar, registra dependencia, riesgo y responsable de resolverla. “No tocar porque funciona” no describe qué ocurrirá cuando termine el soporte o aparezca un fallo relevante. El registro permite convertir esa deuda en un plan, en lugar de descubrirla durante una incidencia.

Registra por qué una corrección se aplica o se pospone

No es un aviso de vulnerabilidad real ni una fecha de intervención.
Campo	Ejemplo hipotético
Componente	Biblioteca identificada en el inventario, con versión comprobada.
Aplicabilidad	Aviso del fabricante contrastado con uso y exposición.
Decisión	Ensayar la actualización; pendiente comprobar una integración.
Excepción	Responsable de resolver la incompatibilidad y fecha de revisión acordada.
Cierre	Versión instalada y tarea principal validada.

Evita una fila que diga solamente “actualización pendiente”. Si no se conoce la versión instalada, la siguiente tarea es identificarla; si se conoce y existe incompatibilidad, la tarea es resolver o contener esa dependencia. Son bloqueos diferentes y requieren responsables distintos.

Para profundizar en las tareas relacionadas: Qué comprobar antes y después de actualizar un servidor; Por qué actualizar software y cómo priorizarlo.