Qué hacer
esta semana 12 de agosto de 2026
alta · chile

Seis meses seguidos, la misma alerta: por qué esa es exactamente la que nadie lee

Entre marzo y agosto de 2026, la ANCI publicó seis alertas de Update Tuesday de Microsoft, una por mes, sin faltar ninguno. Todas dirigidas expresamente a prestadores de servicios esenciales y operadores de importancia vital.

Esta semana — prioridad 1

• Priorizar el inventario de activos con productos Microsoft expuestos a internet o con acceso a datos sensibles, y aplicar el parche crítico en un plazo definido según criticidad. La priorización basada en riesgo debe primar sobre el parcheo uniforme cuando los recursos son limitados. esfuerzo medio · attack M1051 · cis 7.3 · iso27001 A.8.8
• Agendar las doce ventanas de mantención del año con anticipación. El Update Tuesday cae el segundo martes de cada mes: no hay razón para que la alerta sea la primera noticia. esfuerzo bajo · cis 7.4 · iso27001 A.8.8

Este mes — prioridad 2

• Establecer un proceso formal de validación post-parche para confirmar que la actualización no generó fallas operacionales, y comunicar a la dirección el estado de exposición mientras dure la ventana de vulnerabilidad. esfuerzo medio · cis 7.7 · iso27001 A.8.32
• Mantener el registro de ciclo de parcheo como evidencia auditable: qué se supo, cuándo, qué se priorizó y qué quedó pendiente con qué justificación escrita. esfuerzo bajo · cis 7.1 · iso27001 A.5.36
• Reforzar segmentación de red para limitar movimiento lateral en caso de explotación exitosa, y verificar que la autenticación multifactor está activa en cuentas administrativas. esfuerzo medio · attack M1030 · cis 12.2 · iso27001 A.8.22