Ciberseguridad

Patch Tuesday

Definición breve

El segundo martes de cada mes, cuando Microsoft publica las actualizaciones de seguridad periódicas para sus productos.

¿Qué significa? Patch Tuesday?

Patch Tuesday es el término mensual establecido para la publicación de parches de Windows, Office y productos de servidor. Permite a las empresas planificar el mantenimiento de forma predecible.

Tras la publicación de los parches, los atacantes analizan rápidamente qué vulnerabilidades se han cerrado y atacan los sistemas donde los parches aún no se han instalado.

Por ello, es conveniente programar la ventana de mantenimiento unos días después de la publicación, tras una prueba previa en un grupo de control.

Ejemplos prácticos

La empresa tiene una ventana de mantenimiento cada tercer jueves de mes: para entonces los parches ya han sido probados en dispositivos de prueba y los servidores se actualizan por la noche.

Relevancia empresarial

Una fecha predecible permite la planificación y evita que las actualizaciones se pospongan constantemente debido a la operativa.

Errores comunes

Los errores típicos son posponer los parches mensuales, esperar a un "periodo más tranquilo" y la ausencia de un procedimiento para parches de emergencia fuera del calendario regular.

Cómo ayuda VitalIT

En VitalIT implementamos y mantenemos soluciones de seguridad para pequeñas y medianas empresas — desde cortafuegos y protección de dispositivos hasta monitorización de eventos y respuesta ante incidentes. Más información en la página de ciberseguridad.

¿Por qué es esto importante para las empresas?

Una fecha predecible permite la planificación y evita que las actualizaciones se pospongan constantemente debido a la operativa.

¿Dónde aparece esto en la práctica?

La empresa tiene una ventana de mantenimiento cada tercer jueves de mes: para entonces los parches ya han sido probados en dispositivos de prueba y los servidores se actualizan por la noche.

Problemas o errores más comunes

Los errores típicos son posponer los parches mensuales, esperar a un "periodo más tranquilo" y la ausencia de un procedimiento para parches de emergencia fuera del calendario regular.

Kako pri tem pomaga VitalIT

En VitalIT implementamos y mantenemos soluciones de seguridad para pequeñas y medianas empresas — desde cortafuegos y protección de dispositivos hasta monitorización de eventos y respuesta ante incidentes. Más información en la página de [ciberseguridad](/es/services/kibernetska-varnost).

Términos relacionados

Servicios relacionados

Preguntas frecuentes

¿Debemos instalar los parches de inmediato?
No inmediatamente, pero sí en cuestión de días; en caso de vulnerabilidades críticas, lo antes posible.
¿Qué son los parches de emergencia?
Parches publicados fuera del calendario regular debido a vulnerabilidades explotadas activamente — estos se instalan de inmediato.
¿Qué pasa con los ordenadores que están apagados?
Reciben los parches en el siguiente arranque; la cobertura debe supervisarse en el informe.