--- title: "Actualizaciones de software | DataRoad IT" description: "El 31% de las brechas de datos empieza en un fallo de software sin corregir. Plazos por componente, quién aprueba y calendario mensual. Sin compromiso." language: es url: https://www.dataroad-it.com/es/gestion-actualizaciones-parches-noc/ source: https://www.dataroad-it.com/es/gestion-actualizaciones-parches-noc/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > El 31% de las brechas de datos empieza en un fallo de software sin corregir. Plazos por componente, quién aprueba y calendario mensual. Sin compromiso. # Actualizaciones de software: el coste real de aplazar parches En resumen Para directivos con poco tiempo. - 01 El 31% de las brechas analizadas por Verizon en 2026 empezó con un fallo de software. - 02 Firewall, VPN, sistema operativo y navegador: correcciones en días, no en meses. - 03 Ventana mensual: piloto de 3 a 5 puestos y después el parque; servidores siempre con copia previa. - 04 Un día parado en 30 puestos cuesta 4.800 € solo en tiempo perdido (ejemplo ilustrativo). ### En este artículo Las correcciones de software sin aplicar se han convertido en la entrada preferida de los atacantes, y cerrarlas cuesta mucho menos que un día de empresa parada. La regla que aplicamos en los parques que gestionamos es sencilla: firewall, acceso remoto, sistema operativo y navegador se corrigen en días; todo lo demás sigue un calendario mensual, con prueba previa. Lo que no puede ocurrir es que la decisión quede a la espera de que alguien «tenga tiempo». Pulsar «recordar más tarde» parece inofensivo en un ordenador. Sumado en 40 puestos, tres servidores y un firewall que nadie toca desde que se instaló, se convierte en una vulnerabilidad con fecha. ## ¿Cuánto cuesta aplazar, en cifras? El informe de Verizon sobre brechas de datos de 2026 deja tres indicadores que toda dirección debería conocer: - **31%** La parte de las brechas analizadas que empezó con la explotación de un fallo de software. Es ya la puerta de entrada más frecuente, por delante de las credenciales robadas. - **26%** La proporción de los fallos críticos del catálogo de vulnerabilidades explotadas de CISA, la agencia de ciberseguridad estadounidense, que quedó totalmente corregida en 2025. - **43 días** La mediana para completar esas correcciones, frente a 32 el año anterior. Los atacantes no esperan tanto. Cada corrección publicada por un fabricante es también un anuncio público de que el fallo existe. A partir de ahí, quien no ha actualizado es un objetivo identificado. **Para quien decide:** el catálogo de CISA es, en la práctica, la lista de cerraduras que los ladrones ya saben abrir. La propia agencia recomienda a todas las organizaciones que lo sigan y corrijan primero lo que figura en él. Un equipo de la empresa en esa lista es asunto de esta semana, no del próximo trimestre. ### Simulación: el precio de un día sin sistemas Supuestos ilustrativos, no datos de clientes: 30 puestos parados durante un día laborable de 8 horas tras un ataque que entró por un fallo conocido, con un coste medio de 20 € por hora de trabajo. Solo en tiempo perdido son 30 × 8 × 20 = **4.800 €**, sin contar la facturación interrumpida, la recuperación de datos, las horas técnicas y los clientes descontentos. Una ventana de mantenimiento mensual cuesta una fracción de eso. ## ¿Qué plazo dar a cada tipo de actualización? La distinción que importa es entre **correcciones de seguridad**, que cierran fallos, y **actualizaciones de funcionalidades**, que cambian el comportamiento de los programas. | Componente | Ejemplos | Plazo recomendado | Razón | | --- | --- | --- | --- | | Firewall y VPN | Firmware, portal de acceso remoto | Días; horas, si el fallo ya se está explotando | Visibles desde internet; son los primeros atacados | | Sistema operativo | Correcciones mensuales de Windows y macOS | Hasta dos semanas tras la publicación | El fallo se hace público el día de la corrección | | Navegador | Chrome, Edge, Safari | Automático, con reinicio obligatorio | Concentra el trabajo diario y la mayor parte del phishing | | Aplicaciones de oficina | Microsoft 365, lectores de PDF | Automático | Objetivo preferido de los adjuntos maliciosos | | Servidores | Archivos, software de gestión | Ventana mensual, con copia previa | Críticos para la operación; se tocan con un plan | | Cambios de versión | Nuevo Windows, nueva versión del ERP | Planificados, después de probarlos | Pueden alterar procesos y exigir validación | Pueden esperar, con criterio: las actualizaciones de funcionalidades del sistema hasta superar un grupo piloto, las nuevas versiones del software de gestión hasta que el proveedor confirme la compatibilidad, y los controladores o firmware sin componente de seguridad. Esperar no es olvidar: cada excepción lleva fecha y responsable. ## ¿Quién aprueba y quién ejecuta? La política cabe en una página y fija cuatro funciones: - **Dirección**: aprueba los plazos y la ventana de mantenimiento. Es una decisión de gestión del riesgo, no un detalle técnico. - **Equipo de IT o partner gestionado**: aplica las correcciones y registra qué, cuándo y con qué resultado. - **Proveedores de software**: validan la compatibilidad antes de los cambios de versión. - **Usuarios**: reinician cuando se les pide; un reinicio aplazado es una corrección que no ha entrado. Es la lógica del [mantenimiento preventivo frente al correctivo](https://www.dataroad-it.com/es/it-gestionado-vs-reparar-pyme-cuentas/): programar siempre sale más barato que reaccionar. ## ¿Cómo queda el calendario mensual? Microsoft publica las correcciones de seguridad de Windows el segundo martes de cada mes y lanza correcciones extraordinarias cuando la situación lo exige. De ahí sale un ciclo previsible: - **Primera semana** Aplicación a un grupo piloto de 3 a 5 ordenadores. - **Segunda semana** Sin problemas en el piloto, aplicación al resto del parque, fuera de las horas de mayor actividad. - **Servidores** Ventana fija mensual, siempre después de confirmar la copia de seguridad. - **Emergencias** Los fallos explotados en el firewall o la VPN se resuelven el mismo día, sin esperar a la ventana. También hay equipos que han dejado de recibir correcciones: Windows 10 perdió el soporte el 14 de octubre de 2025. Si todavía existe en la empresa, consulte [cómo tratar los puestos con Windows 10](https://www.dataroad-it.com/es/fin-windows-10-migracion-windows-11/). El punto de partida es un inventario fiable, como el de la [checklist para auditar el parque informático](https://www.dataroad-it.com/es/auditoria-parque-informatico-checklist/). ## ¿Por qué la monitorización va antes que la actualización? Porque no se corrige lo que no se ve. [Boost Portugal](https://www.dataroad-it.com/es/boost-portugal-it-gestionado-turismo/) (12 marcas turísticas que operan en Lisboa, Oporto, el Duero y Madrid) tiene con DataRoad un contrato anual con cuota mensual y monitorización continua de todos sus sistemas de información: vigilancia remota, alertas e informes de disponibilidad. El mismo contrato cubre copias de seguridad, centralita telefónica, gestión de la VPN y redundancia de internet con conmutación automática a la segunda conexión. Con todo monitorizado, la empresa sabe qué equipos tiene, en qué versión está cada uno y cuáles se han quedado atrás. La diferencia frente a esperar a la avería se explica en [monitorización proactiva y soporte reactivo, cara a cara](https://www.dataroad-it.com/es/noc-monitorizacion-proactiva-pyme/). ## Preguntas frecuentes ### ¿Basta con activar las actualizaciones automáticas? No, para el firewall, la VPN y los servidores. En el navegador y las aplicaciones de oficina, lo automático casi siempre lo resuelve; en los equipos críticos hace falta alguien que siga los avisos de los fabricantes, planifique la intervención y confirme la vuelta a la normalidad. ### ¿Y si una actualización estropea algo? Para eso existen el grupo piloto y la copia previa: el fallo queda limitado a pocos puestos y hay forma de revertirlo. El riesgo de no actualizar es, casi siempre, bastante mayor. ### ¿Por qué el firewall y la VPN van primero? Porque están expuestos a internet. Cualquiera puede intentar conectarse a ellos, y los fallos de estos equipos se buscan de forma automatizada poco después de divulgarse. ### ¿Qué hacer con los ordenadores que ya no reciben correcciones? Separarlos de la red principal hasta sustituirlos y cambiar primero los de mayor riesgo: los que tocan datos de clientes, la facturación o internet sin restricciones. ## Siguiente paso: informe de correcciones pendientes en 5 días laborables DataRoad - IT Services and Consulting analiza el firewall, el acceso remoto, los servidores y una muestra de los puestos, cruza el resultado con los fallos conocidos y le entrega la lista de prioridades. En 11 años, DataRoad nunca ha sufrido un incidente de seguridad. La gestión de actualizaciones está incluida en los planes [IT Unlimited](https://www.dataroad-it.com/es/soporte-informatico-ilimitado-empresas/): Essential (desde 395 €/mes + IVA) es soporte remoto y telefónico; Premium (desde 750 €/mes + IVA) añade asistencia presencial ilimitada, con desplazamientos incluidos. La vigilancia continua forma parte del servicio de [NOC y monitorización](https://www.dataroad-it.com/es/noc-monitorizacion-it-gestionada-portugal/). Solicite una propuesta sin compromiso: **+351 211 459 950 *** · sales@dataroad.pt. Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. **Llamada a la red fija nacional portuguesa.* ## Fuentes consultadas - [Verizon: resumen ejecutivo del DBIR 2026](https://www.verizon.com/business/resources/executivebriefs/2026-dbir-executive-summary.pdf) - [CISA: catálogo de vulnerabilidades explotadas](https://www.cisa.gov/known-exploited-vulnerabilities) - [Microsoft Learn: calendario de actualizaciones de Windows](https://learn.microsoft.com/en-us/windows/deployment/update/release-cycle) - [Microsoft Learn: ciclo de vida de Windows 10](https://learn.microsoft.com/en-us/lifecycle/products/windows-10-home-and-pro) Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google DataRoad ## Artículos relacionados [IT gestionado y ciberseguridadEquipos de viaje: portátiles, móviles y Wi-Fi público segurosEl riesgo real de un viaje es el portátil perdido sin cifrar, no el Wi-Fi del hotel. Con disco cifrado, gestión central, MFA y conexión cont…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/ciberseguridad-equipos-viaje-portatiles-wifi-publico/)[IT gestionado y ciberseguridadSuperficie de ataque externa: lo que internet ve de su empresaLos ataques automáticos buscan versiones vulnerables y el tamaño de la empresa no importa. En 2025, el CERT.PT registró 3.864 incidentes, un…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/superficie-ataque-externa-ciberseguridad/)[IT gestionado y ciberseguridadNOC y ciberseguridad gestionada: quién vigila su pyme, y cuándoLa cuestión no es tener un SOC: es saber quién recibe la alerta a las 22 h de un sábado y qué hace después. En DataRoad, noches, fines de se…12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/noc-ciberseguridad-gestionada-pymes/)[IT gestionado y ciberseguridadSeguridad de Microsoft 365: los 10 controles de la empresaEn Microsoft 365, la plataforma es de Microsoft y las llaves son suyas. Según Microsoft, el MFA y el bloqueo de la autenticación antigua fre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/microsoft-365-responsabilidad-compartida-seguridad/)[IT gestionado y ciberseguridadRGPD y ciberseguridad gestionada: 10 controles técnicos claveSin medidas técnicas documentadas, una brecha de datos pasa de incidente de IT a problema con la autoridad de control. Diez controles en tre…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/rgpd-medidas-tecnicas-infraestructura-it/)[IT gestionado y ciberseguridadContraseñas expuestas: auditar el dominio y actuar en 5 díasEl riesgo no es que el email aparezca en una filtración: es que la misma contraseña abra una cuenta de trabajo. Cambiar lo expuesto, MFA en …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/credenciales-filtradas-verificar-dominio-empresa/)[IT gestionado y ciberseguridadInventario de activos: la base de la gestión del parque y de NIS2Sin inventario de activos no hay renovación planificada, seguridad demostrable ni respuesta al CNCS. Las entidades NIS2 deben enviar la list…12 de octubre de 2026 · 7 min de lectura](https://www.dataroad-it.com/es/inventario-activos-parque-informatico-nis2/)[IT gestionado y ciberseguridadCuentas break-glass en Microsoft 365: el seguro de la empresaUn administrador bloqueado puede dejar correo, Teams y archivos sin gestión durante días. Las cuentas break-glass son el administrador de re…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/cuentas-break-glass-microsoft-365/)[IT gestionado y ciberseguridadWindows 365 en la empresa: cuándo el PC en la nube reduce costesEl PC en la nube compensa en consultores, temporeros, equipos sin oficina y parques mixtos Mac y Windows. Para vídeo, CAD o internet débil, …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/windows-365-empresas-pc-nube-costes/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · IT Unlimited ## One StepAhead of IT. Una cuota fija, un único responsable y cero sorpresas en el presupuesto. El equipo que conoce su operación al detalle, cada mes. - **232** clientes en gestión - **Top 5%** pymes · scoring.pt - **5 ★** en Google · 52 reseñas We do **IT** right. DataRoad IT Unlimited ## Una caída de internet no debería parar su oficina. Accesos redundantes, failover automático y monitorización continua. [Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/es/gestion-actualizaciones-parches-noc/