La vulnerabilidad crítica descubierta en el lenguaje de scripting PHP a finales de octubre de 2026 ha generado una ola de preocupación en todo el mundo. Aunque la aplicación del parche proporcionado es esencial, esto no garantiza que el sistema esté a salvo. La vulnerabilidad, conocida como 'PHP2Shell', permite a los atacantes ejecutar código malicioso de forma remota en servidores vulnerables sin necesidad de un inicio de sesión válido. Las autoridades europeas emitieron una advertencia conjunta, destacando otro problema: muchas organizaciones no saben qué productos o servicios utilizan PHP. A pesar de que se ha publicado un parche de seguridad, la verdadera debilidad de las organizaciones es su falta de conocimiento sobre las relaciones interdependientes de sus sistemas. Incluso con las mejores medidas de seguridad, existe el riesgo de que las amenazas penetren a través de componentes ocultos en la infraestructura de la empresa, aplicaciones o socios comerciales. La gestión de vulnerabilidades es un proceso crítico para todas las organizaciones, y es esencial establecer claramente la responsabilidad. La aplicación rápida de parches cuando se identifica una vulnerabilidad es difícil, especialmente con la velocidad cada vez mayor de la tecnología de inteligencia artificial en la identificación de vulnerabilidades. Los departamentos de TI deben aplicar, probar y modificar las correcciones para garantizar que los sistemas funcionen correctamente después de la aplicación del parche. Los gerentes de seguridad deben priorizar, ajustar el personal y el presupuesto, y comunicar los impactos en los negocios. Los auditores deben evaluar independientemente si la estructura de gestión que respalda estas acciones está funcionando de manera adecuada y efectiva. Con el aumento de los requisitos de seguridad, los responsables de la seguridad se enfrentan a una carga aún mayor. Según una encuesta realizada por ISACA en mayo de 2026 a 1888 responsables de seguridad de todo el mundo, el 56% de los encuestados europeos afirmaron que su departamento de ciberseguridad carece de personal y el 55% carece de fondos. Tales limitaciones dificultan aún más la investigación de riesgos, la coordinación de la respuesta y la verificación de la aplicación correcta del parche. A medida que los sistemas se vuelven cada vez más complejos, los especialistas en seguridad se ven obligados a realizar más trabajo con menos personal y en menos tiempo. Para que las organizaciones mantengan al menos la ciberseguridad mínima, es imprescindible una mayor inversión en personal y tecnología de seguridad. La resiliencia cibernética debe construirse en tiempos de paz antes de que llegue la crisis. La creación de un inventario preciso de activos de TI y relaciones dependientes, el establecimiento de una red de comunicación de emergencia con los proveedores y la preparación de procedimientos para cambios de sistemas de emergencia son fundamentales para que los responsables actúen rápidamente. También se debe saber cómo desconectar temporalmente los servicios, cómo confirmar la recuperación y cómo contener la confusión en caso necesario. La dirección debe evaluar si su organización ha invertido lo suficiente en esta capacidad de respuesta. Debe garantizar que los responsables de seguridad tengan los fondos, las habilidades y la autoridad para supervisar las vulnerabilidades y actuar cuando sea necesario. Se debe prestar atención a los sistemas con soporte finalizado y se debe implementar un mecanismo para informar inmediatamente a la persona con autoridad para resolver los riesgos importantes que se encuentren. Estas disposiciones deben probarse mediante simulacros y revisarse y mejorarse después de un incidente. La inversión en seguridad también debe dirigirse a la formación de la próxima generación de especialistas en seguridad. A medida que las herramientas de inteligencia artificial aceleran el descubrimiento de vulnerabilidades, se espera que los defensores dominen las herramientas de inteligencia artificial para identificar vulnerabilidades, evaluar los resultados de las investigaciones y apoyar la recuperación. El aprendizaje continuo, la experiencia técnica y el juicio experto serán fundamentales para transformar esta velocidad en una defensa superior. La tecnología nunca eliminará por completo las vulnerabilidades. La verdadera prueba es si la organización cuenta con la gobernanza, el conocimiento especializado y la preparación para actuar rápidamente para evitar que los defectos del software se conviertan en crisis empresariales más amplias. En la economía interconectada de hoy, la calidad de la preparación de ciberseguridad de una organización tiene un impacto incalculable en toda la sociedad.
También lo cubren: www.rbc.ru.
Ver más en News Today