El parche de ataque cibernético del NHS destaca la complejidad de mantener actualizada la TI empresarial

0 328 1 minuto de lectura

Un parche que pudo haber evitado el ataque de ransomware del NHS se puso a disposición de la organización hace un mes, ha surgido.[1] Se cree que el uso generalizado de sistemas operativos Windows XP no compatibles ha proporcionado un punto de entrada para que los piratas informáticos infecten computadoras con software de ransomware, paralizando de manera efectiva gran parte del NHS.
El ataque pone de relieve la escala de vulnerabilidades que pueden desarrollarse a medida que los sistemas no se mantienen actualizados. World Wide Technology, un integrador de sistemas global, advierte que la creciente complejidad de la gestión de TI a nivel empresarial aumentará la regularidad con la que se debe parchear el software, incluso cuando este ataque muestra que los parches existentes no siempre se están adoptando.
Ben Boswell, director de World Wide Technology para el Reino Unido e Irlanda, ha advertido que la relación entre los proveedores de software y las organizaciones debería regirse cada vez más por una nueva generación de acuerdos de licencia empresarial (ELA). Estos ahora se están adaptando a áreas de tecnología de rápido movimiento, como la seguridad, reemplazando el modelo de compra producto por producto que puede dejar a las empresas rezagadas tan rápidamente.
Ben destaca que el modelo de compra de ELA, cada vez más preparado para el futuro con actualizaciones, permite a las organizaciones garantizar el soporte del software y, por lo tanto, una mayor resistencia frente a las crecientes amenazas cibernéticas.
Ben comentó: “El ataque que se ha estado desarrollando durante el fin de semana ha destacado el hecho de que TI debe estar a la vanguardia de la planificación de operaciones en cualquier organización grande como el NHS. Pero el enfoque producto por producto, en el que la infraestructura de TI a gran escala se compra de forma ad-hoc y se actualiza completamente a veces con poca frecuencia como una vez cada década, deja a las organizaciones increíblemente vulnerables a los ataques «.
Continuó: “Al continuar usando software que no es compatible con el fabricante, las organizaciones efectivamente ponen un objetivo en sus espaldas para los piratas informáticos malintencionados. Una forma de navegar esto es participar en un Acuerdo de Licencia Empresarial (ELA), un contrato entre el cliente y el proveedor que significa que tanto el hardware como el software son totalmente compatibles de forma continua «.
“En los últimos años hemos visto cómo ha evolucionado ELA para adaptarse mejor a las necesidades cambiantes de las empresas en crecimiento que buscan cada vez más flexibilidad. Muchos ELA ahora incluyen seguridad, red y otro soporte de hardware en el mismo paquete, además de estar disponibles en una política de pago por uso, lo que significa que las empresas pueden acelerar la innovación en sus sistemas de TI a través de un solo acuerdo «.

Deja una respuesta Cancelar la respuesta