Por qué las actualizaciones protegen

« Una actualización está disponible » : este mensaje, a menudo lo posponemos, por falta de tiempo, por miedo a que « cambie algo », o simplemente por cansancio. Sin embargo, instalar las actualizaciones es uno de los gestos más IMPORTANTES para su seguridad digital — mucho más de lo que imaginamos. Las actualizaciones no solo sirven para añadir novedades : corrigen FALLOS de seguridad que, si se dejan abiertos, exponen sus dispositivos y sus datos a los piratas. Comprender POR QUÉ las actualizaciones protegen le convencerá de no descuidarlas nunca más. Aquí lo esencial.

Qué es realmente una vulnerabilidad de seguridad

Para entender por qué las actualizaciones protegen, hay que entender qué es una « vulnerabilidad ». Un SOFTWARE (su sistema operativo, sus aplicaciones, el software de su router…) está hecho de millones de líneas de código ; a pesar de todo el cuidado aplicado, inevitablemente contiene ERRORES o debilidades ; algunas de estas debilidades son VULNERABILIDADES de seguridad : « puertas » o « defectos » que un pirata puede EXPLOTAR para introducirse, tomar el control, robar datos, instalar un software malicioso. ¿Cómo ocurre esto : regularmente, se descubren vulnerabilidades (por los propios editores, investigadores de seguridad, o, lamentablemente, piratas) ; una vez que una vulnerabilidad es conocida, es una carrera : el editor publica una ACTUALIZACIÓN (un « parche », un « correctivo ») que CERRARÁ la vulnerabilidad ; pero los piratas, por su parte, buscan EXPLOTAR esta vulnerabilidad en los dispositivos que AÚN no han instalado el correctivo. El punto CRUCIAL : mientras no instale la actualización, la vulnerabilidad sigue ABIERTA en su dispositivo ; y como la vulnerabilidad ahora es CONOCIDA (publicada), los piratas saben exactamente cómo explotarla ; un dispositivo no actualizado es, por lo tanto, un objetivo FÁCIL ; de hecho, es una de las principales formas en que los dispositivos y cuentas son pirateados : por vulnerabilidades CONOCIDAS pero NO corregidas por falta de actualización. Los ataques AUTOMATIZADOS : los piratas no necesitan apuntar a usted personalmente ; programas automáticos ESCUDRIÑAN internet en busca de dispositivos vulnerables (no actualizados) para atacarlos en masa ; basta con estar expuesto para ser afectado, sin ser un « objetivo » en particular. La PARADOJA de las vulnerabilidades publicadas : cuando una vulnerabilidad y su correctivo son anunciados, también informan a los piratas de su existencia ; de ahí la importancia de instalar RÁPIDAMENTE el correctivo (antes de que ellos exploten la vulnerabilidad en su dispositivo aún vulnerable). Lo que debe recordar para empezar : los softwares contienen inevitablemente vulnerabilidades de seguridad ; las actualizaciones las CORRIGEN (las « cierran ») ; mientras no las instale, estas vulnerabilidades siguen abiertas y explotables por piratas, que las conocen y las explotan automáticamente en masa ; instalar las actualizaciones es cerrar estas puertas antes de que alguien se cuele. Por eso las actualizaciones protegen : son su primera defensa contra el pirateo. Veámoslo con más detalle.

Por qué y cómo las actualizaciones le protegen

Detallemos el papel protector de las actualizaciones, más allá de las simples vulnerabilidades. La CORRECCIÓN de las vulnerabilidades de seguridad (el papel principal) : cada actualización de seguridad cierra vulnerabilidades recientemente descubiertas ; al instalarla, cierra puertas que los piratas podrían utilizar ; es directo y esencial. La protección contra los VIRUS y software malicioso : muchos programas maliciosos explotan precisamente vulnerabilidades para instalarse ; un sistema actualizado es mucho menos vulnerable a estos ataques (nuestras guías protegerse de los virus). La protección de sus DATOS y CUENTAS : las vulnerabilidades pueden permitir robar sus datos personales, sus contraseñas, acceder a sus cuentas ; corregirlas protege todo esto. La corrección de ERRORES : más allá de la seguridad, las actualizaciones reparan disfunciones y fallos ; su dispositivo funciona mejor y con más seguridad. La mejora continua : también aportan mejoras y, a veces, nuevas protecciones (funciones de seguridad reforzadas). La COMPATIBILIDAD : mantenerse actualizado garantiza que sus aplicaciones y servicios sigan funcionando y estén ellos mismos seguros. ¿QUÉ software actualizar ? Todos los software conectados o que manipulen datos : el SISTEMA operativo de sus dispositivos (teléfono, ordenador, tableta — el más importante), sus APLICACIONES (también tienen sus vulnerabilidades ; manténgalas actualizadas, a menudo automáticamente a través de las tiendas de apps), su NAVEGADOR de internet (una puerta de entrada importante ; a menudo se actualiza solo), e incluso los dispositivos a menudo OLVIDADOS : su BOX de internet/routeur (que también tiene un software para actualizar — a menudo lo hace automáticamente, pero verifíquelo), y los objetos conectados. El TIEMPO cuenta : instale los correctivos de seguridad RÁPIDAMENTE después de su lanzamiento ; cuanto más tarde, más tiempo su dispositivo sigue siendo vulnerable a una vulnerabilidad ahora conocida. El mejor REFLEJO : active las actualizaciones AUTOMÁTICAS ; así, los correctivos de seguridad se instalan solos (a menudo de noche, cuando el dispositivo está enchufado y conectado al WiFi) ; se mantiene protegido SIN pensarlo ni arriesgarse a olvidarlo ; es el gesto más simple y eficaz. En resumen : las actualizaciones le protegen corrigiendo las vulnerabilidades (evitando el pirateo), reduciendo la vulnerabilidad a los virus, protegiendo sus datos y cuentas, y corrigiendo errores ; actualice TODOS sus software (sistema en prioridad, pero también aplicaciones, navegador, box), RÁPIDAMENTE, e idealmente ACTIVANDO las actualizaciones automáticas para no perderse nada. Es su escudo de primera línea.

• Corrige vulnerabilidades de seguridad
• Protege contra virus y software malicioso
• Protege datos y cuentas
• Corrige errores y mejora la compatibilidad
• Actualiza sistema, aplicaciones, navegador y dispositivos conectados
• Instala actualizaciones rápidamente, idealmente automáticas

El gesto más eficaz : active las actualizaciones automáticas. Si solo debiera hacer una cosa por su seguridad digital, sería esta : activar las ACTUALIZACIONES AUTOMÁTICAS en sus dispositivos. ¿Por qué es el mejor reflejo ? Porque el principal obstáculo para la seguridad no es no saber actualizar, sino OLVIDAR o POSPONER ; lo dejamos para « más tarde », y el dispositivo sigue siendo vulnerable durante semanas ; la automatización elimina este problema : los correctivos de seguridad se instalan SOLOS, generalmente de noche cuando el dispositivo está enchufado y conectado al WiFi ; se mantiene protegido en todo momento, sin esfuerzo ni olvido. ¿Cómo hacerlo : en la configuración de sus dispositivos, busque las opciones de actualización (a menudo en « General » → « Actualización de software » en iPhone, o el equivalente) y active las actualizaciones automáticas ; active también la actualización automática de las APLICACIONES (a través de las tiendas de apps) ; su navegador generalmente se actualiza solo, pero verifíquelo ; y para su BOX de internet, la actualización a menudo es automática por parte del operador, pero un reinicio ocasional de la box ayuda. Así, lo esencial se mantiene actualizado sin que usted tenga que pensarlo. Algunas precisiones útiles : active al menos las actualizaciones de SEGURIDAD en automático (son las más importantes, y generalmente son rápidas y sin cambios visibles) ; para las GRANDES nuevas versiones principales (una vez al año), algunos prefieren instalarlas manualmente después de un poco de tiempo (el tiempo para que posibles errores de juventud sean corregidos) — es una elección razonable, pero no las confunda con los correctivos de seguridad, que no deben retrasarse. Y mantenga el reflejo de RESPALDAR sus datos regularmente (el cloud automático se encarga), para estar tranquilo en todas las circunstancias (nuestras guías respaldar sus datos). Al activar las actualizaciones automáticas, transforma la seguridad de una tarea olvidada en una protección permanente e invisible : es la mejor relación esfuerzo/protección que existe — un ajuste que se hace una vez, y se mantiene protegido contra las vulnerabilidades corregidas, de forma continua, sin pensarlo. Es de lejos el consejo de seguridad más eficaz para la mayoría de las personas : no lo descuide.

El peligro de los dispositivos que ya no se actualizan

Un aspecto poco conocido pero crucial : ¿qué ocurre cuando un dispositivo YA NO recibe actualizaciones ? El FIN del soporte : todo dispositivo (teléfono, ordenador, tableta) y todo software solo se actualiza durante una DURACIÓN limitada ; pasado cierto tiempo, el fabricante DEJA de proporcionar actualizaciones (incluidas las de seguridad) ; el dispositivo o el software se vuelve « obsoleto » desde el punto de vista del soporte. El RIESGO : a partir de ahí, las nuevas vulnerabilidades descubiertas NUNCA serán corregidas en este dispositivo ; siguen abiertas de forma definitiva ; el dispositivo se vuelve cada vez más VULNERABLE con el tiempo (las vulnerabilidades se acumulan, conocidas y explotables) ; usar un dispositivo que ya no recibe actualizaciones de seguridad para usos SENSIBLES (banca en línea, compras, datos personales, correos importantes) se vuelve RIESGOSO. Lo que esto IMPLICA : un dispositivo antiguo puede seguir « funcionando » perfectamente para usos básicos, pero desde el punto de vista de la SEGURIDAD, ya no es fiable para usos sensibles ; es una señal de que, a largo plazo, habrá que considerar REEMPLAZARLO — no por obsolescencia programada o para « consumir », sino por su SEGURIDAD (nuestras guías cuándo cambiar de dispositivo). ¿Cómo SABERLO ? Infórmese sobre la duración del soporte de su dispositivo ; si no recibe actualizaciones desde hace tiempo, o si el fabricante ha anunciado el fin del soporte, es la señal. El caso de los SOFTWARE obsoletos : esto también vale para un software (un sistema operativo antiguo que ya no se actualiza, un navegador antiguo) ; usar un software que ya no recibe correctivos de seguridad es arriesgado ; pase a una versión soportada. ¿Qué HACER mientras tanto ? Si debe usar un dispositivo antiguo : límite su uso a usos NO sensibles (evite la banca, las compras, los datos personales importantes) ; reserve los usos sensibles a un dispositivo actualizado y seguro ; y planifique su reemplazo. La PROLONGACIÓN razonable : un dispositivo aún soportado pero un poco antiguo puede a menudo conservarse (actualizaciones de seguridad aún proporcionadas) ; es el FIN del soporte de seguridad lo que marca el verdadero límite, no solo la edad. En resumen : un dispositivo o software que YA NO recibe actualizaciones de seguridad se vuelve progresivamente vulnerable y arriesgado para los usos sensibles ; es una señal importante que no debe ignorarse ; mientras tanto, limítelo a usos no sensibles ; mantener un dispositivo actualizado (y reemplazarlo cuando ya no esté soportado) forma parte de la protección.

Atención : posponer las actualizaciones le expone, y desconfíe de las FALSAS actualizaciones. Varios peligros en torno a las actualizaciones pueden comprometer su seguridad. La trampa más común : POSPONER indefinidamente las actualizaciones ; cada día que tarda en instalar un correctivo de seguridad, su dispositivo sigue siendo VULNERABLE a una vulnerabilidad ahora CONOCIDA y explotada por los piratas ; « lo haré más tarde » deja la puerta abierta ; instale los correctivos de seguridad RÁPIDAMENTE (o active el automático). No considere las actualizaciones como una simple tarea optativa : son su primera defensa contra el pirateo. Segunda trampa, muy PELIGROSA : las FALSAS actualizaciones y estafas disfrazadas ; los estafadores imitan las solicitudes de actualización para engañarle ; desconfíe ABSOLUTAMENTE de las ventanas emergentes, correos electrónicos, SMS o mensajes que le apremian a « actualizar de urgencia », instalar un « correctivo de seguridad », o descargar algo a través de un enlace ; las VERDADERAS actualizaciones de su sistema solo pasan POR los ajustes oficiales de su dispositivo (o automáticamente), NUNCA por un enlace externo, una ventana emergente en un sitio web, o un mensaje recibido ; una « actualización » propuesta por un enlace o una ventana sospechosa es casi siempre un intento de instalar un software MALICIOSO (nuestras guías reconocer estafas). NUNCA descargue una actualización desde una fuente no oficial : solo a través de los canales oficiales (ajustes del dispositivo, tiendas de aplicaciones oficiales, sitios web oficiales de los editores). Tercer punto : no INTERRUMPA una actualización real en curso (no apague el dispositivo durante la instalación) : podría volverse inestable ; asegúrese de tener batería (enchúfelo) y déjela terminar. Cuarto punto : RESPALDE antes de una gran actualización (por precaución, en caso de raro problema — nuestras guías respaldar sus datos). Quinto punto : no ignore el caso de los dispositivos AL FINAL de su vida útil : un dispositivo que YA NO recibe actualizaciones de seguridad se vuelve cada vez más vulnerable ; no lo use más para usos sensibles (banca, datos personales), y considere su reemplazo por seguridad. Sexto punto : no olvide los dispositivos « invisibles » : su BOX de internet/routeur y sus objetos conectados también tienen software para mantener actualizado (a menudo automáticamente, pero verifíquelo, y reinicie la box de vez en cuando). No confunda tampoco el cansancio de las actualizaciones con un riesgo real : sí, a veces es molesto, pero la protección que aportan es real e importante ; no las desactive por fastidio. Al instalar rápidamente los correctivos (idealmente en automático), al no pasar SOLO por los canales oficiales (nunca un enlace dudoso), al no interrumpir una actualización, y al reemplazar los dispositivos al final de su vida útil para los usos sensibles, convierte las actualizaciones en el escudo eficaz que deben ser — sin caer en las trampas de las falsas actualizaciones que, ellas, buscan hacerle daño.

Preguntas frecuentes

¿Por qué son tan importantes las actualizaciones para la seguridad ?

Porque corrigen VULNERABILIDADES de seguridad que, de lo contrario, exponen su dispositivo a los piratas. He aquí el mecanismo : todo software (sistema, aplicaciones, navegador, router…) contiene inevitablemente debilidades, de las cuales algunas son VULNERABILIDADES de seguridad — « puertas » que un pirata puede explotar para introducirse, robar sus datos, tomar el control o instalar un software malicioso. Regularmente, estas vulnerabilidades son descubiertas ; el editor publica entonces una ACTUALIZACIÓN (un correctivo) que las CIERRA. El punto clave : mientras no instale este correctivo, la vulnerabilidad sigue ABIERTA en su dispositivo ; y como la vulnerabilidad ahora es CONOCIDA (publicada), los piratas saben exactamente cómo explotarla ; un dispositivo no actualizado se convierte en un objetivo FÁCIL. Peor aún : los piratas no necesitan apuntar a usted personalmente ; programas AUTOMÁTICOS escudriñan internet para encontrar y atacar en masa los dispositivos vulnerables (no actualizados) ; basta con estar expuesto para ser afectado. De hecho, es una de las principales formas en que los dispositivos y cuentas son pirateados : por vulnerabilidades CONOCIDAS pero NO corregidas por falta de actualización. Al instalar las actualizaciones, CIERRA estas puertas antes de que alguien se cuele ; es su primera línea de defensa. Más allá de las vulnerabilidades, las actualizaciones también reducen la vulnerabilidad a los virus (que a menudo explotan vulnerabilidades), protegen sus datos y cuentas, y corrigen errores. Por eso son tan importantes : no son simples « novedades » opcionales, sino correctivos que le protegen activamente contra el pirateo. Descuidarlas es dejar puertas abiertas ; instalarlas (idealmente automáticamente y rápidamente) es protegerse.

¿Hay que instalar las actualizaciones de inmediato ?

Para los correctivos de SEGURIDAD : sí, rápidamente ; para las grandes nuevas versiones : se puede matizar. Los correctivos de SEGURIDAD (a menudo pequeñas actualizaciones) deben instalarse RÁPIDAMENTE después de su lanzamiento : cada día de retraso deja su dispositivo vulnerable a una vulnerabilidad ahora conocida y activamente explotada por los piratas ; cuanto más tarde, más tiempo la puerta permanece abierta ; estas actualizaciones son generalmente rápidas y sin cambios visibles (solo protección), por lo que no hay razón para posponerlas. La mejor manera de no olvidar : active las actualizaciones AUTOMÁTICAS (al menos para la seguridad) ; el dispositivo las instala solo, a menudo de noche ; se mantiene protegido en todo momento sin pensarlo. Para las GRANDES nuevas versiones principales (una importante revisión del sistema, aproximadamente una vez al año) : allí, se puede matizar ; algunos prefieren esperar unos días o semanas después de su lanzamiento, el tiempo para que posibles pequeños errores de juventud sean corregidos por una actualización posterior ; es una elección razonable, especialmente en un dispositivo un poco antiguo ; pero no las confunda : esta prudencia se refiere a las GRANDES versiones, NO a los correctivos de seguridad (que deben instalarse rápidamente). En la práctica : deje que los correctivos de seguridad se instalen automáticamente y sin demora ; para una gran versión, puede tomar un poco de distancia si es prudente. En todos los casos, no POSPONGA indefinidamente : un dispositivo nunca actualizado acumula vulnerabilidades. Y piense en RESPALDAR antes de una gran actualización (por precaución). En resumen : sí para los correctivos de seguridad (rápido, idealmente en automático), con un poco de distancia posible para las grandes versiones ; no las confunda, y nunca deje la seguridad de lado.

Mi dispositivo es antiguo y ya no recibe actualizaciones : ¿es grave ?

Es una señal importante para su seguridad, que no debe ignorar. Todo dispositivo solo se actualiza durante una duración limitada ; pasado cierto tiempo, el fabricante DEJA de proporcionar actualizaciones, incluidas las de SEGURIDAD. A partir de ahí, las nuevas vulnerabilidades descubiertas NUNCA serán corregidas en su dispositivo : siguen abiertas de forma definitiva, y el dispositivo se vuelve cada vez más VULNERABLE con el tiempo (las vulnerabilidades conocidas se acumulan, explotables por los piratas). En concreto : su dispositivo antiguo puede seguir « funcionando » normalmente para usos básicos, pero desde el punto de vista de la SEGURIDAD, ya no es fiable para los usos SENSIBLES. ¿Qué hacer ? Idealmente, considere REEMPLAZARLO — no por obsolescencia programada, sino por su seguridad (usar un dispositivo que ya no recibe correctivos para su banca, sus compras, sus datos personales es arriesgado). Mientras tanto, si debe seguir usándolo : LÍMITELO a usos NO sensibles (consulta básica, juegos sin conexión…), y evite hacer sus operaciones bancarias, sus compras, o almacenar/manipular datos personales importantes ; reserve estos usos sensibles a un dispositivo ACTUALIZADO y seguro. ¿Cómo saber si su dispositivo ya no está soportado ? Infórmese sobre la duración del soporte de su modelo ; si no recibe actualizaciones desde hace tiempo, o si el fabricante ha anunciado el fin del soporte, es el caso. Esto también vale para los SOFTWARE antiguos (un sistema antiguo, un navegador antiguo no mantenido) : pase a una versión soportada. Matices : un dispositivo un poco antiguo pero AÚN soportado (que sigue recibiendo correctivos de seguridad) puede conservarse sin problema ; es el FIN del soporte de seguridad lo que marca el verdadero límite, no solo la edad. En resumen : sí, es un verdadero problema de seguridad ; un dispositivo que ya no recibe actualizaciones de seguridad se vuelve arriesgado para los usos sensibles ; límite su uso a usos no sensibles mientras tanto, y planifique su reemplazo para seguir protegido.

Lo que debe recordar

Instalar las actualizaciones es uno de los gestos más IMPORTANTES para su seguridad digital. ¿Por qué ? Todo software (sistema, aplicaciones, navegador, router) contiene inevitablemente VULNERABILIDADES de seguridad — « puertas » que los piratas pueden explotar para robar sus datos, tomar el control, instalar software malicioso. Las actualizaciones CORRIGEN estas vulnerabilidades (las « cierran »). Punto crucial : mientras no instale el correctivo, la vulnerabilidad sigue ABIERTA, y como ahora es CONOCIDA, los piratas la explotan — a menudo de forma AUTOMÁTICA y en masa (no necesitan apuntar a usted personalmente : basta con ser vulnerable) ; es una de las principales causas de pirateo : vulnerabilidades conocidas no corregidas por falta de actualización. Instalar las actualizaciones es cerrar estas puertas antes de que alguien se cuele. También protegen contra los virus (que explotan vulnerabilidades), aseguran sus datos y cuentas, y corrigen errores. Actualice TODOS sus software : el SISTEMA (en prioridad), las APLICACIONES, el NAVEGADOR, y los dispositivos olvidados (BOX de internet, objetos conectados). El GESTO más eficaz : active las ACTUALIZACIONES AUTOMÁTICAS ; los correctivos de seguridad se instalan solos (a menudo de noche), y se mantiene protegido sin esfuerzo ni olvido — es la mejor relación esfuerzo/protección. Instale los correctivos de seguridad RÁPIDAMENTE (para las grandes nuevas versiones, un poco de distancia es posible ; pero no las confunda). Desconfíe de las FALSAS actualizaciones : las verdaderas solo pasan POR los canales oficiales (ajustes del dispositivo, tiendas oficiales) ; NUNCA haga clic en una « actualización urgente » propuesta por una ventana emergente, un correo electrónico o un enlace (es una estafa para instalar software malicioso). No interrumpa una actualización en curso, y respalde antes de una gran versión. Finalmente, un dispositivo AL FINAL de su vida útil (que ya no recibe correctivos de seguridad) se vuelve cada vez más vulnerable : no lo use más para usos sensibles (banca, datos personales), y considere su reemplazo por seguridad. Las actualizaciones no son una tarea optativa : son su escudo de primera línea contra el pirateo ; al activarlas en automático y no descuidarlas nunca, se protege eficazmente, sin esfuerzo.