{"id":434770,"date":"2026-11-11T11:16:00","date_gmt":"2026-11-11T10:16:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=434770"},"modified":"2026-11-11T11:16:06","modified_gmt":"2026-11-11T10:16:06","slug":"enisa-alerta-el-45-de-los-proveedores-de-ti-de-la-ue-tarda-meses-en-parchear-fallos-criticos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/enisa-alerta-el-45-de-los-proveedores-de-ti-de-la-ue-tarda-meses-en-parchear-fallos-criticos\/","title":{"rendered":"ENISA alerta: el 45% de los proveedores de TI de la UE tarda meses en parchear fallos cr\u00edticos"},"content":{"rendered":"

Hay un punto d\u00e9bil en la ciberseguridad europea, y ENISA le ha puesto cifra este jueves: el 45%<\/strong> de los proveedores de servicios gestionados de TI encuestados en la UE tard\u00f3 m\u00e1s de tres meses en aplicar parches cr\u00edticos en sistemas cr\u00edticos, seg\u00fan su evaluaci\u00f3n de 2026. El dato pesa por una raz\u00f3n muy concreta. Como recuerda la agencia, los atacantes ya no necesitan semanas para aprovechar una vulnerabilidad reci\u00e9n publicada; en muchos casos les bastan d\u00edas, horas o incluso minutos.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"IObit\r\n <\/div>\r\n
\r\n IObit Software Updater<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Y el riesgo no se queda dentro de una sola empresa. Si ese retraso se da en un proveedor que gestiona infraestructuras para terceros, el golpe se amplifica entre todos sus clientes. Un fallo sin corregir puede terminar convertido en un problema de cadena de suministro<\/a><\/strong>.<\/p>\n\n

ENISA tambi\u00e9n vio otra carencia: el 43%<\/strong> de los proveedores analizados no hab\u00eda hecho ninguna evaluaci\u00f3n de ciberseguridad en un a\u00f1o entero. Traducido a la pr\u00e1ctica, una parte nada menor del ecosistema tecnol\u00f3gico europeo sigue funcionando sin revisar a fondo sus propios riesgos, justo cuando la dependencia de terceros no para de crecer.<\/p>\n\n

Sobre el papel, la foto nacional sale mejor. La revisi\u00f3n del \u00cdndice de Ciberseguridad de la UE de ENISA situ\u00f3 la media en 71,53<\/strong> sobre 100 en 2026: de los 27 Estados miembros, 22 se movieron entre 60 y 80 puntos, dos pasaron de 80 y tres se quedaron entre 40 y 60. Ninguno baj\u00f3 de 40. Ah\u00ed est\u00e1 el matiz. ENISA insiste en que esas puntuaciones reflejan madurez a escala nacional, no la velocidad real con la que las organizaciones que administran sistemas corrigen vulnerabilidades. En otras palabras, la gobernanza avanza, pero eso no siempre acaba en una respuesta r\u00e1pida.<\/p>\n\n

Ese desfase entre la pol\u00edtica y la ejecuci\u00f3n tambi\u00e9n se ve en la cadena de suministro. Los Estados miembros alcanzaron 89,91<\/strong> puntos en pr\u00e1cticas de gesti\u00f3n de proveedores, siempre seg\u00fan ENISA, con 25 pa\u00edses ya en nivel avanzado.<\/p>\n\n

Pero el atasco sigue ah\u00ed. El 37%<\/strong> de las organizaciones dijo que la gesti\u00f3n del riesgo en la cadena de suministro era el requisito m\u00e1s dif\u00edcil de implantar bajo la directiva NIS2, y m\u00e1s de un tercio de las organizaciones fuera del sector bancario admiti\u00f3, de acuerdo con ENISA, que en su mayor\u00eda no estaba preparada.<\/p>\n\n

El precio de ir por detr\u00e1s del atacante sigue estando bastante claro en la evaluaci\u00f3n de ENISA: alrededor del 60%<\/strong> de las filtraciones de datos est\u00e1 vinculado a vulnerabilidades conocidas para las que ya exist\u00eda parche; el software sin actualizar aparece en cerca de un tercio de los ataques de ransomware; y el plazo medio entre la divulgaci\u00f3n y la explotaci\u00f3n activa ronda ya los cinco d\u00edas. A eso se a\u00f1ade otro dato nada menor: el coste medio de una brecha de datos en 2024 alcanz\u00f3 los 4,88 millones de euros, seg\u00fan la informaci\u00f3n recopilada por la agencia.<\/p>\n\n

ENISA mantuvo el nivel de amenaza cibern\u00e9tica de la UE en \u201csustancial<\/strong>\u201d para el periodo de dos a\u00f1os que concluye en julio de 2026, sin cambios frente a la evaluaci\u00f3n anterior. El cuello de botella, sin embargo, ya no est\u00e1 solo en encontrar fallos. Est\u00e1 en saber cu\u00e1les van primero, coordinarlos y desplegar las correcciones a tiempo.<\/p>\n\n

Por eso cada vez gana m\u00e1s peso la automatizaci\u00f3n<\/a><\/strong> de una parte del proceso de actualizaci\u00f3n. Tampoco es una salida limpia por s\u00ed sola: puede provocar fallos en sistemas, ca\u00eddas de servicio y obliga a reforzar las pruebas previas. En organizaciones peque\u00f1as, o en entornos donde la disponibilidad es cr\u00edtica, ese equilibrio sigue siendo especialmente delicado.<\/p>","protected":false},"excerpt":{"rendered":"

Hay un punto d\u00e9bil en la ciberseguridad europea, y ENISA le ha puesto cifra este jueves: el 45% de los proveedores de servicios gestionados de TI encuestados en la UE tard\u00f3 m\u00e1s de tres meses en aplicar parches cr\u00edticos en sistemas cr\u00edticos, seg\u00fan su evaluaci\u00f3n de 2026. El dato pesa por una raz\u00f3n muy concreta. … Continue reading “ENISA alerta: el 45% de los proveedores de TI de la UE tarda meses en parchear fallos cr\u00edticos”<\/span><\/a><\/p>\n","protected":false},"author":9349,"featured_media":434769,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[14053],"class_list":["post-434770","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","content-category-ia"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t