Microsoft cancela su actualización de seguridad para febrero

Microsoft anunció la semana pasada la cancelación de sus actualizaciones de seguridad para Windows y otros productos en febrero, después de decir que simplemente se retrasarían.  Los expertos, que lucharon contra esta decisión, han señalado que las vulnerabilidades encontradas irán sin parche y, por lo tanto, la planificación de TI ha sido interrumpida.

"Descubrimos un problema de última hora que podría afectar a algunos clientes y no se pudo resolver a tiempo", dijo la compañía en ese momento. “Los arreglos de seguridad de febrero se enviarían tan pronto como se resuelva este problema de última hora”. Aun así, Microsoft nunca dijo qué fue lo que provocó el retraso.  

Sin una declaración de la compañía de Redmond, la especulación sobre la causa ha sido variada. Algunos creían que un solo parche fallido había pospuesto la actualización de todos los productos pero eso no tenía mucho sentido ya que los parches de Office se entregan por separado de aquellos que abordan las vulnerabilidades en Windows. 

Chris Goettl, gerente de Producto del fabricante de parches Ivanti, argumentó que el alcance de la cancelación daba a entender que la compañía tenía problemas con la infraestructura de servicios. “Esto es algo más grande que un solo parche”, comentó Goettl.

Los expertos coincidieron en que la cancelación de las actualizaciones de febrero afectará a los clientes de Windows. Sin los parches de febrero, algunos sistemas desprotegidos pueden verse comprometidos por exploits de vulnerabilidades ahora conocidas. Además, la actualización que se haga en marzo tendrá el doble de tamaño y complejidad, algo que puede causar bastantes problemas.

Aun así, los expertos afirman que sea cual sea la causa de la cancelación, Microsoft no va a verse perjudicado de manera material, económica o en cuanto a su reputación.  

Protección de datos

Sin embargo, la compañía tiene una larga tradición ayudando a sus clientes a cumplir con legislaciones complejas y por eso ha manifestado su compromiso de prepararse para el nuevo GDPR. En mayo de 2018 iniciará la aplicación del Reglamento General de Protección de Datos (GDPR), una ley europea de privacidad que impone grandes cambios, y posiblemente grandes inversiones por parte de organizaciones de todo el mundo, incluida Microsoft y sus clientes.

Los objetivos del GDPR están en consonancia con los compromisos que Microsoft ha asumido desde hace tiempo con la seguridad, privacidad y transparencia. La compañía trabaja para que sus productos y servicios, como Azure, Dynamics 365, Microsoft Enterprise Mobility + Security, Office 365 o Windows 10, se adapten al GDPR antes de mayo de 2018. De este modo, ya se están actualizando las características y funcionalidades de todos los servicios de Microsoft para satisfacer los requisitos del GDPR, y se está actualizando la documentación y los contratos con los clientes para que reflejen los requisitos de la nueva ley de privacidad.