Ciberseguridad para MSP: ¿Quién es responsable del sitio web del cliente?

El episodio pone en evidencia una brecha de gobernanza en la gestión de riesgos y la responsabilidad sobre sistemas expuestos a Internet—especialmente sitios web—dentro de los contratos de servicios administrados de TI. Esta brecha surge por límites contractuales ambiguos entre servicios administrados de TI, clientes, desarrolladores web y hosts, dejando vulnerabilidades sin atender ante fallas graves de infraestructura. El caso de las vulnerabilidades de PHP demuestra cómo la ausencia de responsables claros retrasa o impide la solución oportuna. Dos fallos severos en PHP, presentes desde la versión 5 y con una gravedad de 9,2/10, afectaron a aproximadamente el 70% de los sitios web con lenguaje del lado del servidor, según The Verge y Cloudflare. Los ataques comenzaron antes de la publicación de los parches y de su divulgación pública, y la corrección no llegaba automáticamente sino requería intervención manual por parte de MSP, host o fabricante de soporte. Tras la divulgación, se detectaron millones de intentos de ataque y brechas confirmadas en sistemas sin actualizar. El riesgo se agrava por la alta proporción de instalaciones de PHP sin soporte: Perforce estima que el 40% de los usuarios usan versiones sin soporte, con parches disponibles solo mediante acuerdos previos con distribuciones Linux o fabricantes como Zend. Las recomendaciones regulatorias y el análisis del sector resaltan la falta de coordinación y comunicación, con muchas organizaciones sin responsable designado para parches ni claridad sobre la actualización. Para los servicios administrados de TI y líderes tecnológicos, la implicación es directa: inventariar todos los sistemas expuestos del cliente, documentar quién gestiona el mantenimiento y los parches, y asegurar que los clientes conozcan los riesgos de plataformas fuera del alcance directo. De no hacerlo, persisten brechas que exponen a incidentes evitables y demoras por falta de responsables claros. Este episodio utiliza herramientas de inteligencia artificial (IA) para mejorar el proceso de producción. Algunos aspectos, como la edición, la creación de video o la generación de voces, pueden incorporar elementos creados por IA. En particular, la voz en español en este episodio ha sido generada por IA. Todo el contenido y las opiniones son cuidadosamente supervisados por Dave Sobel, garantizando precisión y alineación con la misión del programa. La transparencia es importante para nosotros, así que no dudes en comunicarte si tienes preguntas sobre nuestro proceso creativo. Sobre El Negocio de la Tecnología: noticias y análisis de la industria MSP en español para proveedores de servicios administrados de TI y servicios gestionados en América Latina y España — IA para MSPs, precios y rentabilidad MSP, fusiones y adquisiciones, fabricantes y programas de socios, ciberseguridad MSP y operaciones. Con Dave Sobel, analista de la industria MSP. Un programa de MSP Radio. MSP Radio cuenta con el apoyo de nuestros socios: ABC Solutions · CometBackup · FireTail · Guardz · HaloPSA · LogMeIn · Mailprotector · Oveka · Pax8 · Rythmz · ScalePad · TimeZest · Transit AI Apoyando a la comunidad de servicios de TI con información, análisis y transparencia. Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.