Panel de Métricas de Seguridad

Aquí está la situación de la seguridad al entrar a la revisión. Tienes 342 vulnerabilidades abiertas en todo el entorno, menos que las 361 del mes pasado, y están muy cargadas hacia el extremo bajo: 12 críticas, 58 altas, 164 medias y 108 bajas. La cobertura de parches está en 96% contra un objetivo de 95%, la tasa de reporte de phishing subió a 68%, y hay 3 incidentes abiertos. El único número que va en la dirección equivocada es el tiempo medio de remediación de los hallazgos críticos, ahora en 21 días.

Las vulnerabilidades abiertas se desglosan por severidad así, y la forma es sana: los doce hallazgos críticos son los que marcan el ritmo de la revisión.

El tiempo medio de remediación de las vulnerabilidades críticas es la métrica a vigilar. Pasó de 16 a 21 días durante el trimestre y ahora está seis días por encima del objetivo de 15 días. La causa no es la recepción — las críticas se triajan el mismo día que llegan —, es la brecha entre tener listo un parche y contar con una ventana de cambio para desplegarlo. Cuatro de las doce críticas abiertas tienen un parche aprobado que simplemente espera la próxima ventana de mantenimiento, y eso es lo que está estirando el promedio. Nada más está fuera de objetivo: la cobertura de parches se mantuvo por encima de su umbral, el reporte de phishing subió siete puntos conforme aterrizó la capacitación de la última campaña, y la fila de incidentes es la más corta en todo el año.

Si quieres regresar el tiempo de remediación de las críticas por debajo del objetivo antes del cierre del trimestre, la palanca es la cadencia de cambios más que el equipo de seguridad: una ventana fuera de banda para esos cuatro parches listos eliminaría por sí sola la mayor parte del excedente.