La gestión de parches y actualizaciones es la primera línea de defensa frente a exploits conocidos. Según el Verizon Data Breach Investigations Report (DBIR) 2024, la explotación de vulnerabilidades como vector de acceso inicial casi se triplicó respecto al año anterior, y la mayoría contaba con parche disponible.
Propone como estándar básico obligatorio mantener sistemas operativos, firmware y aplicaciones actualizados para mitigar vulnerabilidades conocidas.
Portal ANCI — Consulta pública de estándares básicos (Res. 140, 2026)En las funciones Govern, Protect y Detect enfatiza la gestión continua de vulnerabilidades y la aplicación oportuna de parches como control fundamental.
NIST Cybersecurity Framework 2.0El Control 7 (Continuous Vulnerability Management) establece escaneo periódico, priorización por riesgo y remediación rápida de vulnerabilidades.
CIS Critical Security Controls v8El control A.8.8 (Management of technical vulnerabilities) exige identificar, evaluar y tratar las vulnerabilidades técnicas de forma sistemática.
ISO/IEC 27001:2022 — Anexo AEl artículo 8 de la Ley 21.663 exige medidas de seguridad idóneas y proporcionales; un régimen de actualización trazable es evidencia directa de cumplimiento.