Son pocas las empresas que toman las medidas necesarias frente a un zero-Day y así evitar ser víctimas de un exploit. El punto es que la gran mayoría empresas no tiene el hábito ni el tiempo para auto-protegerse, para monitorear amenazas que se inician por un zero-Day. El problema se agrava cuando su mecanismo de defensa frente a vulnerabilidades no parchadas se reduce a simplemente al antivirus. En la medida que se considere la Seguridad de la Información como para fundamental de una estrategia operativa, los zero-Day dejarán de ser un problema, pero como todo sabemos “todo es un proceso”.

Hace un tiempo Microsoft era el más afectado por zero-Day, hoy la realidad es otra, cada vez es más común encontrar vulnerabilidades en aplicaciones como:  Mozilla, Oracle, Apache, Wimanp, Adobe y Andriod. Si a la lista de aplicaciones explotadas por ahora le sumamos que en nuestra realidad Boliviana son pocas las empresa que toman las tareas del departamento de TI como parte de una estrategia (leer articulo nro 3) de seguro que el proceso para mitigar daños causados por los zero-Day será mucho más largo comparado con países del primer mundo.

Cuando se habla de ahorro de recursos generalmente es un tema que solamente le interesa la gerencia y pensamos que no es un tema que interese a nuestros departamentos de TI, pero cuando empezamos a contar las aplicaciones diarias que utilizan mi empresa (Windows XP/Vista/7, Wimanp, Acrobat, Mozilla, IE, etc) la pregunta a respondernos es ¿Cuánto es el gasto que nos genera lidiar con problemas a causa de vulnerabilidades?. En ese momento, el ahorro de recursos cobra un nuevo sentido, y el hecho trabajar sobre un plan (programación, gestión, control y comunicación) que asegure el cumplimiento de tareas como actualizar nuestras aplicaciones le daría  un valor especial al departamento de TI, tomando en cuenta somos los responsables de mantener la continuidad de las operaciones.

En resumen, podemos aprovechar que los Zero-Day están de moda para empezar a integrar el departamento de TI a la estrategia corporativa y Siscotec representa las mejores soluciones del mercado para lograr dicho propósito.