Un ingeniero se ha asegurado de que los switches estén utilizando el sistema operativo más reciente, los servidores tengan los últimos parches y las definiciones de los endpoints estén actualizadas. ¿Cuál de las siguientes opciones prevendrán estas acciones de manera más efectiva?

Las acciones del ingeniero (actualización de sistemas operativos, parches de servidores y definiciones de endpoints) son medidas de seguridad estándar que abordan vulnerabilidades conocidas. Los exploits conocidos son ataques que aprovechan estas vulnerabilidades ya documentadas y para las cuales existen parches o actualizaciones. Al mantener los sistemas actualizados, el ingeniero cierra estas brechas de seguridad, previniendo eficazmente los ataques basados en exploits conocidos. Los ataques de día cero explotan vulnerabilidades desconocidas, por lo que las actualizaciones para vulnerabilidades conocidas no los previenen directamente. Las amenazas internas se refieren a riesgos originados por personal autorizado, lo cual no se aborda principalmente con parches de software. El soporte de fin de vida útil es un problema de gestión de activos y riesgo futuro, no una amenaza que se previene directamente con parches actuales.