CISA BOD 26-04: Preguntas frecuentes sobre la nueva directiva de parcheo basada en riesgos

CISA emitió la BOD 26-04, que reemplaza la BOD 22-01 con un modelo de cuatro variables basado en el riesgo que establece plazos de remediación graduales, incluyendo la aplicación de parches para las vulnerabilidades de mayor riesgo en tan solo tres días con un análisis forense obligatorio y la posibilidad de aplazar la aplicación para los problemas de menor riesgo. La CISA cita la disminución de las tasas de remediación de vulnerabilidades de alto riesgo y la aceleración de la explotación de exploits mediante IA.