Documentos informativos sobre seguridad de Microsoft

Los documentos informativos sobre seguridad contienen un resumen genérico en el que se describe el motivo para la publicación del documento; además, se incluyen las preguntas más frecuentes y las acciones recomendadas. Una vez publicados, los documentos informativos se pueden revisar según sea necesario para reflejar nueva información o instrucciones.

Microsoft utiliza la oportunidad que ofrece esta fase piloto para recabar opiniones acerca de los documentos informativos de seguridad y se guiará por éstas para determinar cómo pueden resultar más útiles dichos documentos informativos. Nuestro objetivo consiste en incorporar esas opiniones para determinar con mayor precisión con qué frecuencia necesitan los clientes documentos informativos sobre seguridad y en qué casos resultan más valiosos.

Los boletines de seguridad de Microsoft proporcionan información e instrucciones acerca de actualizaciones disponibles para responder a las vulnerabilidades de software en productos de Microsoft. Con cada boletín de seguridad que se publica hay una actualización de software asociada disponible para el producto afectado. Los documentos informativos sobre seguridad de Microsoft están diseñados para proporcionar a los clientes información detallada e instrucciones acerca de diversas cuestiones relacionadas con la seguridad que pueden no estar directamente ligadas a una actualización de software. Por ejemplo, en un documento informativo se pueden detallar actualizaciones proporcionadas para software de Microsoft que no solucionen una vulnerabilidad de la seguridad del software, sino que introduzcan cambios en el comportamiento de los productos o nuevas funciones diseñadas para contribuir a la protección de los clientes frente a un ataque.

En los casos en los que hayamos publicado un documento informativo sobre seguridad para proporcionar instrucciones acerca de una vulnerabilidad divulgada, cuando se haya desarrollado una actualización para solucionar la vulnerabilidad del software podremos actualizar el documento informativo de seguridad de modo que refleje la disponibilidad del boletín de seguridad y remita a los clientes a ese boletín de seguridad para ampliar información.

No. Se puede actualizar un documento informativo sobre seguridad para que remita a un boletín de seguridad en los casos en los que se haya publicado una actualización de seguridad para solucionar una vulnerabilidad descrita en el documento informativo sobre seguridad.

Nuestro objetivo es publicar documentos informativos sobre seguridad según corresponda en los casos en los que los clientes puedan verse afectados por problemas de seguridad. La actual implementación piloto está diseñada para recabar opiniones de los clientes acerca de esta nueva oferta e incorporar esas opiniones de modo que los documentos informativos resulten de mayor utilidad. No se ha establecido un plazo para la oferta.

Actualmente estamos evaluando el alcance de los documentos informativos, aunque el objetivo global consiste en proporcionar información a nuestros clientes de forma puntual para ayudarles a protegerse de los problemas de seguridad que puedan afectarles. Aunque Microsoft no publicará documentos informativos sobre seguridad de productos de terceros, es posible que se publique un documento informativo si una cuestión o un incidente relacionado con la seguridad afecta a los clientes, aunque no esté relacionado con un producto determinado de Microsoft.

Los documentos informativos sobre seguridad pueden actualizarse siempre que dispongamos de información actualizada que pueda ayudar a los clientes y contribuir a protegerlos frente amenazas a la seguridad. Durante las fases más tempranas de una actualización de seguridad, un documento podría pasar por varias revisiones a medida que se desarrolla nuestra investigación y se proporcionan nuevas instrucciones. Si a raíz de un documento informativo se publica un boletín de seguridad, se puede actualizar el documento informativo para que refleje la disponibilidad del boletín y de su actualización asociada.

Nos hemos comprometido a proporcionar indicaciones puntuales y autorizadas acerca de cuestiones que afecten a la seguridad, y que se detallarán en nuestros documentos informativos sobre seguridad. Con la evolución de cada investigación, se ofrece información sobre soluciones y factores atenuantes que comprueban nuestros equipos de ingeniería. Este proceso debe concentrarse en la calidad, de modo que las soluciones o los factores atenuantes que se proporcionen hayan sido contrastados y se pueda documentar la repercusión de los cambios. Después de validar las soluciones y sus consecuencias, pueden agregarse al documento informativo, ya sea antes de la publicación o con posterioridad, en función de las necesidades de los clientes.

Los documentos informativos sobre seguridad están diseñados para proporcionar información puntual a todos los clientes de Microsoft. Así pues, podemos proporcionar un documento informativo sobre seguridad dentro de un plazo de un día laborable desde la notificación de un problema que consideremos que se puede comunicar mejor a través de un documento informativo.

Las advertencias o los problemas relacionados con las actualizaciones de seguridad seguirán documentándose en los artículos de Microsoft Knowledge Base a los que se haga referencia en los boletines de seguridad a través de los que se proporcionan las actualizaciones de seguridad.

Los documentos informativos sobre seguridad del programa piloto no se someterán a un criterio de gravedad, ya que no necesariamente solucionan una vulnerabilidad en la seguridad o pueden publicarse para informar de una situación susceptible de interpretarse como una amenaza para la seguridad, pero que en realidad se trate de información falsa. Si se publica un documento informativo sobre seguridad para proporcionar instrucciones acerca de una vulnerabilidad divulgada, el boletín de seguridad que se publique posteriormente contendría una clasificación de gravedad de la vulnerabilidad.

Nuestro objetivo consiste en publicar documentos informativos sobre seguridad según corresponda cuando los clientes se puedan ver afectados por cuestiones de seguridad cuando nos conste que se ha producido un incidente o que existe un problema. Por lo tanto, quizá no sean necesarias las notificaciones previas.

En todos los documentos informativos hay una sección de “Acciones recomendadas” en la que se detallan las medidas que quizá deban adoptar los usuarios para protegerse.