CISA recuerda vencimiento de plazo para retiro y actualización de firewalls perimetrales heredados

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha establecido el 31 de agosto de 2026 como fecha límite improrrogable para la revisión, desconexión y actualización obligatoria de firewalls perimetrales y routers de red que alcanzaron el fin de soporte oficial (End of Support).

El hardware obsoleto como puerta de entrada a la red interna

Los dispositivos de borde de red sin mantenimiento representan una de las mayores vulnerabilidades del sector corporativo:

• Vulnerabilidades críticas conocidas sin parche (Zero-Days heredados): Los atacantes utilizan scripts automatizados para tomar el control de firewalls desactualizados en minutos.
• Acceso no autenticado y persistencia encubierta: Una vez comprometido el firewall, los ciberdelincuentes acceden a toda la red interna de la compañía.
• Obligación de migración a Next-Generation Firewalls (NGFW): Reemplazo urgente por equipos con soporte activo de firmas de seguridad e inspección profunda de paquetes.

«Mantener un firewall fuera de soporte conectado a Internet equivale a dejar la puerta principal de la empresa abierta de par en par.» — Directiva Técnica de CISA.

Checklist para administradores de TI

Auditar inventarios de hardware perimetral, deshabilitar interfaces de administración expuestas a la web pública y planificar migraciones a arquitecturas modernas con soporte oficial.