Software sin soporte: el riesgo invisible que amenaza tu empresa

¿Qué significa que un software llegue al fin de soporte?

Cuando Microsoft, Apple u otro fabricante anuncia el fin de soporte de un producto, significa que dejarán de publicar actualizaciones de seguridad, parches de errores y asistencia técnica oficial. A partir de ese momento, cualquier vulnerabilidad descubierta en ese software queda permanentemente sin corregir, convirtiéndose en una puerta abierta para los ciberdelincuentes.

Microsoft acaba de recordar este riesgo en un comunicado directo dirigido a responsables de IT: los sistemas sin soporte no son solo una molestia técnica, son un pasivo de seguridad activo. Y para autónomos y pymes, las consecuencias pueden ser devastadoras: pérdida de datos, parada de negocio, sanciones por incumplimiento del RGPD y daño reputacional.

¿Qué productos están actualmente sin soporte o a punto de quedarse sin él?

Estos son algunos de los sistemas más usados en pymes españolas que ya han alcanzado o están próximos al fin de soporte:

• Windows 10: fin de soporte el 14 de octubre de 2025. Si tu equipo todavía corre Windows 10 sin la actualización a Windows 11, ahora mismo ya no recibe parches de seguridad. Esto afecta a millones de dispositivos en España.
• Microsoft 365 Apps en Windows 10: Microsoft ha confirmado que las apps de Office 365 (Word, Excel, Outlook…) dejarán de recibir actualizaciones si se ejecutan sobre Windows 10 a partir de octubre de 2025.
• Windows Server 2012 / 2012 R2: fin de soporte extendido en octubre de 2023. Muchas pymes aún mantienen estos servidores activos sin actualizaciones de seguridad.
• Exchange Server 2016: fin de soporte en octubre de 2025. Si gestionas tu propio servidor de correo on-premise, esto es crítico.
• PHP versiones anteriores a 8.2: muchas webs WordPress de autónomos y pymes corren sobre versiones de PHP sin soporte activo.

¿Por qué es tan peligroso seguir usando software sin soporte?

El riesgo no es teórico. Los atacantes monitorizan activamente las fechas de fin de soporte porque saben que, una vez expiradas, pueden explotar vulnerabilidades conocidas sin que exista un parche disponible. Es lo que se conoce como ataque de día cero permanente: la vulnerabilidad existe, es conocida, pero nadie la va a corregir.

En 2017, el ransomware WannaCry devastó organizaciones en todo el mundo aprovechando precisamente equipos con Windows XP y Windows 7 sin soporte. En 2026, el mismo patrón se repite con nuevos sistemas obsoletos. Los sectores más afectados en pymes suelen ser: manufactura, hostelería, despachos profesionales (abogados, gestorías, consultoras) y comercio minorista.

Además, desde el punto de vista legal, el RGPD obliga a las empresas a mantener medidas técnicas adecuadas para proteger los datos personales. Usar software sin soporte puede considerarse incumplimiento normativo, lo que conlleva multas de hasta 20 millones de euros o el 4% de la facturación anual global.

Pasos concretos para proteger tu empresa ahora mismo

1. Audita tu inventario de software: usa herramientas como Belarc Advisor (gratuito) o la consola de Microsoft Intune si tienes Microsoft 365 Business Premium para identificar todos los sistemas operativos y aplicaciones instaladas en tus equipos.
2. Prioriza la actualización a Windows 11: comprueba la compatibilidad de tus equipos con la herramienta oficial PC Health Check de Microsoft. Los equipos con procesadores anteriores a Intel 8ª generación o AMD Ryzen 2000 no son compatibles de forma nativa y puede que necesites renovarlos.
3. Migra servidores físicos a la nube: si tienes Windows Server 2012 o Exchange Server on-premise, considera migrar a Microsoft Azure o a Microsoft 365 Exchange Online. Azure ofrece Extended Security Updates (ESU) gratuitas para servidores migrados, dándote tiempo para planificar sin riesgo.
4. Actualiza PHP y WordPress: en el panel de tu hosting (cPanel, Plesk o similar), cambia la versión de PHP a 8.3 (la versión estable actual con soporte activo). Antes de hacerlo, comprueba la compatibilidad de tus plugins con el Plugin Health Check de WordPress.
5. Activa las actualizaciones automáticas: en Windows, ve a Configuración → Windows Update → Opciones avanzadas y activa las actualizaciones automáticas incluyendo las de otros productos de Microsoft. Para dispositivos macOS, habilita las actualizaciones automáticas en Preferencias del Sistema → Actualización de Software.
6. Considera un servicio de soporte IT gestionado (MSP): si no tienes recursos internos, un proveedor de servicios gestionados puede monitorizar continuamente el estado de tus sistemas y alertarte antes de que un software quede sin soporte.

¿Y si no puedo actualizar de inmediato?

En algunos casos, la actualización no es inmediata: software vertical de sector (TPV, ERP antiguo, maquinaria industrial) puede no ser compatible con sistemas operativos modernos. En esos casos, aplica estas medidas de contención:

• Aísla los equipos obsoletos en una VLAN separada sin acceso directo a internet ni a los recursos críticos de red.
• Añade una capa adicional de protección con un EDR (Endpoint Detection and Response) como Microsoft Defender for Business o Malwarebytes for Teams.
• Bloquea la ejecución de macros en Office y restringe la navegación web en esos equipos mediante un filtro DNS como Cloudflare Gateway o Cisco Umbrella.
• Aumenta la frecuencia de las copias de seguridad y verifica que sean restaurables: usa la regla 3-2-1 (3 copias, 2 soportes distintos, 1 copia offsite o en la nube).

El software sin soporte no es solo un problema técnico: es una decisión de negocio con consecuencias reales. Actuar hoy es siempre más barato que gestionar un incidente de seguridad mañana.