Europa tarda 147 d¨ªas en resolver fallos peligrosos en aplicaciones, Asia s¨®lo 42

Seg¨²n el INCIBE, el Instituto Nacional de Ciberseguridad, una vulnerabilidad de seguridad en inform¨¢tica es ¡°una debilidad o fallo en un sistema de informaci¨®n que pone en riesgo la seguridad de la informaci¨®n pudiendo permitir que un atacante pueda comprometer la integridad, disponibilidad o confidencialidad de la misma, por lo que es necesario encontrarlas y eliminarlas lo antes posible¡±. Estos ¡®agujeros¡¯ pueden tener distintos or¨ªgenes por ejemplo: fallos de dise?o, errores de configuraci¨®n o carencias de procedimientos.

Las Vulnerabilidades de Seguridad

Por tanto, las vulnerabilidades son las condiciones y caracter¨ªsticas propias de los sistemas de una organizaci¨®n que la hacen susceptible a las amenazas, un fallo, bug, exploit, etc que un hacker puede usar a su favor para comprometer la seguridad de un aparato. El problema es que en el mundo real, si existe una vulnerabilidad, siempre existir¨¢ alguien que intentar¨¢ explotarla, es decir, sacar provecho de su existencia.

Seg¨²n un estudio realizado por la compa?¨ªa de seguridad de 'software' Veracode y en el que ha analizado m¨¢s de 85.000 aplicaciones en m¨¢s de 2.300 compa?¨ªas, las vulnerabilidades de seguridad son uno de los principales problemas en las aplicaciones, y aunque el 56 por ciento de estos fallos de seguridad se han solucionado ya, el tiempo para solucionarlas asciende a una media de:

Si lo vemos por el porcentaje de fallos seg¨²n regiones:

142 d¨ªas de media en resolver vulnerabilidades

Un 83% de las aplicaciones tiene al menos un error en el escaneo inicial. Por tipos, el 64 por ciento sufre filtraci¨®n de informaci¨®n y un 62% sufre errores criptogr¨¢ficos. Seg¨²n el unforme, mientras m¨¢s tiempo se mantengan activas las vulnerabilidades, las posibilidades de que se corrijan disminuyen. A pesar de esto, el 70% de los equipos de desarrolladores han conseguido reducir e n¨²mero de errores despu¨¦s del primer escaneo o no introducir ning¨²n otro al momento del escaneo final.

Un dato curioso es la relaci¨®n entre el tiempo transcurrido entre cada escaneo de seguridad y el tiempo en arreglar las posibles vulnerabilidades que surjan: las aplicaciones escaneadas una vez al mes requieren un tiempo medio de soluci¨®n de 68 d¨ªas, mientras aquellas que tienen un escaneo diario solo tardan 19 d¨ªas.