Categories: Negocios

El uso de Java y software inseguro incrementaron los ciberataques en 2013

El aumento de la confianza hacia los dispositivos móviles, la proliferación de software inseguro o el uso creciente de Java son algunos de los factores que más contribuyeron a un incremento de los ciberataques en 2013. Quien lo dice es HP Security Research, a través de su Informe de Ciber Riesgos 2013 en el que, además, ofrece una serie de recomendaciones para minimizar los riesgos de seguridad y el impacto global de los ataques.

Para Jacob West, Enterprise Security Products de Hewlett-Packard, “la industria debe unirse para compartir proactivamente inteligencia y tácticas de seguridad, con el fin de interrumpir las actividades maliciosas impulsadas por el mercado clandestino”, algo que lamentablemente está lejos de convertirse en realidad.

Según los datos del informe de HP, el número total de vulnerabilidades anunciadas públicamente disminuyó un 6% con respecto al año anterior; además el número de vulnerabilidades  graves también cayó, un 9%.

Aunque en otros estudios el porcentaje es incluso mayor, según los datos de HP el 80% de las aplicaciones tienen vulnerabilidades; un 46% de las aplicaciones móviles cifran los datos de manera incorrecta, bien por el uso de algoritmos débiles o porque se aplican de manera poco efectiva.

En lo que respecta a Java, las vulnerabilidades que permiten eludir el sandbox fueron las más habituales y perjudiciales, los ciberdelincuentes, además, intensificaron su amor por Java como objetivo de sus ataques, que a veces combinaban más de una vulnerabilidad para llegar a objetivos más específicos.

En cuanto a las recomendaciones de Hewlett-Packard, la compañía asegura que es imprescindible eliminar las oportunidades que se generar por relevar información inintencionadamente; asimismo, desarrolladores y organizaciones deben tener en cuenta los problemas de seguridad que generan códigos de terceros, por lo que deben promulgarse directrices de seguridad consistentes para proteger la integridad de las aplicaciones.

Finalmente la compañía aboga por “la colaboración y el intercambio de inteligencia sobre amenazas entre la industria de seguridad”, como método para adquirir conocimiento acerca de las tácticas del adversario, “permitiendo una defensa más proactiva, protección reforzada ofrecida en soluciones de seguridad, y un ambiente global más seguro”.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

Recent Posts

La cartera de software de IBM se expande a más de noventa países con AWS Marketplace

El Gigante Azul amplía la disponibilidad de su oferta, incluyendo tecnología de datos e inteligencia…

18 horas ago

Amazon prepara una segunda estación logística en Galicia

Abrirá este centro en el municipio coruñés de Cambre. Hasta ahora su única estación logística…

3 días ago

SAP multiplica por dos la adopción de su ERP en la nube pública en el último año

La compañía hace balance de los doce primeros meses de disponibilidad de la oferta GROW…

1 semana ago

Víctor del Pozo se une MASORANGE como director general de Innovación, Alianzas y Nuevos Servicios

Durante más de tres décadas formó parte de El Corte Inglés, compañía en la que…

2 semanas ago

Vertiv toma parte en el programa de socios de NVIDIA

Se ha unido a NVIDIA Partner Network en calidad de socio de asesoramiento o consultor.

2 semanas ago

Appian da a conocer los mejores partners del año en Appian World 2024

La labor de los partners de Appian para automatizar los procesos de los clientes ha…

2 semanas ago