Microsoft, el gigante de software con sede en Redmond (Washington, Estados Unidos), ha publicado el cuarto volumen de su Microsoft Security Intelligence Report (SIR) en Infosecurity Europe 2008.
El informe se centra en la segunda mitad de 2007 y utiliza los datos derivados de una gama de herramientas que se utilizan en aproximadamente 450 millones de ordenadores en todo el mundo para proporcionar una visión global en profundidad de las vulnerabilidades del software, los logros del software, el software maligno y software potencialmente no deseado.
El último SIR demuestra un menor número de vulnerabilidades de seguridad dentro de la industria del software desde la segunda mitad de 2005, además de un aumento del software maligno y potencialmente no deseado, que demuestra una utilización continuada del software maligno como herramienta para el beneficio deseado en ciertos usuarios.
Más especÃficamente, en la segunda mitad de 2007 se experimentó un descenso de las nuevas vulnerabilidades de seguridad en un 15%, además de un descenso total de las vulnerabilidades de un 5%, todo ello en 2007. La vulnerabilidad es la debilidad del software, que permite a un atacante comprometer la integridad, disponibilidad o confidencialidad en el software. Los datos también han demostrado un aumento de un 300% en el número de descargas y envÃos de troyanos, el código maligno utilizado para instalar archivos en los sistemas de los usuarios, lo que ilustra que la categorÃa de utilización fraudulenta sigue creciendo en popularidad entre los atacantes.
El informe también muestra un aumento de un 66,7% entre el 1 de julio y el 31 de diciembre en el número de detecciones de software no deseado, programas que podrÃan afectar a la privacidad o seguridad del usuario al realizar acciones que la persona no desea. Todo esto hace un total de 129,5 millones de aplicaciones de software potencialmente no deseado disponible en los sistemas de los usuarios.
Vinny Gullotto, responsable general del Microsoft Malware Protection Center, indicó que el SIR les proporciona la oportunidad de compartir con sus clientes y socios industriales lo que desde Microsoft consideran como amenaza, de forma que pueden ayudar a aseguir la protección de los usuarios y trabajar para conseguir mayor seguridad en Internet. v añade que este último volumen respalda su posición en lo que respecta a las amenazas y la continuidad de la motivación por medio de las ganancias monetarias, y también les proporciona una visión sólida de la vulnerabilidad y las tendencias de explotación.
El objetivo del SIR es mantener a los clientes informados sobre las principales tendencias en el marco de las amenazas, proporcionando un valor destacado y directrices de seguridad diseñadas para ayudar a los clientes a conseguir tomar decisiones mejores y con más información acerca de los productos, tecnologÃas y recursos. El último informe se integra en los datos obtenidos anteriormente, pero también incluye las nuevas secciones centradas en los problemas de las notificaciones de las brechas de seguridad, spam y phishing, refuerzo de la seguridad de Internet y el storm worm, un troyano que se actualiza y adapta de forma visiblemente continuada.
De acuerdo con estos y otros descubrimientos clave del informe, Microsoft recomienda a todas las partes interesadas utilizar los datos, visiones y directrices contenidas en este informe para mejorar su evaluación y sus propias prácticas empresariales. Los pasos activos que Microsoft recomienda son los siguientes:
– Comprobar y utilizar las actualizaciones de software como norma básica, incluyendo actualizaciones proporcionadas por aplicaciones de terceras partes.
– Disponer de cortafuegos.
– Instalación y mantenimiento actualizado del antivirus y de los programas contra los espÃas para aumentar la protección contra el software maligno y potencialmente no deseado.
Puede consultar el último Security Intelligence Report de Microsoft y otra información relacionada en http://www.microsoft.com/sir.
Acerca de Microsoft
Fundada en 1975, Microsoft (Nasdaq: MSFT) es el lÃder mundial de software, servicios y soluciones que ayuda a personas y negocios a conseguir su total potencial.
Ofrecido por
Equipo Telcommunity (http://www.telcommunity.com/)