Los sistemas Microsoft Windows se ha convertido en un blanco favorito de los hackers durante años, pero del lado del cliente, con aplicaciones como Adobe Reader y Flash Player son aún más ubicuo, un hecho que no ha escapado a los delincuentes. Vulnerabilidades peligrosas aparecer en los productos de Adobe en una base regular. Pero no son sólo las vulnerabilidades de Adobe que ponen en riesgo los sistemas. Deficiencias graves de seguridad han sido encontrados en otras comunes aplicaciones de lado del cliente, tales como Java, QuickTime de Apple, las extensiones de Mozilla navegador, y los widgets de Opera.
Microsoft y muchos grandes fabricantes ahora publicar actualizaciones de seguridad y parches para un calendario conocido y productos de Microsoft como Office pueden ser automáticamente parches utilizando la actualización automática de Windows. Sin embargo, los parches para otras aplicaciones comunes tales como Adobe Reader, Firefox, Java, no se tiene con certezas cuando realizan sus actualizaciones.
Confiar en los usuarios finales para instalar manualmente estos parches distribuye la carga de trabajo de parches, pero de ninguna manera es este ideal ya que los usuarios no se puede confiar en obtener todos los parches instalados de forma oportuna.
La aplicación de parches a tiempo de las vulnerabilidades de software es crítica para mantener la disponibilidad operativa y la integridad de los sistemas de TI de la empresas. Parches de forma proactiva previene la explotación de vulnerabilidades, pero el hecho de no mantener software de aplicación actualizado es una de las razones más comunes por las que los piratas informáticos tengan éxito. Los ataques más importantes en los últimos años se han centrado en las vulnerabilidades conocidas para las que ya existían parches.
Aunque muchas organizaciones cuenten en mantener sus servidores críticos parcheados, el mismo nivel de atención no se da a los escritorios de sus usuarios y ordenadores portátiles, a pesar de que estadísticamente es aquí donde se producen la mayoría de las vulnerabilidades.
Según la empresa de investigación de vulnerabilidades Secunia, la computadora promedio necesita alrededor de 76 muestras de cada año a partir de 22 empresas de software diferentes. La logística involucrados en mantener este número de aplicaciones parcheadas es una de las razones muchas aplicaciones permanecen sin parche.
Cosas que se pueden haces es hacer construcciónes estándares, Parches prioritarios, Despliegue de Parches.
Esto ya lo habia posteado en este Blog: itsecdom.blogspot.com
No hay comentarios:
Publicar un comentario