Una nueva investigación de Google muestra que las empresas están mejorando en la reparación de agujeros de seguridad en sus productos. Muchas empresas dedican ahora menos tiempo a resolver problemas y superan los plazos con menos frecuencia que en años anteriores.

Ver: Puerta de Pasajeros

Compruebe también:

Project Zero es un equipo de analistas de seguridad de Google encargado de encontrar vulnerabilidades de día cero, es decir, vulnerabilidades desconocidas o no abordadas que pueden ser explotadas por malware. Los especialistas publicaron un informe que describe 376 problemas descubiertos entre 2019 y 2021, así como también cómo respondieron los proveedores de servicios y qué significa esto para la situación general de ciberseguridad en la esfera digital.

Resultó que de 376 problemas, casi todos se solucionaron (351 – 93,4%). Solo 14 (3,7 %) están calificados por los proveedores como ‘WontFix’, mientras que 11 (2,9 %) siguen activos (8 de ellos ya han superado el plazo de 90 días).

Los Tres Grandes representan alrededor de dos tercios de todas estas vulnerabilidades (65 %): Microsoft tiene 96 (26 %), Apple tiene 85 (23 %) y Google tiene 60 (16 %) problemas que resolver. Según Project Zero, el plazo de entrega para que el proveedor solucione el problema y envíe la versión actualizada a los terminales de sus clientes es de 90 días. El vendedor también puede solicitar un período de gracia de 14 días si promete liberar la reparación para entonces.

Sin embargo, de todas las vulnerabilidades reportadas, Apple corrigió el 87 % durante un período de 90 días, más que Microsoft (76 %) o Google (53 %). Microsoft lanzó la mayoría de los parches dentro del período de gracia (15 errores o 19%).

Google asegura que la resolución más rápida de estos problemas tarda una media de 44 días, menos que Apple (69) o Microsoft (83). Cabe recordar que se trata de datos para el período de 2019 a 2021.

Verificar: Cómo tomar una captura de pantalla en una computadora portátil

“Quizás lo más impresionante es que las otras personas que no están en el gráfico han reducido su tiempo de reparación en más de la mitad”, explica Project Zero. Afirman ver «varias tendencias prometedoras que surgen de los datos», incluidos los vendedores que corrigen casi todos los errores que reciben y mantienen el plazo de 90 días. Todo el mundo se ha apresurado a repartir parches en los últimos tres años.