Uma nova pesquisa do Google mostra que as empresas estão melhorando na correção de falhas de segurança em seus produtos. Muitas empresas agora gastam menos tempo resolvendo problemas e ultrapassando prazos com menos frequência do que em anos anteriores.

Veja: Portão do Passageiro

Confira também:

O Project Zero é uma equipe de analistas de segurança do Google encarregados de encontrar vulnerabilidades de dia zero, ou seja, vulnerabilidades desconhecidas ou não endereçadas que podem ser exploradas por malware. Especialistas publicaram um relatório descrevendo 376 problemas descobertos entre 2019-2021, bem como como os provedores de serviços responderam e o que isso significa para a situação geral de segurança cibernética na esfera digital.

Descobriu-se que de 376 problemas, quase todos foram corrigidos (351 – 93,4%). Apenas 14 (3,7%) são classificados pelos provedores como ‘WontFix’, enquanto 11 (2,9%) ainda estão ativos (8 deles já ultrapassaram o prazo de 90 dias).

As Três Grandes respondem por cerca de dois terços de todas essas vulnerabilidades (65%): a Microsoft tem 96 (26%), a Apple tem 85 (23%) e o Google tem 60 (16%) problemas para resolver. De acordo com o Project Zero, o prazo para o fornecedor corrigir o problema e enviar a versão atualizada para os terminais de seus clientes é de 90 dias. O vendedor também pode solicitar um período de carência de 14 dias se prometer liberar o reparo até lá.

No entanto, de todas as vulnerabilidades relatadas, a Apple corrigiu 87% em um período de 90 dias, mais do que a Microsoft (76%) ou o Google (53%). A Microsoft lançou a maioria dos patches dentro do período de carência (15 erros ou 19%).

O Google afirma que a resolução mais rápida desses problemas leva em média 44 dias, menos que a Apple (69) ou a Microsoft (83). Vale lembrar que são dados referentes ao período de 2019 a 2021.

Verificar: Como fazer uma captura de tela em um laptop

“Talvez o mais impressionante seja que as outras pessoas que não estão no gráfico reduziram seu tempo de reparo em mais da metade”, explica o Projeto Zero. Eles afirmam ver “várias tendências promissoras surgindo dos dados”, incluindo vendedores corrigindo quase todos os bugs que recebem e mantendo o prazo de 90 dias. Todos foram rápidos em distribuir patches nos últimos três anos.