El Inteco registra ya 47.200 amenazas informáticas en su base de datos
Sede del Inteco en el barrio de La Lastra.
El centro de respuesta a incidentes de seguridad del Instituto Nacional de Tecnologías de la Comunicación, Inteco, con sede en León, tiene detectadas más de 47.200 amenazas en su «repositorio de vulnerabilidades informáticas», el mayor existente en lengua castellana.
El Inteco destacó ayer que este servicio, que es gratuito, crece con un ritmo diario de entre 15 y 20 nuevos registros.
Se trata de una información que se fundamenta en la metabase NVD (National Vulnerabity Database) y que sirve para «aumentar considerablemente» la protección de los sistemas y redes ante nuevos riesgos informáticos.
El Inteco precisa que la mayor parte de la documentación que recoge esta base de datos se extrae de fuentes de prestigio en el campo de la seguridad en tecnologías de la información, como Cert Coordination Center, ISS X-Force y Security Focus, así como de boletines de seguridad de fabricantes como Microsoft.
1397124194Cada una de las amenazas recogidas enlaza a diversas fuentes y ofrece distintos parches y soluciones.
Asimismo, para facilitar el intercambio de información y que esté disponible en tiempo real, se emplea el estándar internacional de nomenclatura de vulnerabilidades (CVE, por sus siglas en inglés).
Por otra parte, el observatorio de la seguridad de la información del Inteco acaba de publicar una nueva entrega de su serie «Cuaderno de notas», dedicada a comentar las vulnerabilidades del software.
Asimismo, sostiene que las vulnerabilidades son la «piedra angular» de la seguridad, ya que suponen el origen del que derivan numerosos fallos en los sistemas.
Puntualiza que una vulnerabilidad en un programa informático es simplemente un error, un problema en su código o configuración, algo que es «muy probable» y «especialmente frecuente» en aplicaciones muy complejas.
Durante el año pasado el Inteco desarrolló una actividad innovadora desde los Inteco Labs, que desarrollaron, entre otros instrumentos, una herramienta gratuita que analiza el estado de la seguridad del ordenador personal del usuario.