Categories: Seguridad

La mitad de las aplicaciones acumula deudas en seguridad

Hoy por hoy, corregir vulnerabilidades de seguridad es una parte tan importante para el proceso de desarrollo de aplicaciones empresariales como la mejora de la funcionalidad.

Así lo resuelve Veracode a través de una nueva edición de su informe sobre el Estado de Seguridad del Software, en el que se demuestra que los desarrolladores están cambiando de actitud. “En los últimos 10 años”, dice Chris Wysopal, cofundador y CTO de Veracode, “hemos visto una gran mejora en el estado general de la seguridad de las aplicaciones”. Sin ir más lejos, “hemos pasado de tener que discutir por qué dicha seguridad es importante, a tener conversaciones sobre la mejor manera de abordar el problema”.

“Este cambio se refleja en los datos que muestran que las empresas están solucionando un mayor porcentaje de fallos que nunca”, destaca Wysopal. En concreto, más de la mitad de los fallos, un 56 %, están solucionados.

“La prevalencia general de las vulnerabilidades aumentó un 11 % desde que lo reportamos por primera vez hace 10 años, pero la proporción de las que se han evaluado como de alta gravedad cayó un 14 % durante el mismo período. Los datos muestran que es muy probable que los desarrolladores sean quienes se den cuenta y corrijan los fallos de esta categoría, por lo que existe una evidencia sólida de que los equipos de desarrollo están mejorando para determinar qué fallos son los más importantes para solucionarlos primero”, detalla Chris Wysopal.

“Sin embargo, el informe también nos revela que hay mucho margen de mejora, específicamente cuando se trata del tema del aumento de la deuda de seguridad. Al igual que las deudas en las tarjetas de crédito, haciendo pequeños gastos de forma recurrente se puede acumular una gran deuda”, compara el director de tecnología de Veracode.

Esta deuda tiene que ver con abordar los nuevos errores y acumular los antiguos. Desde Veracode explican que, cuanto más tiempo esté activa una vulnerabilidad, menos posibilidades de que se acabe corrigiendo. De hecho, la mitad de las aplicaciones acumula con el tiempo deudas. De la otra mitad, una cuarta parte las está reduciendo y la otra cuarta parte se sitúa en un punto de equilibrio.

La frecuencia con la que se escanea una aplicación impacta en esta deuda de seguridad. Las que se escanean menos de una vez al mes tiene un tiempo medio de resolución de 68 días; mientras si el escáner diario, se tardan 19 días.

“Los equipos de desarrollo no pueden ignorar los fallos ni elegir reparar los nuevos en lugar de los antiguos. En su lugar, deberían hacer un plan para arreglar los errores más actuales y usar ‘sprints de seguridad’ periódicos para corregir fallos no resueltos que podrían ser atacados”, recomiendan desde Veracode.

Lo bueno es que un 70 % de los equipos de desarrollo reduce ya el número de errores tras un primer escaneo o consigue no introducir otro nuevo. Hasta un 83 % de las aplicaciones tiene al menos un error en el escaneo inicial.

En cuanto al tipo de quebraderos de cabeza a los que se enfrentan los desarrolladores, los más frecuentes son la filtración de información (64 %), los problemas criptográficos (62 %) y la inyección de CRLF (61 %).

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Fujitsu lanza una IA que piensa de forma autónoma y colabora con humanos

Fujitsu Kozuchi AI Agent se ofrecerá a través de la plataforma Fujitsu Data Intelligence PaaS.

13 mins ago

Los dispositivos TOUGHBOOK se certifican con Red Hat Enterprise Linux

De momento han sido certificados los modelos TOUGHBOOK 55mk3 y TOUGHBOOK 33mk4.

54 mins ago

Carmen Boronat, nueva CEO de la consultora Cloud District

El objetivo de esta compañía, especializada en productos digitales, es ayudar a las organizaciones combinando…

2 horas ago

Appian elige a Estefanía Vázquez como vicepresidenta de servicios financieros para Iberia y Latinoamérica

Entre sus cometidos están supervisar la implementación de proyectos y el desarrollo de iniciativas de…

2 horas ago

Los españoles están dispuestos a pagar más en Black Friday y Navidad para ayudar al pequeño comercio

Así lo afirma un 71 % de los consumidores encuestados por GoDaddy. Hasta una cuarta…

3 horas ago

¿Cuáles son los retos de la Smart City?

El desarrollo de la Smart City en España es crucial, ya que 4 de cada…

4 horas ago