25/07/2005 - México - Con el objetivo de proteger las vulnerabilidades de los sistemas y hacer que la tecnología sea más segura para los usuarios, 3Com Corporation y su división TippingPoint anunciaron hoy la creación de la Iniciativa Día Cero (ZDI, por sus siglas en inglés). La meta de dicho programa es resguardar a las empresas de forma proactiva, y en el menor tiempo, de las vulnerabilidades recientemente descubiertas.
Asimismo, la iniciativa contempla premiar a los investigadores de seguridad que revelen información sobre diversas vulnerabilidades identificadas a últimas fechas, en lugar de publicar los datos potencialmente dañinos que afecten a las compañías y fabricantes desprotegidos.
La medida propuesta por 3Com consiste en notificar lo antes posible a los fabricantes perjudicados por las fallas de seguridad, con la finalidad de que éstos puedan comenzar el desarrollo de una solución de manera inmediata. De igual forma, las vulnerabilidades sólo serán reveladas públicamente por 3Com una vez que el fabricante pueda ofrecer una respuesta eficaz a los usuarios finales, mitigando con esto la amenaza. Así, 3Com utilizará la información para proveer protección preventiva a sus clientes a través del servicio de Digital Vaccine® TippingPoint, compartiendo los detalles de dichas vulnerabilidades con otros fabricantes de seguridad, previo a revelar la información públicamente.
"A través de este programa, buscamos asegurar que las vulnerabilidades recién descubiertas sean manejadas, reveladas y remediadas de forma responsable, y que de esta forma no representen una amenaza a las organizaciones", comentó Marc Willebeek-LeMair, Gerente de Tecnología de 3Com, agregando que: "Cuanto antes tengamos la información sobre la vulnerabilidad, podremos ofrecer mayor protección a nuestros clientes, beneficiando tanto a fabricantes de tecnología y seguridad, investigadores, usuarios, como a los clientes de 3Com y de su división TippingPoint".
La amenaza que este tipo de fallas representa se ve reflejada en que las compañías son susceptibles a gusanos, hackers, denegación de servicio e intrusiones maliciosas, lo cual puede provocar una caída completa de la red, permitiendo que los atacantes tomen el control del sistema con propósitos perjudiciales.
Los Sistemas de Prevención de Intrusos (IPS) de TippingPoint, ofrecen una protección proactiva y reducen los riesgos de seguridad al obtener información avanzada sobre las vulnerabilidades. Lo anterior permite que 3Com ofrezca a sus clientes una protección de mayor calidad, garantía y en menor tiempo.
Al respecto, Victoria Fodale, Analista de In-Stat Research, opinó que: "La iniciativa de 3Com es positiva para la industria, ya que virus y gusanos aprovechan los errores informáticos que los fabricantes no conocen sobre sus programas, lo que puede ser desastroso para cualquier empresa".
A través de este programa, los fabricantes y clientes se beneficiarán de manera continua, pudiendo adquirir en tiempo casi inmediato la solución a necesidades específicas de seguridad.
Sitio relacionado:
www.zerodayinitiative.com