¿Alertas contraproducentes en seguridad informática?

Expertos en seguridad cuestionan si hacer pública información sobre agujeros de seguridad en un software computacional antes de tener un remedio, beneficia más a los hackers que a los consumidores.

Muchos expertos que están a favor de la revelación de la información, argumentan que la rápida y total revelación de una vulnerabilidad alerta a los usuarios de computadoras para tomar precauciones y obliga a los fabricantes de software a proveer una rápida solución.

Por el contrario, quienes están en contra de la revelación sobre los hoyos de seguridad afirman que informar sobre la vulnerabilidad de un sistema antes de que las compañías tengan un remedio para el problema, sólo incita a los hackers a atacarlo.

”Algunas veces la amenaza es algo que no puede ser resuelto inmediatamente”, señaló Ron Mortiz, jefe técnico de Symantec Corp. ”Al exponer un hoyo tan pronto como es encontrado, tanto los chicos buenos como los malos se enterarán”.

”Al revelar este tipo de información, dicha información puede llegar a algunas personas quienes podrían usarla para tomar medidas preventivas. Pero está definitivamente llegará a gente quien la usará para atacar a otros consumidores”, afirmó Scott Culp, experto de seguridad en Microsoft, citado por AP.

Por su parte, Richard Smith, director tecnológico de Privacy Foundation, señaló ”estoy en contra de la total revelación, creo que hacer esto es totalmente erróneo. Si una compañía tiene un agujero de seguridad, es una buena opción sólo proporcionar detalles vagos. No se deben divulgar suficientes detalles como para que los hackers lo exploten”.


Únase a la conversación

Contacto | Diario TI es una publicación de MPA Publishing International Ltd., Reino Unido. © Copyright 1997-2022