La investigación revela que el creciente número de vulnerabilidades de Microsoft no muestra signos de detenerse
El número de vulnerabilidades de Microsoft se ha más que duplicado en los últimos cinco años, según el quinto informe anual. Informe de vulnerabilidades de Microsoft desde Avecto.
El análisis de la compañía de software de seguridad global de todas las vulnerabilidades de Microsoft reveladas en 2017 reveló 685 vulnerabilidades, destacando un aumento significativo en comparación con el número revelado en 2013 (325).
A pesar de ser ampliamente considerado como el sistema operativo Windows más seguro, el número de vulnerabilidades críticas en Windows 10 aumentó en un 64% en 2017 en comparación con el año anterior.
En total, se informaron 587 vulnerabilidades en los sistemas operativos Windows Vista, Windows 7, Windows 8.1 / RT 8.1 y Windows 10 en 2017. Este es un récord: aumentó en un 132% durante un período de cinco años.
También se encontró que la eliminación de los derechos de administrador podría mitigar el 80% de todas las vulnerabilidades críticas de Microsoft reportadas en 2017, así como el 95% de las vulnerabilidades críticas encontradas en los navegadores de Microsoft y el 60% de las vulnerabilidades críticas en los productos de Microsoft Office (Excel, Word, PowerPoint, Visio, Publisher y otros).
«No se puede garantizar el cien por ciento de seguridad en el mundo cibernético», dijo el Dr. Eric Cole, instructor del Instituto SANS. “No importa cuántas salvaguardas pongas, siempre habrá algún riesgo. Las técnicas de prevención como la inclusión de aplicaciones en listas blancas, la eliminación del acceso de administrador y la adopción de los principios de privilegios mínimos contribuyen en gran medida a proteger las máquinas de los usuarios individuales y reducir las incursiones en la red sin restringir gravemente la funcionalidad del usuario «.
Un análisis de cinco años de las vulnerabilidades de Windows
Al analizar las vulnerabilidades de Windows durante los últimos cinco años, las tendencias más significativas incluyen:
- El número de vulnerabilidades reportadas ha aumentado un 111% desde 2013.
- El número de vulnerabilidades críticas ha aumentado un 60% en el mismo período.
- Ha habido un aumento del 89% en las vulnerabilidades de Microsoft Office y un aumento del 98% en las vulnerabilidades del navegador de Microsoft (aunque esto se debe en parte a la inclusión de Microsoft Edge a partir de 2016).
- Desde el informe de 2013, 2017 muestra el mayor aumento interanual de vulnerabilidades por volumen, con 451 vulnerabilidades reportadas en 2016 en comparación con 685 en 2017.
“A pesar del continuo aumento de las vulnerabilidades que afectan al software de Microsoft, hay acciones que las empresas pueden tomar para asegurarse de estar protegidas sin sacrificar la productividad”, dijo Mark Austin, cofundador y CEO de Avecto. “Los desafíos a los que se enfrentan las organizaciones para mejorar la seguridad no han cambiado, sin embargo, muchos aún desconocen que simplemente eliminando los derechos de administrador, se puede mitigar el riesgo de tantas amenazas”.