Microsoft publicó ayer una encuesta realizada en agosto del año pasado con 1.000 tomadores de decisiones involucrados en ciberseguridad para empresas en Estados Unidos, Reino Unido, Alemania, China y Japón. Con el título de Señales de seguridad, la encuesta muestra que más del 80% de las empresas al menos un ataque de firmware en los últimos dos años y, lamentablemente, solo el 29% de los presupuestos de seguridad se asignan a la protección del firmware.
El estudio mostró que la inversión actual en seguridad se destina a actualizaciones, escaneo de vulnerabilidades y soluciones avanzadas de protección contra amenazas. Sin embargo, dice el documento, “muchas organizaciones están preocupadas por el acceso de malware a su sistema, así como por la dificultad para detectar amenazas, lo que sugiere que el firmware es más difícil de monitorear y controlar. Las vulnerabilidades del firmware también se ven agravadas por la falta de conocimiento y automatización ”.
Pero la marea, argumenta el informe, puede estar comenzando a volverse en contra de las vulnerabilidades de firmware: “Hay una conciencia cada vez mayor del problema en todo el mundo, una nueva voluntad de invertir en protecciones y una clase emergente de hardware de núcleo seguro está mostrando el potencial de empoderar a las organizaciones con seguridad a nivel de chip y nuevas capacidades de automatización y análisis “.
La publicación del informe contiene la información de que Microsoft “creó una nueva clase de dispositivos diseñados específicamente para eliminar las amenazas orientadas al firmware, llamadas PC de núcleo seguro. Esto se extendió recientemente a Server e IOT, anunciado en la conferencia Microsoft Ignite de este año “.
La conclusión más importante del informe es que “las empresas quieren tener implementadas estrategias de seguridad más proactivas, especialmente cuando se trata de lidiar con ataques de firmware. Microsoft está trabajando para abordar esta necesidad en asociación con los principales fabricantes de PC y proveedores de silicio para establecer una estrategia proactiva con respecto a la seguridad de los dispositivos. En última instancia, las empresas que alinean sus recursos para desarrollar tales estrategias preventivas tendrán una mejor oportunidad de continuidad comercial, productividad y protección contra amenazas emergentes ”.
Con agencias de noticias internacionales
Fuente: https://www.cisoadvisor.com.br/ataque-a-firmware-pegou-80-das-corporacoes-diz-pesquisa-da-microsoft/?rand=59158
