Durante 2017, las vulnerabilidades reportadas alcanzaron su máximo histórico, sobrepasando el registro de años anteriores. Así lo dejan en evidencia datos de Common Vulnerabilities and Exposures (CVE).
Según cifras de la firma, en 2017 fueron reportadas más de 14,600 vulnerabilidades que, si se comparan con las 6,447 de 2016, denotan un crecimiento de más del doble, con un aumento por sobre el 120%.
Incluso las vulnerabilidades identificadas como críticas llegaron a su punto máximo durante el año pasado: en promedio, se reportaron 40 vulnerabilidades por día, contra el promedio de 17 registradas en 2016.
Cada vez más peligrosas
La severidad de las vulnerabilidades se determina a partir de distintos factores, como el impacto sobre la confidencialidad, la integridad o la disponibilidad de la información así como también se considera el vector de ataque utilizado, la complejidad del ataque, los privilegios requeridos o la interacción con el usuario.
Analistas de ESET señalan que, solo en 2017, el crecimiento de las vulnerabilidades consideradas como altas y críticas ha aumentado considerablemente, a partir de la clasificación de severidad, de acuerdo con los estándares del National Vulnerability Database (NVD).
Las vulnerabilidades consideradas como críticas en CVSS v3.0 tuvieron un crecimiento importante en los últimos cinco años, llegando a 2,070 en los últimos días del año, prácticamente duplicándose respecto a 2016.
En cuanto a las vulnerabilidades consideradas como altas, en la versión CVSS v2.0 el crecimiento también es considerable, pasando de 2,470 en 2016 a más de 4,100 en los últimos días de 2017. El incremento ha sido superior al 60%.
Camilo Gutierrez, jefe del Laboratorio de Investigación de ESET Latinoamérica, señala que lo anterior permite afirmar que 2017 se convirtió en “el año de las vulnerabilidades”.
“Estos resultados dejan en evidencia la importancia de la educación y protección de nuestros equipos para disfrutar de la tecnología de manera segura”, asegura.
