El Instituto Nacional de Tecnologías de la Comunicación (INTECO) de España, desarrollo -el mayor catálogo de vulnerabilidades existente en el ámbito del habla hispana. Su finalidad es la de informar y advertir sobre las fallas de seguridad existentes en los sistemas y aplicaciones a través de su Centro de Respuesta a Incidentes de Seguridad TIC, INTECO-CERT. La semana pasada alcanzó su registro 50.000.
El catálogo es fruto de la colaboración iniciada en 2006 entre INTECO y el NVD (National Vulnerability Database) del NIST (National Institute of Standards and Technology) del Homeland Security de EEUU, y viene creciendo a un ritmo de más de 10 vulnerabilidades al día, de modo que durante 2011 se catalogaron 4316 nuevas. Toda esta información resulta de gran valor para aumentar la protección de los sistemas y redes frente a nuevas amenazas.
Como dato relativo a su utilidad, cabe señalar que sólo en el 2011, se han realizado más de 1.700.000 consultas a la base de datos por parte de los usuarios, consultas que no sólo provienen de España sino de toda América Latina, área crecientemente interesada en los servicios del INTECO.
El catálogo consiste en una metabase de datos que se alimenta por medio de diversas fuentes especializadas, ofreciendo información detallada sobre cada una de las vulnerabilidades públicamente conocidas, permitiendo a su vez identificarlas de forma unívoca mediante el uso de estándares de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures) y CWE (Common Weakness Enumeration Specification). El uso de un estándar soluciona el problema de trabajar con distintas bases de datos de vulnerabilidades y sus correspondientes nomenclaturas, como sucede actualmente con el malware, a la vez que facilita la gestión de vulnerabilidades mediante el intercambio de información entre diferentes bases de datos y herramientas.
Compartir nota:
