Intel publicó hoy su Informe de seguridad de productos para 2022, en el que destaca el compromiso de la empresa desde hace tiempo con la garantía de seguridad de los productos. El cuarto informe anual demuestra que las inversiones proactivas de Intel fueron responsables de encontrar y mitigar el 93% de todas las vulnerabilidades abordadas en los últimos cuatro años.
Otras de las claves destacadas del informe son las siguientes:
- El 93% de las 243 vulnerabilidades abordadas en 2022 resultaron directamente de las inversiones proactivas de Intel en garantía de seguridad de productos.
- 137 (56%) de las 243 vulnerabilidades y exposiciones comunes (CVEs) publicadas en 2022 fueron descubiertas internamente por los empleados de Intel.
- De las 106 vulnerabilidades reportadas por investigadores externos en 2022, 90 vulnerabilidades (85%) se reportaron a través del programa Bug Bounty de Intel.
Según un estudio de Ponemon, los clientes prefieren a los proveedores que de manera proactiva encuentran, mitigan y comunican vulnerabilidades de seguridad. La mayoría de las vulnerabilidades potenciales se encuentran y mitigan durante el proceso de desarrollo del producto. Sin embargo, la seguridad sólida de los productos también posibilita la capacidad de administración experta de cualquier problema que se encuentre después de que un producto esté en el mercado. El compromiso de Intel con las inversiones de garantía de seguridad a través de las personas, los procesos y las herramientas adecuados abarca tanto el desarrollo de productos como los tiempos de soporte y servicio. Esto también incluye decenas de eventos de Hackathon, los innovadores programas Bug Bounty y Proyecto Circuit Breaker de Intel, un equipo líder en la industria de respuesta a incidentes de seguridad en el producto (PSIRT), ciclo de vida de desarrollo de seguridad (SDL), laboratorio de retención a largo plazo, seguridad y socios de investigación académicos (que incluye el primer programa de investigación en residencia de investigadores universitarios) y, lo más importante, el Compromiso de Seguridad Primero de Intel.
Los ataques se están volviendo más sofisticados y no se puede dar por sentado la seguridad. La confianza del sistema se basa en la seguridad: Si el hardware no es seguro, entonces un sistema no puede ser seguro. El compromiso de Intel con la seguridad, tanto dentro de la empresa como en todo el ecosistema tecnológico, nunca ha sido más fuerte.
Más: Informe de seguridad de productos 2022 | Chips &| de achicar el chip (serie de video) InTechnology (serie de podcasts)