Los laboratorios y las instalaciones médicas deberían reconsiderar su estrategia de TI: la Oficina del Director Nacional Cibernético (ONCD) de la Casa Blanca de EE. UU. ha publicado un informe el lunes pasado, que recomienda lenguajes de programación seguros en memoria como Python.
“Back to the Building Blocks: A Path Toward Secure and Measurable Software“ (Un camino hacia un software seguro y medible) se basa en la Estrategia Nacional de Ciberseguridad (NCS) del gobierno, publicada hace casi un año, y describe la necesidad urgente de eliminar las vulnerabilidades no descubiertas que los actores maliciosos pueden explotar.
El informe presenta dos enfoques estratégicos para lograr este objetivo:
- Reducir la superficie de ataque en el ciberespacio que nuestros adversarios pueden explotar, evitando que clases enteras de vulnerabilidades ingresen al ecosistema digital; y
- Predecir riesgos de seguridad sistémicos desarrollando mejores diagnósticos para medir la calidad de la ciberseguridad.
El informe del 26 de febrero sostiene que los fabricantes de tecnología pueden prevenir la entrada de clases enteras de vulnerabilidades en el ecosistema digital utilizando lenguajes de programación seguros en memoria como Rust, Python o Java.
El nuevo informe de la ONCD también anima a la comunidad investigadora a abordar el problema de la medibilidad del software para permitir el desarrollo de mejores diagnósticos para medir la calidad de la ciberseguridad.
Lea también:
Lab Cyberdefense | LabNews (lab-news.de)
Vulnerabilidad de seguridad crítica en la infraestructura de Internet | LabNews (lab-news.de)
