en Tecnoticias
en google
Inicie Sesión





¿Recuperar clave?
¿Quiere registrarse? Regístrese aquí
Quien está en Linea
Hay 86 invitados en línea
Suscripcion RSS
Adsense de Google
XHTML Validator
Valid XHTML 1.0 Transitional
Cotizaciones
DolarHoy
Las más leídas
Ultimas Noticias
Home
El software SAP concentra la mayor cantidad de vulnerabilidades, según WabiSabi Labi PDF Imprimir E-Mail
Origen: CIO ESPAÑA   
jueves, 04 de octubre de 2007
Los sistemas empresariales de SAP no fueron nunca desarrollados con la seguridad como máxima, según los investigadores. No obstante, tales sistemas gestionan información critica en la mayoría de las compañías y, por tanto, hoy, en la era de las empresas abiertas a Internet, se convierten en una importante brecha de seguridad.

Casi cada día se descubren nuevos agujeros de seguridad, y a medida que las vulnerabilidades son desveladas, las aplicaciones corporativas críticas no correctamente securizadas pueden servir con mayor probabilidad de instrumento para prácticas de espionaje industrial a gran escala. La atención suele centrarse generalmente en los fallos descubiertos en los productos de Microsoft, pero otras grandes compañías de software padecen vulnerabilidades de seguridad. SAP también; de hecho, según WabiSabi Labi, es uno de los fabricantes que más las sufren.

WabiSabi Labi es una startup suiza que ha puesto en marcha el primer sitio Web de compra/venta de información sobre vulnerabilidades. En él los investigadores pueden subastar sus descubrimientos para conseguir la mejor oferta por su trabajo. Preguntado por el nombre de la compañía en cuyos productos se habían detectado un mayor número de brechas, Roberto Preatoni, estratega de la organización, responde sin dudarlo: “SAP. Hemos encontrado diez vulnerabilidades que afectan a sus plataformas”. Algunas de ellas, han sido recopiladas por WabiSabi Labi a través de investigadores de seguridad. “Una vez notificadas, hemos probado si funcionaban y hemos encontrado algunas más”.

Dada esta situación, Preatoni urge al gigante alemán del software a introducir un gran cambio en la seguridadde su software, dado el elevado número de agujeros que parecen necesitar ser cubiertos.

Puertas traseras para el espionaje industrial

A menudo las vulnerabilidades constituyen puertas traseras que permiten la entrada de los hackers en los sistemas corporativos. Y las vulnerabilidades de las plataformas SAP podrían tener consecuencias desastrosas dado que, según Roberto Preatoni, son utilizadas por el 50% de las compañías Fortune 500. La información almacenada en los sistemas de SAP tiene, en consecuencia, un valor incalculable.

Todas las empresas de seguridadestán actualmente valorando el espionaje industrial como una tendencia importante y el hecho de que la mayoría de los sistemas empresariales sean cada vez más accesibles sobre la Web pone la información deseada al alcance de los hackers.

Thomas Olofsson, experto en seguridady director de tecnología de la firma Tadcom, subraya que “la raíz del problema se encuentra en que los sistemas empresariales de SAP no fueron nunca desarrollados para la seguridad. Si, por ejemplo, un hacker descubre una vulnerabilidad en el módulo de nóminas, tendrá acceso completo a la base de datos y a la corporación en su totalidad”.

SAP no ha querido comentar las presuntas vulnerabilidades, pero ha dicho que las críticas son infundadas. “No entiendo este criticismo. Somos el único proveedor de sistemas empresariales que ha certificado su plataforma para seguridady hemos trabajado duro en la seguridadinterna”, ha declarado Tomas Andersson, director de producto de la división sueca del fabricante.

 
< Anterior   Siguiente >
Del Blog de Marcelo
  • Free Pascal y Lazarus en Ubuntu
    Creo que la gran mayoría de los programadores debemos recordar aquellos primeros momentos en que uno pasaba tardes y noches enteras escribiendo y escribiendo líneas de código en aquellas XT, AT, Commodores 64/128, etc., sólo por amor al arte y puro fanatismo. Supongo que diríamos lo mismo de los primeros años de facultad, cuando en [...]
  • Sincronizar carpetas a un Servidor Casero automáticamente
    Introducción Supongamos que tengo un equipo donde usualmente estoy trabajando y otro equipo que está siempre encendido, ambos separados por Internet. En este último, el único puerto abierto sobre una IP Pública es el 22 para usar SSH, con lo cual me viene perfecta la capacidad de rsync de sincronizar carpetas y los últimos cambios mientras [...]
  • Reiniciando las conexiones de red automáticamente en Ubuntu
    Hace un tiempo que tengo una interfaz Wifi USB Encore; siempre la usé ocasionalmente, en Ubuntu se conectaba y tenía red sin problemas, pero al momento de usarla en forma constante nunca supuse que el módulo rtl8187, responsable de su funcionamiento, iba a tener tantos bugs. En Ubuntu 10.04 funciona sin instalar nada adicional, pero los [...]
  • Discos Rígidos con Sectores de 4KB en Linux
    Actualización (Julio 2010): Armé y redacté no tan informalmente este post en forma de artículo; el mismo está disponible para su consulta, crítica y mejoras en la sección de Publicaciones del sitio. Los nuevos discos de Western Digital En estos días tuve la oportunidad de comprar y configurar una máquina Ubuntu con un disco rígido [...]
  • PyDay Rafaela 2010 ? Introducción a wxPython
    Para no ser menos que Juanjo y Fisa, ¡qué bueno estuvo el PyDay Rafaela 2010! Muchos (muchos) asistentes, muy buena onda, y una chorizeada + fernet a la noche inolvidables… En la sección de Charlas del blog están los slides de mi “Introducción a wxPython”, más los ejemplos de rigor. También hice propaganda de Ubuntu [...]
  • Renderizando PDFs en Python con Poppler II
    Hace unos días me llegó un mail de alguien preguntándome cómo, a partir de la parte I de este artículo, hacer un sencillo visor de PDFs con wxPython. Me encontré con algunas dificultades, principalmente que el ScrolledWindow de wxPython no permite actualizarse dinámicamente, o automáticamente según el contenido (esto sí es bastante sencillo en GTK); [...]
  • Reemplazando texto con expresiones regulares en Python
    Hay veces en que uno necesita automatizar tareas, como reemplazar cierto texto por otro bajo ciertas condiciones, y el viejo “%s/cosa/otra/g” del vim nos queda corto. En mi caso en particular, estaba metiendo algunas pequeñas características en PyFpdf, y vi que había algunos archivos .py llenos de llamadas a la función chr(). Claro, PyFpdf es [...]
HispaSec
Diario TI
BarraPunto
  • Arrestan al supuesto creador de la 'botnet' Mariposa
    vierja nos cuenta: «En mayo ya supimos que caía la botnet Mariposa. En febrero la Guardia Civil detuvo a varias personas como sospechosos de operar Mariposa, una red de ordenadores pirateados. Ahora la policía eslovena ha detenido al supuesto creador de la red, de 23 años y conocido como "lserdo". Por lo visto Panda ha tenido mucho que ver en esta detención. Olé. Fue precisamente a Panda a quien uno de los detenidos pidió trabajo una vez desarticulada su red».
  • Rakudo Star, una ventana a Perl 6
    Pues ya está aquí Rakudo Star una distribución 'temprana' y usable de Perl 6, dirigida a programadores. Ha tardado diez años de desarrollo, pero ya podemos bajarnos, probar y aprender a programar en Perl 6. Sí, ya sabemos que lo hemos podido hacer desde hace muchos meses, pero ahora, los más reticentes no tienen más excusas. Ahora... a divertirnos :) Enlace a Perl en Español
  • Las patentes gen?cas desincentivan la investigaci?
    Via Hacker News leo sobre una investigación de Heidi L. Williams sobre la secuenciación del genoma humano. Según parece la empresa Celera, de Graig Venter, recibió patentes sobre los genes que luego le fueron retiradas cuando el Human Genome Project hizo su propia secuenciación. Sin embargo, ese monopolio temporal de Celera tuvo efectos negativos. Traduzco del resumen del artículo según Techdirt: «Ambos análisis sugieren que las patentes de Celera llevaron a reducciones del orden de un 30% en la investigación...
  • Haskell on a Horse, nuevo framework web
    La unión de la web, la programación funcional pura y los juegos de palabras es Haskell on a Horse, la última palabra en frameworks web sobre lenguajes funcionales puros y "perezosos". El estilo de programación está basado en continuaciones, como Seaside (al que menos mal que no llamaron "Smalltalk on the Sea") y también en unas estructuras llamadas arrows que que son una generalización de las mónadas, pero que si alguien que lea esta noticia sabe explicarlas, se lo agradeceremos...
  • Cursos de verano gratuitos sobre software libre en Deusto, Bilbao
    txipi nos cuenta: «Como es costumbre por estas fechas, desde el e-ghost, grupo de Software Libre de la Universidad de Deusto, ofrecemos gratuitamente una variada lista de cursillos, charlas, talleres y desconferencias relacionados con el software libre. Python, Django, Alfresco, Drupal, Wordpress, Android, Cloud Computing, Seguridad, Debian y muchos otros temas estarán presentes. Este año los pasamos a septiembre, así que os animamos a que aprovecheis la oportunidad de superar el temido estrés post-vacacional y os inscribáis en alguno de...
  • Del trackpad m?co de Apple a la magia del rat?in rat?e Pranav Mistry
    El único cacharro de Apple que tengo es el estupendo teclado de aluminio (con cable), y el anuncio ayer del Magic Trackpad (alias touchpad gigantesco) me ha provocado picores en la tarjeta de crédito. Sin embargo, si espero un poco, es posible que no necesite ni siquiera trackpad, porque el investigador del MIT Pranav Mistry tiene un invento realmente mágico (o casi): el ratón sin ratón ("Mouseless") cuyo prototipo funcional cuesta sólo 20 dólares en piezas.
  • Alojamientos de c?o
    Hola. Actualmente desarrollo algunas utilidades en Java para asuntos personales (no laborales). Son proyectos pequeños, para facilitarme la vida en algunas cosas y con el único afán de aprender. El desarrollo lo hago entre varias localizaciones y me gustaría disponer de un repositorio (con control de versiones) en Internet para alojarlo, porque ahora mismo lo envío por correo, o lo dejo en Dropbox y no me gusta esta forma. Estoy buscando un sitio de alojamiento de proyectos pero creo que...
Infobae Tecnología

Condiciones de Uso - © 2007 Tecnoticias.info