Gobierno Digital
  Inicio | Sociedad de la Información | Marco Jurídico | Opciones tecnológicas | Publicación Abierta
Estás en: Inicio > Opciones tecnológicas > Linux logra victoria clave en seguridad
Linux logra victoria clave en seguridad
05.08.2003

Por William M. Bulkeley
The Wall Street Journal

Linux, el software de sistema operativo gratuito, podría recibir un impulso para obtener negocios de los gobiernos en todo el mundo gracias a un nuevo certificado de seguridad, costeado por International Business Machines Corp.

Se espera que hoy IBM y SuSE Linux AG, firma privada de software con sede en Nuremberg, Alemania, anuncien que el Linux de SuSE ha sido aprobado en el proceso de certificación que requiere el Departamento de Defensa de Estados Unidos.

Entidades gubernamentales están usando Linux porque puede instalarse de forma barata y rápida. Pero en octubre pasado, la Agencia de Seguridad de la Información del Departamento de Defensa de EE.UU. dijo que Linux tendría que ser sometido a un proceso de certificación si fuera a usarse en sistemas informáticos "cruciales para cumplir misiones específicas", garantizando que tuviera ciertas protecciones contra hackers y terroristas cibernéticos.

El vicepresidente principal de tecnología y manufactura de IBM, Nicholas Donofrio, dijo que el Departamento de Defensa sugirió que IBM organizara a la comunidad del software gratuito para obtener la certificación, que es concedida por laboratorios de pruebas independientes. Donofrio dijo que en una reunión el año pasado funcionarios del Departamento de Defensa le dijeron: "Nick, te has comprometido a entregar el Linux. Ahora cumple".

Para obtener la certificación, IBM se asoció con SuSE, firma que distribuye una de las principales versiones de Linux. Donofrio dijo que IBM pagó menos de US$500.000 para obtener la certificación de un centro de pruebas independiente en Alemania administrado por atsec information security GmbH. Donofrio dijo que la certificación de seguridad requirió pocos cambios. Simplemente se cercioró de que Linux no tuviera debilidades que pudieran ser explotadas por los hackers, como no borrar información cuando se le ordenara. En un comunicado, la Agencia de Sistemas de Información de Defensa dijo que estaba "contenta" con que Linux hubiera obtenido la certificación.

International Data Corp. (IDC) dice que Linux es el sistema operativo de mayor crecimiento. Este año, según cálculos de IDC, los fabricantes de computadoras venderán a los gobiernos US$2.000 millones en hardware que funcione con Linux, cifra que crecerá a US$5.000 millones para 2006. IBM dice que tiene a más de 150 organismos gubernamentales como clientes de sistemas Linux alrededor del mundo.

The Wall Street Journal
Updated August 4, 2003 7:46 p.m.

Publicado por JorgeS el Agosto 5, 2003 07:59 AM
Comentarios

"Microsoft enfrenta demanda colectiva por fallas de seguridad"

Una Nota de CNN en español, publicada en su sección Tecnología en base a información de Reuters
3 de octubre, 2003
Actualizado: 1:24 PM hora de Nueva York (1724 GMT)

LOS ANGELES (Reuters) -- Microsoft enfrenta una demanda colectiva en California basada en la afirmación de que su software dominante en el mercado es vulnerable a virus capaces de provocar "fallas masivas y en cascada" en las redes de computación mundiales.

La demanda, presentada el martes ante la corte superior de Los Angeles, también afirma que las advertencias de seguridad de Microsoft son demasiado complejas para que las entienda el público general y, por el contrario, sirven para dar información a los piratas informáticos sobre cómo aprovechar las fallas en su sistema operativo.

La demanda alega competencia desleal y la violación de dos leyes de derechos del consumidor de California, una de las cuales busca proteger la privacidad de la información personal en las bases de datos informáticas.

Microsoft, que recibió y revisó la querella, dijo que disputará el intento de certificar la demanda como demanda colectiva.

"Esta demanda no entiende la situación. Los problemas causados por virus son resultado de actos criminales de gente que escribe virus", declaró la portavoz de Microsoft Stacy Drake, que añadió que colaboraba con las autoridades para juzgar a los que escriben este tipo de programas maliciosos.

De todas formas, la demanda hará resurgir el debate sobre si la industria del software debería someterse a los mismos estándares de responsabilidad que otras compañías, como por ejemplo las automotrices. El resultado podría ser un software más seguro, pero a la vez más caro, según expertos en seguridad informática.

Pide indemnización no específica y gastos legales, lo mismo que un interdicto contra Microsoft, que la veta de prácticas empresariales injustas.

"Es obvio que Microsoft no tiene el cien por cien de responsabilidad en estos problemas, pero también es obvio que no está exento de ella", declaró Bruce Schneier, jefe de tecnología de la empresa de Counterpane Internet Security.

La abogada Dana Taschne, de Newport Beach, California, presentó la demanda en nombre de Marcy Levitas Hamilton, una usuaria cuyos datos de seguridad social y de cuentas bancarias fueron robados en Internet.

La acción judicial, que podría incluir a miles de querellantes si se autoriza como demanda colectiva, busca compensaciones no especificadas y costos legales, así como un requerimiento que prohibiría a Microsoft incurrir en presuntas prácticas desleales.

Muchos de los argumentos en la demanda y parte de su redacción se hace eco de un informe emitido por expertos en seguridad informática a finales de septiembre en el que se advertía que la extendida presencia del software de Microsoft en las computadoras de todo el mundo había convertido las redes informáticas en un riesgo de seguridad nacional.

Ese informe presentado ante la Asociación de la Industria de Computadoras y Comunicaciones, un grupo comercial que representa a rivales de Microsoft, dijo que la complejidad del software de Microsoft lo hacía especialmente vulnerable a un ataque cibernético.
Link de la Nota:
http://www.cnnenespanol.com/2003/tec/10/03/microsoft.seguridad.reut/index.html

Publicado por: JorgeS a Octubre 6, 2003 12:13 PM
Haga un comentario