Con Linux y Microsoft inseguros, ¿cuáles son las próximas opciones de SO seguras?

¿Es Linux tan seguro como se sabe que es?

Linux es uno de los SO más emocionantes conocidos por su seguridad y privacidad. Desarrollado hace unos 30 años, no es una opción popular para desarrolladores, hackers éticos y defensores de la privacidad por la seguridad que brinda.

Sin embargo, a pesar del calor del SO, su notoriedad con respecto a la seguridad que garantiza parece casi superficial. Principalmente al considerar la cantidad de vulnerabilidades que los sistemas Linux han encontrado en los últimos años.

El sistema Linux se ha vuelto altamente vulnerable a los ataques de malware en los últimos años.

Un informe reciente revela más de trece intentos de ataques de malware en el sistema Linux solo entre enero y agosto de 2021.

Estas investigaciones destacan cuán vulnerable se ha vuelto el sistema que alguna vez fue seguro. Algunos de los tipos más comunes de ataques a Linux observados son:

• Cryptominers, que representan el 25% de los ataques
• El 20% de los ataques que ocurren fueron conchas web.
• El 12% de los ataques son ransomware como DoppelPaymer, RansomExx, DarkRadiation y DarkSide.

El creciente flujo de estos ataques puede deberse en parte a que los usuarios y ciberdelincuentes de Linux asumen que Linux es el SO más seguro.

Desde 2016, Linux ha estado bajo consideración especial por parte de los ciberdelincuentes y el sistema ha enfrentado un enorme flujo de ataques.

El problema sigue siendo que Linux depende de varios hackers éticos para descubrir las vulnerabilidades del sistema y parchearlas como un sistema abierto.

Por lo tanto, no hay lanzamientos oportunos y problemas con parches por parte del SO que permitirían a sus usuarios mantenerse actualizados e informados.

¿Qué tan segura es la estructura de seguridad Windows?

Windows ha existido desde 1985 y aunque el SO ha enfrentado mucha evolución y ahora está significativamente desarrollado, no tiene esta reputación como el SO más seguro.

Es cierto que el equipo Microsoft está algo vigilante sobre las vulnerabilidades prevalecientes presentes dentro del SO y publica parches mensuales cada martes.

Y aunque estos parches publicados son útiles para las personas, en cierta medida empaña la reputación de Widnows por tener demasiadas vulnerabilidades.

Una investigación en 2020 destaca cómo el número total de vulnerabilidades de Microsoft ha aumentado en un 48% en comparación con 2019.

La situación parece alarmante ya que Microsft ha logrado asegurar un lugar superior por proveedor al publicar 1.188 vulnerabilidades de seguridad solo en 2020. La situación en 2021 sigue siendo algo similar.

Al observar el registro de Windows 10 para Microsoft, es evidente la caída en las vulnerabilidades publicadas, y el número baja a 256.

Sin embargo, al observar la calificación crítica promedio de Exposición y Vulnerabilidades Comunes (CVE) en 2021, la tasa es mayor que en 2020. Algunos de los ataques más comúnmente observados solo en Windows 10 son los siguientes:

• Vulnerabilidad de ejecución remota de código
• Vulnerabilidades de acceso privilegiado
• Vulnerabilidad EoP que conduce a malware rootkit

Se podría argumentar que el rápido aumento de la vulnerabilidad de Windows se debe a que el sistema operativo Windows es un proyecto grande.

Y con un trabajo a gran escala, es inevitable que haya fallas que los ciberdelincuentes busquen para explotar.

Sin embargo, el problema no es que haya simples fallas dentro del sistema; en cambio, las fallas resultan ser críticas.

Cualquier ciberdelincuente que logre explotar esas fallas antes del parche mensual del martes causa estragos.

Además, con Windows siendo una opción popular debido a su facilidad en hogares y oficinas, el sistema es fácil de pasar por alto fácilmente.

¿Cuál es la próxima mejor opción de SO seguro?

Con los dos SO más populares vulnerables a los actores amenaza, es hora de intentar obtener un SO seguro. La mayoría de las personas consideran que MacOS es una opción relativamente más segura.

El año 2021 tampoco ha sido bueno para MAC, que ha enfrentado un total de 221 vulnerabilidades y un aumento en la puntuación CVE en un 0.03%.

Sin embargo, en comparación con Windows y Linux, macOS se ha vuelto más seguro, lo cual no puede pasarse por alto.

Además, la Protección de Integridad del Sistema (SIP) de Apple ha logrado proteger a macOS de los peores ciberataques.

Entonces, cuando se trata de uso regular, macOS parece relativamente seguro para su uso.

Sin embargo, para los defensores de la privacidad, las cosas parecen sombrías. Al mismo tiempo, pueden arriesgarse y trabajar a través de parches regulares y herramientas de seguridad o cambiar al uso de SO virtuales.

Hasta ahora, los SO virtuales tienen una creciente popularidad debido a la seguridad y privacidad que ofrecen.

Algunos de los más populares como Tails, Qubes o incluso OpenBSD están aumentando en popularidad entre los usuarios expertos en tecnología debido a sus características excepcionales de seguridad.

Desde entornos de trabajo aislados hasta no dejar rastro alguno de datos e incluso llegar hasta proteger la información mediante cifrado, parece como si los SO virtuales pudieran ser la norma en el futuro próximo.

Sin embargo, hasta entonces, la mejor opción más segura es intentar trabajar con lo que tenemos en Windows, Linux o macOS o ser lo suficientemente audaces como para usar un SO virtual.

Palabras finales

Lograr privacidad y seguridad en línea dentro del creciente panorama de amenazas no es menos que una guerra. Con ciberdelincuentes buscando explotar incluso las vulnerabilidades más pequeñas, mantenerse seguro en línea se ha convertido en una tarea ardua.

En medio de esto, la mejor respuesta posible para lograr seguridad es luchar por intentar ponerse la mejor armadura que tenemos.

La mejor acción es mantener un SO actualizado y seguro y garantizar la seguridad adicional del dispositivo mediante diversas herramientas de seguridad.

Ya que la combinación de ambos parece ser la única forma en que podemos alcanzar incluso una mera partícula de seguridad.