Investigación
Seis de cada diez vulnerabilidades en productos certificados aparecen después de la certificación
Lo esencial
- Un análisis de la Universidad Masaryk indica que seis de cada diez vulnerabilidades en productos certificados aparecen después de obtener la certificación.
- Las certificaciones Common Criteria y FIPS-140 no garantizan seguridad continua en el tiempo.
- Mariia Bakhtina, especialista en investigación de la Universidad Masaryk, presentó los hallazgos, que cuestionan la interpretación habitual de estas certificaciones.
Por qué importa
Una certificación de seguridad describe el estado de un producto en un momento dado, no su seguridad futura. Quienes eligen componentes certificados deben seguir evaluando parches y vulnerabilidades durante toda su vida útil.
A quién afecta
- Equipos que compran o despliegan productos con certificaciones Common Criteria o FIPS-140
- #certificaciones
- #seguridad
- #common-criteria
- #fips-140
- #investigación
Explicativo Un análisis de la Universidad Masaryk revela que las certificaciones Common Criteria y FIPS-140 no garantizan seguridad continua en el tiempo Mariia Bakhtina, especialista en investigación de la Universidad Masaryk, presentó hallazgos que cuestionan la interpretación…