Un análisis de los datos del NIST o Instituto Nacional de Estándares y Tecnología (por sus siglas en inglés, National Institute of Standards and Technology), más concretamente de su base de datos nacional de vulnerabilidades, nos muestra cuáles son los sistemas operativos con más vulnerabilidades o fallos de seguridad, además de algunas aplicaciones. Esto nos permite saber, tomando el número de vulnerabilidades como referencia, cuál es el sistema operativo más seguro de los últimos 20 años.
Número de vulnerabilidades entre 1999 y 2019
En este caso, se han centrado en las vulnerabilidades técnicas que se definen como “una característica o configuración que puede ser explotada por un atacante para obtener acceso no autorizado o mal uso de una red y sus recursos”. El número de vulnerabilidades era relativamente bajo hasta 2004, ya que, a partir de entonces, se empezaron a superar las 4.000, 5.000 y 6.000 vulnerabilidades técnicas en un año.
Sin embargo, eso no fue nada comparado con las casi 8.000 de 2014, las 14.700 de 2017 o el récord de 16.550 de 2018. El año 2019 fue “algo más tranquilo” que los anteriores al registrarse únicamente 12.200 vulnerabilidades. Por años, estos fueron los hallazgos en la base de datos del NIST:
- 1999 Windows NT
- 2000 Linux
- 2001 Linux
- 2002 Internet Explorer
- 2003 Oracle Solaris
- 2004 Internet Explorer
- 2005 Linux kernel
- 2006 Mac OS X
- 2007 PHP
- 2008 Mac OS X
- 2009 Mozilla Firefox
- 2010 Google Chrome
- 2011 Google Chrome
- 2012 Google Chrome
- 2013 Linux kernel
- 2014 Internet Explorer
- 2015 Mac OS X
- 2016 Android
- 2017 Android
- 2018 Debian GNU/Linux
- 2019 Android
Sumando todos los datos de sistemas operativos y aplicaciones se llega a la conclusión de que Microsoft es la empresas con más vulnerabilidades, aunque esto es algo que se ve mejor en relación con el número de productos. Aquí pierde Linux con 139,4 vulnerabilidades por producto, seguido de Mozilla con 91,6 vulnerabilidades. El tercer puesto es para Canonical con 67,5 vulnerabilidades por producto. Microsoft se queda con una media de 12,9 vulnerabilidades y Adobe con 25,1 vulnerabilidades.
Finalmente, sumando los datos de los últimos 20 años, vemos como Debian Linux es el sistema o programa con más vulnerabilidades llegando a un total de 3.067. Le sigue Android con 2.563 vulnerabilidades o Mac OS X con 2.212 vulnerabilidades. Pese a su fama, Windows 7 se queda con 1.283 y Windows 10 con 1.111.
Como siempre, los datos hay que ponerlos en contexto. Windows 10 se lanzó en 2015, por lo que sólo se incluyen datos de 4 años mientras que Windows 7 lleva desde 2009 (datos de 10 años). En el caso de Debian Linux, fue lanzado en 1993, así que tenemos los 20 años completos de vulnerabilidades registrada.
Fuente: thebestvpn | adslzone
