arbol de noticias logo

Árbol de Noticias

La información al alcance de todos

 

trendmicro

Zero Day Initiative impulsa la investigación de vulnerabilidades en objetivos críticos de IIoT

Madrid, 29 de octubre de 2019 – Trend Micro Incorporated (TYO: 4704; TSE: 4704), líder mundial en soluciones de ciberseguridad, ha anunciado un nuevo concurso de investigación de vulnerabilidades, Pwn2Own Miami, dirigido por Zero Day Initiative™ (ZDI) de Trend Micro. Es el primer concurso de este tipo en el que se desafiará a los participantes a encontrar vulnerabilidades en una serie de software y protocolos populares de sistemas de control industrial (ICS).

Durante los últimos 12 años, Pwn2Own ha fomentado la investigación de vulnerabilidades en las plataformas más críticas para las empresas a nivel mundial. En 2018, ZDI compró un 224% más de vulnerabilidades zero-day en software de ICS en comparación con el año anterior. Este crecimiento se mantiene hasta el momento en 2019, lo que demuestra la creciente necesidad de identificar las vulnerabilidades y reforzar estos sistemas antes de que sean explotados.

"A medida que TI y OT convergen bajo la Industria 4.0 y las iniciativas de transformación digital, están surgiendo brechas de seguridad que pueden explotarse para sabotear procesos de producción clave y robar propiedad intelectual sensible", explica Brian Gorenc, director senior de investigación de vulnerabilidad de Trend Micro. "Al ampliar nuestra competición Pwn2Own, esperamos aumentar la concienciación sobre la importancia de proteger estos entornos y proporcionar información procesable para que los proveedores y clientes de ICS ayuden a mejorar su seguridad".

ZDI está trabajando con los proveedores de ICS a través del concurso, revelando de forma responsable las vulnerabilidades identificadas y alentando a la publicación oportuna de parches. La colaboración con los proveedores de IIoT a través del programa ZDI ha dado lugar a procesos de gestión de parches más sólidos, que ayudan a mejorar la seguridad para todos.

"Al estar en la seguridad de ICS durante más de 20 años, he trabajado estrechamente con los proveedores y la comunidad de seguridad para proteger los activos críticos que viven dentro de los sistemas industriales y las vulnerabilidades son una parte continua de este trabajo", comenta Dale Peterson, fundador y presidente del programa S4 Events. "Encontrar y parchear errores en estas plataformas no es fácil. Me entusiasma que ZDI apunte a su hábil y preparada comunidad hacia estos objetivos en Pwn2Own Miami, para ayudar a exponer y sacar a la luz estos fallos y poder abordarlos adecuadamente”.

Pwn2Own Miami tendrá lugar durante la conferencia S4 en Miami South Beach del 21 al 23 de enero de 2020. Se desarrollará en cinco categorías con pagos en efectivo para las entradas exitosas, y más de 250.000 dólares en premios en efectivo disponibles para los concursantes. También se otorgarán puntos para determinar el ganador general de la competición, o Maestro de Pwn. El ganador también recibirá 65.000 puntos ZDI de recompensa adicional, que le otorgarán el estatus de Platino al instante en el programa de recompensas ZDI.

Para más información y conocer el reglamento completo del concurso, por favor visite: https://www.zerodayinitiative.com/blog/2019/10/28/pwn2own-miami-bringing-ics-into-the-pwn2own-world

Acerca de Trend Micro
Trend Micro Incorporated, líder global en soluciones de ciberseguridad, vela por hacer el mundo más seguro para el intercambio de información digital. Nuestras innovadoras soluciones para usuarios finales, empresas y gobiernos proporcionan seguridad en capas para centros de datos, entornos cloud, redes y endpoints. Todos nuestros productos se integran y trabajan juntos para compartir inteligencia de amenazas y ofrecer defensa conectada contra las amenazas con visibilidad y control centralizado, permitiendo una mejor y más rápida protección. Con más de 6.000 empleados en más de 50 países y la más avanzada inteligencia global de amenazas, Trend Micro garantiza la seguridad del mundo conectado. Para más información, visite www.trendmicro.com o www.trendmicro.es.

Los usuarios pueden encontrar más información sobre las últimas amenazas en: http://blog.trendmicro.es/