El incremento de virus, gusanos y códigos maliciosos es hartamente conocido por todos los internautas y las empresas que pueblan la Red. Lo que sigue todavía alarmando es el elevado número de amenazas que aparecen día tras día y que afectan, según la última encuesta publicada, al 90% de las compañías.

El estudio titulado "2001 Information Security Industry Survey" ha sido elaborado por la publicación Information Security Magazine (ISM), en colaboración con la empresa TruSecure y Predective Systems, y ha contado con la participación de más de 2.500 profesionales de seguridad corporativa.

Los resultados no son nada positivos puesto que reflejan que en los últimos 12 meses cerca del 90% de las empresas han sufrido infecciones por algún tipo de código malicioso, lo que supone un incremento del 11% en cuanto al grado de infección que se sufrió el año pasado. Estos datos son alarmantes si se tiene en cuenta que el 88% de las empresas consultadas confesaron tener algún tipo de solución anti-virus.

La encuesta realizada también refleja que los virus constituyen la primera preocupación que ronda por la mente de los profesionales de la seguridad informática, en una escala del 1 al 5 éstos le atribuyen un valor del 4,28. Estos expertos también muestran su malestar por la pérdida de la privacidad y la confidencialidad, la explotación de vulnerabilidades en los programas que facilitan las intrusiones, las denegaciones de servicio y la seguridad física de los equipos.

En cuanto al lugar de dónde provienen los ataques, como era de esperar, los incidentes internos, causados por los propios empleados, son mucho más frecuentes que los externos, aunque los administradores de redes siguen más preocupados por evitar asaltos remotos. Algo que no pueden obviar puesto que los ataques a servidores web se han visto duplicado este año con respecto al anterior, posiblemente fomentados por la aparición de virus como Code Red o Nimda que aprovechan vulnerabilidades para infectar directamente los sistemas.

Otro dato importante a tener en cuenta es el relacionado con las barreras que encuentran los encuestados para generalizar mejoras en el nivel de seguridad de sus compañías. A este respecto, culpan a la falta de presupuesto (actualmente congelados por la situación que sufren las empresas de la Nueva Economía), la falta de entrenamiento en políticas de seguridad tanto del empresario como del usuario final y, la imposibilidad de encontrar personal lo suficientemente cualificado en la materia.