MALBOROUGH, Mass. –Julio de 2005 – 3Com y su división TippingPoint anunciaron hoy la creación de la Iniciativa de Día Cero que apunta a asegurar la información responsable de las fallas de seguridad, también conocidas como vulnerabilidades, a fin de hacer que la tecnología sea más segura para los usuarios. La meta de la iniciativa de día cero es proteger a las empresas de forma proactiva, y tan pronto sea posible, de las vulnerabilidades descubiertas recientemente.
Como parte del programa, 3Com premiará a los investigadores de seguridad que revelen responsablemente la información sobre vulnerabilidades recientemente descubiertas, a diferencia de publicar la información potencialmente dañina que encuentra a las empresas y a los fabricantes desprevenidos y desprotegidos. 3Com notificará a los fabricantes afectados por las fallas de seguridad de modo que ellos puedan inmediatamente comenzar el desarrollo de una solución, generalmente en forma de parche. Las vulnerabilidades sólo serán reveladas públicamente por 3Com una vez que el fabricante afectado pueda ofrecer una solución a los usuarios finales, mitigando la amenaza. 3Com usará la información para proveer protección preventiva a los clientes a través del servicio de Digital Vaccine® TippingPoint. Adicionalmente, 3Com planea compartir libremente los detalles de las vulnerabilidades con otros fabricantes del área de seguridad, previo a revelar la información públicamente.
“A través de este programa, buscamos asegurar que las vulnerabilidades sean manejadas, reveladas y remediadas de forma responsable, de modo que no presenten una amenaza a las empresas,” dijo Marc Willebeek-LeMair, Gerente de Tecnología de 3Com. “Cuánto antes tengamos la información sobre la vulnerabilidad, antes podremos entregar protección a nuestros clientes. Finalmente, esto beneficia a todos: fabricantes de tecnología y seguridad, investigadores de seguridad, usuarios finales, como también a los clientes de 3Com y su división TippingPoint.”
Las vulnerabilidades permiten que los atacantes tomen el control de un sistema con propósitos maliciosos. También pueden resultan en gusanos o ataques de Denegación de Servicio, lo cual puede hacer que caigan redes completas. La revelación de información Día Cero ocurre cuando el descubridor de la vulnerabilidad devela la falla al público sin notificar al fabricante, poniendo en riesgo a empresas desde el minuto de la entrega de la información hasta que el fabricante afectado libere un parche. A un fabricante puede tomarle semanas o meses para proveer un parche.
Los Sistemas de Prevención de Intrusos (IPS), como los de TippingPoint, son de los pocos métodos de protección proactiva. Adicionalmente a reducir los riesgos de seguridad a través de toda la industria, el obtener información avanzada sobre las vulnerabilidades permite a 3Com ofrecer a sus clientes de IPS TippingPoint™ una protección aún más proactiva de la actualmente entregada a través del servicio de actualización de Digital Vaccine TippingPoint.
Para mayor información, por favor visite www.zerodayinitiative.com.

Acerca de TippingPoint, una división de 3Com
TippingPoint, una división de 3Com, es un proveedor líder en sistemas de prevención de intrusos basados en redes. El IPS TippingPointTM es el más galardonado de la industria. Para una lista completa de premios por favor visite, http://www.tippingpoint.com/products_certifications.html. El innovador acercamiento de la división ofrece a los clientes una seguridad única basada en redes, altísimo desempeño, escalabilidad y confiabilidad. TippingPoint está basado en Austin, Tejas y puede ser contactado a través de su sitio Web en www.tippingpoint.com.

Acerca de 3Com Corporation
3Com Corporation (NASDAQ: COMS) es un proveedor líder en soluciones de redes seguras y convergentes de voz y datos para empresas de todos los tamaños. 3Com ofrece una amplia línea de innovadores productos respaldados por ventas, servicio y soporte de clase mundial, que se distinguen por entregar valor de negocio para sus clientes. A través de su división TippingPoint, 3Com es el proveedor líder de sistemas de prevención de intrusos basados en redes, que entregan profunda protección de aplicaciones, protección de infraestructura, y protección de desempeño para empresas corporativas, agencias de gobierno, proveedores de servicio e instituciones académicas. Si desea más información por favor visite www.3com.com, o el sitio de prensa www.3com.com/pressbox.

Fuente:bureaudeprensa