Autore: LoneStar

E’ uscito in questi giorni il report del team X-Force della IBM, il quale analizza l’andamento delle vulnerabilità, dei bug e dei rischi di sicurezza riscontrati nei vari sistemi operativi nel corso dell’anno passato.

Il report considera anche l’impatto economico delle varie criticità, e tiene in considerazione vari tipi di applicativi considerati mission-critical, come le applicazioni web e i vari browser.

A pagina 40 del report viene stilata una classifica dei sistemi operativi rispetto alle vulnerabilità riscontrate, e secondo gli esperti IBM i sistemi a maggior rischio in assoluto durante il 2008 sono stati quelli basati su Mac OS X in versione server e workstation, con il 14.3%, seguiti dal kernel Linux con il 10.9%. Le varie versioni di Windows si attestano ciascuna intorno al 5% circa, mentre AIX figura tra i sistemi più sicuri con un’incidenza di rischio del solo 3.7%.

Vari blog tecnici hanno riportato la notizia, ma parecchi obiettano sul fatto che un team finanziato da IBM se ne venga fuori con l’affermazione che un sistema operativo marchiato IBM sia il più sicuro sul mercato. Si obietta poi che non sono ben chiariti alcuni dei criteri di valutazione delle vulnerabilità, senza contare il fatto che parte della maggiore invulnerabilità di AIX è senz’altro dovuta alla sua largamente minor diffusione rispetto agli altri sistemi e conseguentemente al minore interesse ad attaccarlo.

Risulta poi poco credibile un risultato in cui i sistemi Windows appaiono vulnerabili meno della metà dei sistemi Mac e Linux, quando è sotto gli occhi di tutti che la marea di worm, malware e virus che si diffondono quotidianamente e che sfruttano l’infinità di bug e security risks giornalmente riscontrati in tutti i sistemi della famiglia Windows rendono questi sistemi i più rischiosi e vulnerabili in assoluto.