¡Snyk está disponible en GOV.UK Digital Marketplace!

¡Snyk Enterprise ya está disponible en el mercado digital G-Cloud del gobierno del Reino Unido! Ahora, los servicios gubernamentales pueden usar Snyk fácilmente para proteger sus aplicaciones contra vulnerabilidades conocidas en sus dependencias, una consideración cada vez más importante.

La semana pasada, un ransomware infectó aproximadamente un cuarto de millón de sistemas en más de 150 países. El ataque, denominado WannaCry, fue otro ejemplo de la reciente ola de ataques de ransomware en los que los datos se eliminan o se cifran y se reemplazan con una nota de rescate que exige un pago. WannaCry aprovechó una vulnerabilidad presente en ciertas versiones de Windows que le permitió tomar el control de un sistema y desencadenar el ataque. Entre los objetivos más destacados estuvo el Servicio Nacional de Salud del Reino Unido (NHS), lo que provocó la cancelación de cirugías y otras interrupciones.

La mayor parte de la atención se ha centrado en el ransomware en sí: de dónde vino y quién llevó a cabo el ataque. La razón por la que funcionó es mucho menos interesante, porque es mucho más común. Las vulnerabilidades ya se habían corregido hacía bastante tiempo, pero los sistemas infectados nunca instalaron las actualizaciones. En el caso del NHS, fue una decisión consciente no pagar las actualizaciones necesarias.

A lo largo de los años, hemos visto muchas variantes de este problema: el software sin parches y desactualizado, ya sea en servidores o equipos cliente, deja expuestas a empresas y personas. Cuando se descubren y divulgan vulnerabilidades, se convierten en un blanco frecuente de ataque: están bien documentadas y muy extendidas.

Este problema no se limita a los sistemas operativos. También afecta cualquier código que incorporas a tus sitios y aplicaciones. Solo en mayo, agregamos más de 120 vulnerabilidades conocidas a nuestra base de datos de código abierto. Cada una representa una posible grieta en tu defensa digital, una posible vía para que los atacantes la exploten.

Pero, a diferencia de las actualizaciones de software que habrían protegido los servicios del ataque de WannaCry, las actualizaciones que corrigen estas vulnerabilidades están disponibles de forma gratuita si sabes dónde buscarlas y cómo aplicarlas. Ahí es donde entra Snyk. Ahora, los servicios gubernamentales pueden usar Snyk para probar y monitorear sus aplicaciones, recibir alertas sobre vulnerabilidades conocidas e incluso corregirlas mediante un pull request de GitHub o un comando de terminal.

Para empezar a usar Snyk en tus proyectos gubernamentales, consulta la publicación oficial en GOV.UK Digital Marketplace o simplemente prueba tus repositorios.