Según los últimos estudios, las dos principales amenazas de las empresas hoy en día son las aplicaciones basadas en tipología web y los errores provocados por usuarios finales.

Las vulnerabilidades que afectan a las aplicaciones web representan casi la mitad del total de los puntos débiles observados, según estas fuentes. Muchos equipos están siendo explotados todos los días para convertir sitios web de confianza en servidores "maliciosos" que, trabajando desde la red del cliente infectado, suelen explotar vulnerabilidades en otras redes o sistemas, atacando ciertas páginas web o remitiendo masivamente mensajes de correo electrónico como, por ejemplo, estafas de phishing.

Teniendo en cuenta el gran número de vulnerabilidades que se encuentran en aplicaciones de tipología web, es de gran importancia que la seguridad se contemple en las primeras etapas del ciclo de vida de desarrollo de software y, por supuesto, que se ponga a prueba periódicamente para identificar y eliminar los defectos tan pronto como sea posible.

Llega a mis manos un excelente artículo de BAQUÍA que habla de que los empresarios norteamericanos comienzan a ponerse nerviosos y a revisar el uso que, de las redes sociales, hacen sus empleados. En él se comenta cómo en un estudio de Deloitte, esta preocupación ha ido con aumento en los últimos meses de manera sorprendente, hasta el punto de que un prestigioso diario como el Wall Street Journal, ha lanzado una política entre sus empleados que les dice las normas de uso de este tipo de redes.