• Tweet

Forum System, especialista de seguridad en servicios Web unió fuerzas con Computer Associates para crear un dispositivo Antivirus que proteja aplicaciones XML, la cual se espera sea una área de ataque en los próximos días.

“La licencia que se brindará permitirá incluir CA´s certificadas con un software antivirus en el firewall de XML para bloquear tráfico no deseado en la red interna”, comentó Forum el viernes pasado.

El producto, llamado Forum XWall, será capaz de analizar tráfico en busca de virus, gusanos y otro tipo de código malicioso, todo esto en aplicaciones que utilicen código XML.

“Los intrusos que utilizan los virus como medios de ataque están en busca de nuevas formas de entrar a las organizaciones. El correo electrónico y la Web son dos formas dominantes las cuales son las más protegidas”, comentó Hill Man, vicepresidente de la gerencia de productos en CA. “Pero el código XML realmente no esta protegido hoy en día”.

La sucursal de Forum en Salt Lake City planea anunciar un valor agregado del módulo del Antivirus XWall el siguiente lunes. Este mismo estará disponible a principios de Mayo del presente año con un precio inicial que irá de $5.000 a $40.000 US.

La compañía 5-year-old es una de las compañías que ha creado software o dispositivos de seguridad para aplicaciones que utilizan XML o protocolos de comunicación basados en XML, mismas que se conocen como Web Services.

Según las compañías e industrias que se dedican al análisis, hay una necesidad de productos XML específicos, debido a que los productos tradicionales que se encuentran en el mercado fueron diseñados primordialmente para brindar seguridad en protocolos de Internet, dejando a un lado a los protocolos XML o Web Services.

Aunque no se han visto virus escritos específicamente para XML, estas aplicaciones todavía no son protegidas adecuadamente, comentaron ejecutivos de Forum System y CA.

Forum Systems CEO Wes Swenson predijeron que los virus de XML llegarán a ser tan comunes como la gente almacena sus documentos de trabajo en formato XML y como los desarrolladores usan Simple Object Access Protocol, el cual fue escrito en código XML, herramienta que se utiliza para comunicarse de empresa a empresa.

“Cuando se tenga un ataque de virus basado en XML, este afectará muchos proyectos críticos a diferencia de un servidor de correo electrónico o un Web Server” comentó Swenson.