Informe de la NSA/CISA renueva el impulso para el uso de lenguajes de programación seguros en memoria

La Agencia de Seguridad Cibernética e Infraestructura (CISA) y la Agencia Nacional de Seguridad (NSA) de EE. UU. han publicado esta semana un informe en el que instan a los desarrolladores de software a adoptar lenguajes de programación seguros en memoria (MSLs). El informe destaca que 'la seguridad de la memoria no puede ser sobreestimada'. Este informe aborda la necesidad de una mayor seguridad en la memoria, reconociendo que no todas las agencias pueden cambiar sus sistemas rápidamente. 'Un enfoque equilibrado reconoce que los MSL no son una panacea y que la transición presenta desafíos significativos, especialmente para organizaciones con bases de código existentes o sistemas críticos', afirma el informe. Sin embargo, los beneficios de adoptar MSLs, como una mayor fiabilidad, una superficie de ataque reducida y costos a largo plazo más bajos, hacen que la adopción de estos lenguajes sea una opción fuerte para mejorar la seguridad a largo plazo.