Informe TuxCare 2025 sobre Linux empresarial y el panorama del código abierto

PALO ALTO, Calif. - 25 de febrero de 2025 - TuxCareun innovador global en ciberseguridad, anunció hoy el lanzamiento de su Informe 2025 sobre Linux Empresarial y el Panorama del Código Abierto. El segundo informe anual tiene como objetivo capturar las preferencias, comportamientos, opiniones y predicciones de aquellos que trabajan con Enterprise Linux todos los días.

A lo largo del cuarto trimestre de 2024, los investigadores de TuxCare recopilaron datos de 293 participantes que utilizan Enterprise Linux en su organización. Más de dos tercios de los encuestados, la mayoría de los cuales desempeñaban funciones técnicas, tenían más de 101 empleados en su organización y operaban entre 10 y 500 servidores Linux. La mayoría de los encuestados representaban a los sectores industrial/fabricante, TI/tecnología y público. Los datos demográficos completos de la encuesta están disponibles en el informe.

Para explorar las perspectivas generadas a partir de esta investigación, descargue aquí el informe completo 2025 Enterprise Linux and Open Source Landscape Report: https://tuxcare.com/downloadables/enterprise-linux-opensource-landscape-report/.

Los investigadores de TuxCare destacan las siguientes tres tendencias significativas de este año:

Percepciones desalineadas en torno a las vulnerabilidades

Las percepciones de los profesionales de la seguridad no coinciden con el panorama real de las amenazas: Cuando se les preguntó sobre los volúmenes de vulnerabilidades en comparación con 2023, las respuestas siguieron una distribución normal casi perfecta: aproximadamente el 24% creía que las vulnerabilidades aumentaron en comparación con el año pasado, el 50% dijo que se mantuvieron estables y el 25% percibió una disminución de las vulnerabilidades. Sin embargo, la realidad cuenta una historia drásticamente diferente. Los datos de Mitre muestran aproximadamente un 25% más de vulnerabilidades en 2024 en comparación con 2023. Aún más alarmante, las vulnerabilidades específicas de Linux experimentaron un asombroso aumento de doce veces, saltando de 290 a 3.559, en gran parte debido a los desarrollos del kernel CNA.

Razones para adoptar la IA

Las organizaciones recurren cada vez más a la IA para reducir costes y menos para innovar. Para qué utilizan la IA las organizaciones está cambiando. Se observa un cambio significativo en los objetivos principales, con un aumento de los objetivos de reducción de costes del 35% al 53%, mientras que las implantaciones centradas en la innovación han disminuido. La transición refleja la evolución histórica de la computación en nube, lo que sugiere que la IA está pasando de ser una tecnología transformadora a una herramienta empresarial práctica. El cambio no indica necesariamente una disminución de la eficacia de la IA. Más bien sugiere que las organizaciones están desarrollando expectativas más realistas y midiendo el éxito a través de métricas más concretas y orientadas al negocio.

Cae la confianza en la seguridad de la cadena de suministro

La confianza en la seguridad de la cadena de suministro se ha desplomado del 23,81% al 12,31%. Paradójicamente, el 7% de las organizaciones que carecen de procesos de seguridad formales siguen manifestando una gran confianza en su postura de seguridad, lo que podría ser una peligrosa manifestación del efecto Dunning-Kruger en ciberseguridad. Lo más revelador es el drástico retroceso en la automatización total de los procesos de seguridad, que ha caído del 14,48% al 2,56%, lo que sugiere un creciente reconocimiento de que, aunque la automatización es poderosa, la supervisión humana sigue siendo esencial.

Además de las conclusiones más destacadas, el informe aborda en detalle los siguientes ámbitos críticos:

Tendencias en la distribución de Linux empresarial y servicios en la nube
Gestión de parches y vulnerabilidades de Linux
Impacto del incidente CrowdStrike
XZ causas incidentes de exposición
Seguridad de la cadena de suministro de código abierto
Planes y situación de la adopción de la IA

"El informe de 62 páginas de este año sobre el panorama de Enterprise Linux y Open Source proporciona una vez más información detallada y única sobre los usuarios de Enterprise Linux, destacando entre otras muchas conclusiones que existe una clara discrepancia entre la percepción de los niveles de vulnerabilidad en comparación con las amenazas reales que existen", dijo Michael Canavan, Chief Revenue Officer de TuxCare. "Los otros numerosos hallazgos del informe también pintan un cuadro de un espacio de código abierto y Enterprise Linux que está experimentando innovación y disrupción continuas junto con desafíos de seguridad continuos."

Acerca de TuxCare

A medida que las organizaciones se enfrentan a vulnerabilidades crecientes y retos de seguridad cada vez más complejos, los servicios de parcheo sin reinicio, cobertura de seguridad al final de la vida útil y soporte empresarial de TuxCare proporcionan una capa crítica de protección al garantizar la rápida corrección de vulnerabilidades sin tiempo de inactividad ni interrupciones.

TuxCare tiene la misión de reducir el riesgo mundial de explotación cibernética, permitiendo a miles de organizaciones remediar rápidamente las vulnerabilidades para aumentar la seguridad y el cumplimiento. Las mayores empresas del mundo, agencias gubernamentales, proveedores de servicios, universidades e instituciones de investigación están protegidas por TuxCare en más de un millón de cargas de trabajo y creciendo. Para más información, visite https://tuxcare.com.

TuxCare Contacto:

[email protected]

Resumen