Primero que todo, hay que sacar algunas cuentas:
Tuve que investigar cuantos sitios existen actualmente:
Según Consumer.es, tan solo unos 36.7 Millones de sitios para 2002.
En Boutell.com dicen que hay unos 19.2 Billones de páginas web y que en promedio, un sitio web, puede tener 270 páginas web. Es decir, que para 2005, habrían unos 70 Millones de sitios web (apenas el doble que para 2002).
Si uno de cada 10 sitios es malicioso, se tiene que el 10% de los sitios web es malicioso (o potenciamente malicioso).
Si asumimos que Google habla de 70 Millones de sitios web, entonces 7 Millones de sitios son maliciosos o potencialmente maliciosos.
Hace unos meses, solicitaba colaboradores para determinar que más del 1% de los sitios web es pornográfico (unos 700 Mil sitios web, según estas cuentas).
Dos conclusiones:
- 700 Mil sitios web pornográficos, me parecen demasiado pocos como para causar tanta algarabía y mantener a algunos padres preocupados porque sus hijos se topen con ellos mientras hacen 'búsquedas' sanas para la escuela.
- 7 Millones de sitios potencialmente maliciosos, no es cuento, pero aún siguen pareciendo demasiado pocos para el daño que hacen. Obviamente, hay sitios maliciosos que están en línea tan sólo unas horas, así que no hay manera de contabilizar el total, pero en resumidas cuentas, estos números se me hacen un poco cortos.
Así que sigo investigando. El estudio de Google dice que está basado en 4.5 Millones de sitios y los resultados son los siguientes [DataFull - Noticias]
Según una investigación realizada por la empresa dueña del súper buscador, aproximadamente uno de cada 10 sitios web puede ser perjudicial para la compu de los usuarios de Internet. El estudio se basa en el análisis de 4,5 millones de sitios, donde la compañía buscó eventuales conductas perjudiciales. O sea, no es que miraron 10 sitios y dijeron "Ah, sí, este sitio no es bueno".
De esos sitios, cerca de 450.000 contenían una u otra forma de malware, como por ejemplo spyware que se instala en la PC del usuario sin el consentimiento de este. Del total de páginas analizadas 700.000 eran lisa y llanamente peligrosas.
Entonces, 450 Mil sitios con contenido malicioso y 700 Mil páginas de una población de 4.5Millones de sitios. Si un sitio tiene 270 páginas, 2600 (0.05%) sitios eran "lisa y llanamente peligrosos" en un cálculo y redondeo muy simplón y seguramente muy alejado de cualquier principio estadístico que se respete ; )
Si el universo total de sitios web es de 70 Millones, el 0.05% de esos sitios sería: 3.5 Millones sitios web maliciosos o potencialmente maliciosos (la mitad de lo que deduje anteriomente). Entonces, entre 3.5 Millones y 7.0 Millones de sitios web son potencialmente maliciosos.
Yo diría que parecen muy pocos sitios, así que investigué la metodología que aplicaron para realizar este estudio, algo interesante, por cierto. Un comentario que vale la pena recalcar es que al decir que 1 de cada 10 sitios es peligroso, no implica que el 10% de la internet esté bajo ataque o que el 10% de la internet esté infectada por malware.
Más sobre el reporte en USA Today:
Google's report (The Ghost in the Browser: Analysis of Web-based Malware (.PDF)), published last week, said the rise in Web-based malicious software has been aided by the increasing role that the Internet plays in everyday life, along with the ease in setting up websites.
An average of 8,000 new URLs containing malicious software emerged each week during April, Cluley said, adding that the notion that such software resides only in the darker corners of the Internet is very outdated. Seventy percent of Web pages hosting rogue software are found on legitimate sites targeted by hackers, according to Sophos.
Este número si me es más familiar: 8 Mil sitios maliciosos surgen por semana, así que en un año tendríamos cerca de 400 Mil sitios con contenido malicioso. Más alarmante aún, es que un 70% de páginas maliciosas se fundan en sitios legítimos atacados por hackers. ..
Dos nuevas conclusiones:
- Determinar el número de sitios peligrosos es una tarea titánica y a menos que uno sea dueño de Google, es incapaz de determinar el verdadero valor detrás del riesgo y creo que Google y otras empresas similares, deberían hacer un esfuerzo mancomunado en determinar las verdaderas cifras. Estoy seguro que ayudaría a disminuir el temor de muchos y el exceso de confianza de otros.
- La razón de ser del estudio, es que Google plantea la viabilidad de bloquear sitios que para ellos son inseguros. Hay, claramente patrones que hacen a un sitio inseguro. Pero, ¿Quién controla a Google a la hora de determinar cuáles sitios mostrar y cuáles no?. Es deber del usuario mantenerse al tanto de la seguridad. Google es un buscador y debe limitar sus búsquedas a lo que encuentra y alertar a lo sumo sobre el riesgo de visitar el sitio -no bloquearlos.
.comentarios
[...] vale estar preparados, en cualquier momento, comienzan a “protejernos” de los peligros del mundo. REFERENCIA: BBC [...]
La clave de todo está en la segunda de tus conclusiones. El negocio más rentable siempre fue crear un problema para vender la solución.
Hasta ahora, no encontré a nadie más apto para cuidarme, que yo mismo.
Y yo me pregunto… Google tendrá dueño? :P
Cuando compre a Google en los próximos meses, sà ; )
