Chi protegge meglio i tuoi dati? Intel surclassa AMD e NVIDIA (lo dice Intel, numeri alla mano)

Dal caso Spectre e Meltdown, Intel ha posto rinnovata e più concreta attenzione alla sicurezza dei suoi prodotti. L'azienda di Santa Clara è rimasta scottata e non intende ripetere gli errori del passato, quando nella ricerca delle massime prestazioni ha trascurato un aspetto non meno importante: la salvaguardia dei dati dei suoi clienti.

Nel suo Product Security Report 2024, pubblicato nei giorni scorsi, Intel ha illustrato gli investimenti proattivi nella sicurezza e nella mitigazione delle vulnerabilità. Nel 2024, Intel ha risolto 374 vulnerabilità, di cui 272 nel software e 81 nel firmware. Le restanti 21 vulnerabilità sono state classificate come hardware, tutte trovate internamente dai ricercatori Intel.

Clicca per ingrandire

Il 96% di queste falle è stato individuato internamente e attraverso incentivi alla comunità dei ricercatori tramite programmi Bug Bounty. Il restante 4% delle vulnerabilità è stato invece identificato da società, ricercatori esterni, partner o altre organizzazioni che non richiedono pagamenti bounty. In tutti i casi, Intel ha collaborato con i ricercatori per coordinare la divulgazione di questi problemi, assicurando che le mitigazioni fossero disponibili per i clienti alla data di divulgazione.

Clicca per ingrandire

Il report Intel fornisce ulteriori dati dettagliati sulle problematiche riscontrate e risolte, ma il punto chiave è che gli investimenti pagano. Questo è evidente anche nel confronto con i concorrenti di mercato.

Nel 2024, Intel ha segnalato 52 vulnerabilità relative al firmware delle piattaforme, contro le 58 di AMD. Il numero in sé dice poco, ma la percentuale di falle scoperte internamente e risolte è l'aspetto più rilevante: il 94% per Intel, il 57% per AMD. Questo significa che Intel svolge un lavoro più efficace nell'individuare e correggere le minacce alla sicurezza dei dati.

Clicca per ingrandire

Un altro aspetto critico riguarda il Secure Processor di AMD, che ha presentato dieci vulnerabilità ad alta gravità nel 2024, cinque delle quali permettevano l'esecuzione arbitraria di codice. A peggiorare la situazione, per ben 78 SKU di prodotti AMD non è prevista alcuna correzione per le vulnerabilità rilevate, a differenza di Intel, che ha fornito mitigazioni per tutti i suoi prodotti interessati.

Il confronto con NVIDIA mostra come la sicurezza delle GPU sia un'area critica. NVIDIA ha segnalato 18 vulnerabilità nel 2024, tutte classificate come di alta gravità, e il 72% di queste potenzialmente sfruttabili per eseguire codice arbitrario. Al contrario, Intel ha riportato solo 10 vulnerabilità nella propria linea GPU, nessuna delle quali ha raggiunto il livello di rischio di quelle di NVIDIA. AMD si è fermata a 13 vulnerabilità.

Clicca per ingrandire

Jerry Bryant, direttore senior Incident Response and Security Communications per la divisione Intel Product Assurance and Security (IPAS), ha commentato: "In Intel, la sicurezza dei prodotti non è solo un pilastro della nostra strategia, ma il fondamento di tutto ciò che facciamo".

"Il sesto Intel Product Security Report annuale mette in mostra il nostro vantaggio competitivo nella garanzia di sicurezza. Crediamo che la sicurezza debba partire dal livello del silicio e che i clienti debbano scegliere semiconduttori progettati e supportati con i migliori standard del settore".