En 1998 la misi\u00f3n Climate Orbiter de la NASA a Marte, con un coste de m\u00e1s de 125 millones de d\u00f3lares, se perdi\u00f3 para siempre en el espacio cuando estaba ya muy cerca del planeta porque un programador cometi\u00f3 un sencillo error en la conversi\u00f3n de unidades anglosajonas a m\u00e9tricas en los c\u00e1lculos de distancias. Aunque no hace falta irse tan lejos: en enero de 2016, los termostatos inteligentes Nest, ahora propiedad de Google, congelaron literalmente a muchos sus usuarios debido a un fallo de software que agotaba la bater\u00eda de los dispositivos y provocaba que fuera imposible regular la temperatura. Todo ello durante uno de los fines de semana m\u00e1s fr\u00edos del a\u00f1o.<\/p>\n
Y as\u00ed podr\u00edamos seguir durante el resto del art\u00edculo. La lista de fallos de software famosos es interminable. De hecho, se estima que la pobre calidad del software provoc\u00f3 el a\u00f1o pasado, solo en EE.UU., p\u00e9rdidas superiores a los 2.800 millones de d\u00f3lares, afectando a m\u00e1s de 400 compa\u00f1\u00edas, 4.500 millones de usuarios y m\u00e1s de 3,5 a\u00f1os de tiempo invertido en solucionarla.<\/p>\n
Afortunadamente, conforme la complejidad del software se ha ido incrementando en los \u00faltimos a\u00f1os, tambi\u00e9n lo han hecho las t\u00e9cnicas y metodolog\u00edas que se encargan de su estudio y desarrollo (de hecho, la ingenier\u00eda del software <\/em>como disciplina es mucho m\u00e1s reciente de lo que podr\u00eda parecer). Por fin, poco a poco, comenzamos a profesionalizar su desarrollo e integraci\u00f3n, gracias a la popularizaci\u00f3n de conceptos como DevOps (tambi\u00e9n conocido como puro sentido com\u00fan<\/em>).<\/p>\n Y, aunque obviamente es un pilar fundamental del mismo, la seguridad en el desarrollo de c\u00f3digo nunca ha sido tenida en cuenta desde el inicio del proceso y, en todo caso, siempre ha sido sacrificada en aras de la usabilidad o el coste. Lo cual, por cierto, no es cierto:\u00a0 de acuerdo al Instituto IBM de Ciencias de la Informaci\u00f3n, el coste de arreglar un error software tras el lanzamiento del producto es entre 10 y 15 veces superior a si se hubiera hecho durante la etapa de dise\u00f1o.<\/p>\n Por todas estas razones, los programadores con conocimientos de desarrollo de software seguro est\u00e1n especialmente demandados<\/strong>. Estos programadores deben saber reconocer (y provocar, \u201cno hay mejor defensa que un buen ataque\u201d) todos los ataques m\u00e1s habituales, de forma que no incluyan vulnerabilidades<\/em> en su c\u00f3digo, que son los errores software m\u00e1s dif\u00edciles de detectar y, por tanto, los m\u00e1s peligrosos. Obviamente, ante cada t\u00e9cnica de ataque, deben conocer tambi\u00e9n sus correspondientes medidas mitigadoras<\/strong>, que incluyen, entre otras muchas, controles de sesi\u00f3n, de acceso y criptogr\u00e1ficos.<\/p>\n De hecho, la experiencia nos dicta que la formaci\u00f3n es el \u201cproducto\u201d de ciberseguridad con mejor relaci\u00f3n coste\/beneficio con mucha diferencia. En mi carrera profesional he visto como, en multitud de ocasiones, productos car\u00edsimos permanec\u00edan cogiendo polvo en un estante porque, o bien no cumpl\u00edan las expectativas, o, lo que es peor, los operadores ni siquiera hab\u00edan recibido la formaci\u00f3n adecuada para usarlos.<\/p>\n Por esta raz\u00f3n, siempre que he tenido la oportunidad, he elegido formar a mis programadores. Ning\u00fan programador va a poder utilizar un maravillos esc\u00e1ner de c\u00f3digo est\u00e1tico si ni siquiera sabe interpretar la salida. Dif\u00edcilmente podr\u00e1 arreglar una inyecci\u00f3n de c\u00f3digo, por ejemplo, por mucho que se la se\u00f1ale la herramienta autom\u00e1tica, si no sabe lo que es, c\u00f3mo se produce y c\u00f3mo arreglarlo.<\/p>\n","protected":false},"excerpt":{"rendered":" En 1998 la misi\u00f3n Climate Orbiter de la NASA a Marte, con un coste de m\u00e1s de 125 millones de d\u00f3lares, se perdi\u00f3 para siempre en el espacio cuando estaba ya muy cerca del planeta porque un programador cometi\u00f3 un sencillo error en la conversi\u00f3n de unidades anglosajonas a m\u00e9tricas en los c\u00e1lculos de distancias…. <\/p>\n