Page 2 - Principios de Seguridad de Software

Laboratorio de Ciberseguridad
4. Seguir el principio de menor privilegio: interactúan en el sistema, así como también de
El concepto de mínimo privilegio es de los más
utilizados en la informática y consiste en que
un elemento (usuario o pieza de software) debe
disponer de los accesos mínimos para cumplir
la función para la que fue diseñado.
5. Compartimentar: Este concepto se
encuentra estrechamente ligado al punto
anterior. Si el sistema no se encuentra
correctamente segmentado o modularizado,
puede ocurrir que ciertos componentes deban
acceder a más funciones o recursos y expongan
más partes del sistema a un ataque.
6. Mantenerlo simple: Mantener el
diseño simple hace que la superficie de ataque
sea menor y disminuya los problemas. Un
sistema complejo incrementa el riesgo, los
escenarios de ataque y resulta difícil de
comprender introduciendo errores difíciles de
detectar en la fase de pruebas o análisis.
7. Promover la privacidad: Es importante
considerar la privacidad de la información
como parte crítica de la seguridad del software.
Una buena práctica consiste en proteger de la
mejor manera posible al usuario y la
información privada que el sistema utiliza. Una
filtración de este tipo no solo afecta al software,
sino que también tiene consecuencias en la
imagen de la empresa y puede resultar
mucho más dañina que los costes económicos
de la filtración.
8. Esconder secretos es difícil: LA
seguridad consiste en guardar secretos (por ej:
datos). utilizando técnicas de encriptamiento,
codificación, etc. Los hackers son
particularmente buenos en técnicas de
ingeniería reversa, comprender que hace
ciertos fragmentos de código e incluso romper
la seguridad de los sistemas a días del
lanzamiento (La Tercera, 2013)
9. Desconfiar: La premisa clave en el
diseño de la seguridad es NO confiar. Se debe
desconfiar de todos los elementos que
todos los elementos que lo componen. Por
definición todos los elementos son inseguros,
incluso el servidor donde se aloja ya que puede
ser vulnerado por personal interno de la
empresa.
10. Utilizar los recursos de tú comunidad:
Si bien el software de la comunidad puede
introducir puertas traseras, es importante notar
que el software revisado por la comunidad
tiene más revisores y por consiguiente es más
factible que las vulnerabilidades sean
detectadas y corregidas en un menor tiempo.
Conclusiones
Como se ha visto la seguridad en el software es
un tema complejo que incluye distintos actores
y componentes. La inclusión de prácticas o
principios de seguridad tiene como objetivo
minimizar las vulnerabilidades del sistema,
pero es importante recordar que ningún
sistema es infalible y 100% seguro. La pregunta
no es si vamos a ser blancos de un ataque sino
cuando va a ocurrir, y en nosotros está la
responsabilidad de prepararnos y actuar de la
mejor forma posible para cuando esto ocurra.
Referencias
La Tercera. (2013). Hackean sensor de huellas
digitales del iPhone 5S con una fotocopia.
Recuperado de:
https://www.latercera.com/noticia/hackean-
sensor-de-huellas-digitales-del-iphone-5s-con-
una-fotocopia/
McGraw, G., Viega, J. (2005). Building Secure
Software: How to Avoid Security Problems the
Right Way. Addison-Wesley Professional.
McGraw, G. (2006). Software security:
Building Security in. Addison-Wesley
Professional.