Page 1 - Programación Segura

Laboratorio de Ciberseguridad
Programación Segura: defendiendo nuestros datos en el
mundo digital
Lic. Federico Montero - federicomont7@gmail.com
Lic. Franco Fernández - francofernandez0211@gmail.com
Lic. Rodrigo Perera – rodrigoperera9@gmail.com
La programación segura consiste en
desarrollar software que resista los
ciberataques y que logre anticiparse a las
vulnerabilidades de seguridad. Los
“programadores seguros” desempeñan un
papel crucial al brindar protección al usuario.
Estos profesionales están constantemente
actualizados para enfrentar los desafíos
cambiantes del panorama de la seguridad
cibernética y realizan pruebas rigurosas para
garantizar la integridad de los sistemas.
En 2022 se alcanzó un récord histórico en la
cantidad de vulnerabilidades informáticas
reportadas a nivel mundial. Los casos de crisis
muestran que tanto Estados y organismos de
gobierno, como el caso del ciberataque
sanitario en Estonia (2020) que comprometió
los registros de salud de una gran parte de la
población, así como empresas y gigantes
tecnológicos tales como Microsoft, Facebook
y Google, han sido víctimas en diversas
situaciones, evidenciando la vulnerabilidad y
debilidad frente a las amenazas digitales.
En Uruguay, los ataques cibernéticos han
aumentado de manera alarmante en los
últimos años, afectando a instituciones
bancarias, entidades estatales y otros sectores
importantes. En este contexto, resulta
esencial que los desarrolladores aborden los
riesgos en materia de seguridad, tal como lo
propone OWASP (Open Web Application
Security Project), un estándar internacional
en la industria de la seguridad informática.
Principios fundamentales
Autenticación y Autorización: Son pilares
de la seguridad. La autenticación verifica la
identidad de un usuario antes de permitirle el
acceso, mientras que la autorización
determina los privilegios y permisos que
dicho usuario posee dentro del sistema. Fallas
en estas áreas pueden resultar en la
exposición de información sensible o en el
secuestro de sesiones, con consecuencias
devastadoras.
Técnicas de protección
Ataques de DoS: Estos ataques buscan
abrumar la capacidad de un sistema para
procesar y responder a solicitudes,
interrumpiendo los servicios. Es imperante
adoptar la implementación de un middleware
para registrar solicitudes entrantes y detectar
patrones de ataque. Definir atributos
específicos para subir un archivo también es
una buena práctica.
Criptografía: Emplear códigos o claves
secretas para cifrar datos sensibles y
resguardar la información es esencial. Sin
embargo, los fallos criptográficos pueden
exponer datos sensibles, subrayando la
importancia de una implementación
cuidadosa y profesional.
Fallas en el software: Pueden ser el
resultado de errores de programación, falta de
controles, configuraciones incorrectas o el
uso de componentes obsoletos. Estas fallas
pueden ser explotadas para comprometer la
seguridad del sistema, destacando la
necesidad de una atención constante a la
seguridad en el desarrollo de software.
Vulnerabilidades comunes y su mitigación
Inyección SQL: Es una forma de
vulnerabilidad en la que un intruso emplea un
fragmento de código SQL para alterar una