¿Qué es la Seguridad Informática de Software?

 

 

Controles de seguridad a aplicar en cada fase del desarrollo del software

 

 

¿Qué es la Seguridad Informática del Software?

La Seguridad Informática del Software es la aplicación de herramientas, técnicas y procedimientos en el desarrollo del software para que la aplicación siga siendo funcional  pero además resistente a los ciberataques.

Esto significa que una aplicación software se somete a un conjunto de pruebas de seguridad antes de salir al mercado para comprobar su capacidad de resistir ataques maliciosos.

La importancia de la seguridad del software

En el desarrollo de software, uno de los errores más frecuentes en el enfoque de seguridad es dejarlo para una etapa tardía del proceso. A menudo, la seguridad solo se examina durante la fase de pruebas, después de haber completado las etapas clave de diseño e implementación.

Los controles de seguridad en este punto se centran en análisis estáticos y pruebas de penetración.

Las vulnerabilidades del software pueden pasar desapercibidas, y su corrección puede provocar retrasos significativos en el paso del sistema a producción.

El costo y el esfuerzo asociados con resolver estos problemas en estas fases tardías son mucho mayores porque es necesario rehacer el diseño, reescribir el código y repetir las pruebas.

 

Medidas de seguridad a aplicar en cada fase del desarrollo del software

 

Planificación	Evaluación de los riesgos reputacionales y económicos de la materialización de una amenaza
Fase de Desarrollo	Controles de seguridad a aplicar
Análisis	- Incluir los requisitos de seguridad en esta fase (por ejemplo mecanismos de autenticación) - Cumplir normas de desarrollo seguro como puede se el Esquema Nacional de Seguridad o las normas ISO 27000.
Diseño	- Tener en cuenta las amenazas a la hora del diseño de la plataforma y de las interfases de usuario
Construcción	- Los desarrolladores deben de conocer la técnicas de codificación segura. - Usar herramientas de prueba de la seguridad durante la construcción. - Evaluar las dependencias del software contruido con las de los módulos en los que se apoya. - Revisar la configuración de los entornos de construcción, validación y preproducción.
Documentación	- Documentar los procedimientos de seguridad y las medidas de seguridad. - Documentar las auditorías de seguridad y la documentación asociada.
Pruebas	- Implementar procedimientos de prueba del código desde un punto de vista de la seguridad. - Uso de herramientas automáticas de análisis de vulnerabilidades del código.
Implantación	- Evaluar la seguridad del entorno de producción. - Revisar la configuración del entorno de producción.
Mantenimiento	- Monitorización del sistema para detectar vulnerabilidades tanto en el producto como en los módulos dependientes. - Generar y aplicar parches para eliminar las vulnerabilidades y los módulos dependientes vulnerables.

 

 

Conclusión

Todas las empresas quieren asegurarse de que las aplicaciones que usan son seguras.

La seguridad en el desarrollo se debe de tener en cuenta desde las primeras fases de la construcción y durante todo el ciclo de vida del software.

Implementar la seguridad como una capa adicional una vez concluído el proceso de construcción del software aumentan los riesgos asociados que a la larga tendrán un impacto económico o reputacional en la imagen de la empresa que sufre el ataque tanto la que lo desarrolló como la empresa cliente que usa el producto.