{"id":739,"date":"2011-02-06T18:02:53","date_gmt":"2011-02-06T21:02:53","guid":{"rendered":"https:\/\/www.kwell.net\/kwell_blog\/?p=739"},"modified":"2011-02-07T18:05:23","modified_gmt":"2011-02-07T21:05:23","slug":"los-errores-informaticos-%c2%bfdeben-pagarse","status":"publish","type":"post","link":"https:\/\/www.kwell.net\/kwell_blog\/?p=739","title":{"rendered":"Los errores inform\u00e1ticos, \u00bfDeben pagarse?"},"content":{"rendered":"

Esta propuesta no es nueva y forma parte del discurso de Bruce Schneier<\/a> que siempre habla de la “econom\u00eda de la inseguridad”. Su planteamiento viene a explicar que la filosof\u00eda con la que la industria en general trabaja es el pago por los efectos de la inseguridad, sin atajar la esencia del problema.<\/p>\n

Lo curioso del tema es que realmente no se sabe si este enfoque resulte econ\u00f3micamente m\u00e1s rentable que intentar fortalecer la seguridad desde el dise\u00f1o. Microsoft a base de sufrirlo en sus propias carnes decidi\u00f3 cambiar radicalmente su filosof\u00eda y paso a una “seguridad por defecto” como planteamiento de dise\u00f1o. Y las cosas se hicieron bien desde el principio, atacando el problema desde la ra\u00edz, en el proceso de construcci\u00f3n del software. Fruto de aquello, hoy utilizan y aplican la metodolog\u00eda de desarrollo seguro SDLC de la que ya he hablado en este blog en m\u00e1s de una vez.<\/p>\n

Lo que s\u00ed creo es que empieza a llegar un momento en donde debiera plantearse el proceso industrial de la Ingenier\u00eda en Inform\u00e1tica, estableciendo unos requisitos m\u00ednimos a cumplir y unas garant\u00edas m\u00ednimas exigibles a los productos hardware o software que se lanzan al mercado. Y no garant\u00edas f\u00edsicas respecto a la seguridad industrial del producto (consumo, rendimiento el\u00e9ctrico, etc.) sino garant\u00edas respecto a los aspectos programados por el software, atribuibles al c\u00f3digo que se ejecuta en el dispositivo.<\/p>\n

Porque hay una cosa clara, mientras el error o fallo no afecte directamente a la cuenta de resultados de la Empresa que lo causa o genera, la Industria no cambiar\u00e1. Esa “cl\u00e1usula comod\u00edn” del software que lo primero que dice es que se encuentra ante un producto del que no es exigible ning\u00fan tipo de responsabilidad se tiene que acabar. En otras \u00e1reas de la Industria se realiza un esfuerzo enorme por garantizar la robustez y fiabilidad de los productos y la Inform\u00e1tica no est\u00e1 todav\u00eda por desgracia a esa altura. S\u00f3lo hay que pensar en las disciplinas asociadas a la seguridad de los materiales de construcci\u00f3n, la seguridad del autom\u00f3vil, etc… para darse cuenta de lo importante que es el dise\u00f1o seguro. Las cifras de Gartner estiman que costar\u00e1 alrededor de $ 1 mill\u00f3n al a\u00f1o en promedio para una empresa con entre 2.500 y 3.000 m\u00e1quinas la aplicaci\u00f3n de parches de software.<\/p>\n

Fuente: http:\/\/seguridad-de-la-informacion.blogspot.com\/2011\/02\/los-errores-informaticos-deben-pagarse.html<\/a><\/p>\n

Comparte esto:<\/h3>