Una línea de código, un millón de dólares

Si le preguntara cuánto costaría cambiar una sola línea de código informático en un dispositivo que ya está en servicio, ¿qué cifra le vendría a la mente? ¿Unos cientos de dólares? ¿Tal vez miles?

Según Aviation Today, a una compañía aérea comercial le cuesta un millón de dólares actualizar una línea de código en sus aviones. Para un coste tan importante, probablemente necesitarían una razón de peso para dar los pasos necesarios para realizar cualquier actualización de los sistemas de sus aviones, lo que realmente me hizo pensar en una serie de factores.

Desglosar el coste

Aunque el artículo no explica en qué consiste el coste de un millón de dólares, creo que es una cifra viable. No soy un experto específicamente en actualizaciones de software de aerolíneas, pero puedo suponer algunos de los pasos que la aerolínea se ve obligada a dar en esta situación.

En primer lugar, la compañía aérea tiene que descubrir un fallo o una vulnerabilidad que haga necesaria la actualización. El ejemplo citado consiste en una investigación realizada por el Departamento de Seguridad Nacional de Estados Unidos (DHS) en un Boeing 757. Los resultados -un hackeo remoto tras sólo dos días de trabajo- son más que convincentes para que cualquier aerolínea tome nota.

A partir de ahí, los desarrolladores de software tienen que analizar los resultados, escribir un nuevo código y probarlo en un entorno seguro para asegurarse de que el problema está solucionado. Ahora viene la parte complicada. La aerolínea tiene que dejar en tierra cada avión vulnerable o defectuoso, aplicar el nuevo código, probarlo para asegurarse de que funciona con ese avión concreto y, a continuación, volver a certificar ese plan para el vuelo comercial.

Según airfleets.net, Southwest Airlines tiene actualmente 499 aviones Boeing 737-700 en su flota. Considere la inversión de tiempo y dinero que supondría la aparición de un fallo de seguridad en este modelo de avión en particular.

No es sólo un reto para las aerolíneas

Está claro que las compañías aéreas deberían tener interés en emplear principios de codificación seguros desde el principio. Después de pensarlo un momento, pude ver numerosas industrias y situaciones en las que podría aplicarse un coste similar. En lugar de preocuparse por los aviones que caen del cielo debido a una vulnerabilidad hackeada, ¿qué pasa con los dispositivos médicos como los marcapasos? ¿Cuánto cuesta retirar y actualizar medio millón de piezas electrónicas que salvan vidas?

En la industria del automóvil, seguimos oyendo hablar y preocuparnos por la seguridad de los coches autoconducidos. Sin embargo, incluso nuestros vehículos "típicos" dependen más que nunca de la conectividad a Internet, lo que lleva directamente a algunas preocupaciones de seguridad preocupantes, aunque entretenidas.

Es un hecho simple que cuesta mucho más dinero y lleva más esfuerzo y tiempo actualizar los dispositivos o sistemas después de que se hayan lanzado en un entorno de producción, o antes de que se hayan producido en masa, que construir la seguridad en su proceso de desarrollo inicial. Sin embargo, seguimos viendo cada día nuevos fallos de software y vulnerabilidades de ciberseguridad evitables, lo que subraya la necesidad de que las empresas busquen formas de incorporar el desarrollo de software seguro a su cultura de desarrollo.

El coste de cambiar una línea de código en un equipo de aviónica es de un millón de dólares, y se tarda un año en aplicarlo. Para Southwest Airlines, cuya flota se basa en el 737 de Boeing, les llevaría a la "quiebra" si una cibervulnerabilidad fuera específica de los sistemas a bordo de los 737

‍