Revelado: Cómo define el sector cibernético la seguridad por diseño

Cada vez está más claro que las empresas deben integrar los principios de seguridad mediante el diseño en sus procesos de desarrollo de productos, no sólo para cumplir la normativa, sino como requisito empresarial fundamental. Las directrices sirven para que las empresas identifiquen y mitiguen los fallos explotables en sus productos antes de introducirlos en el mercado. Los productos creados de acuerdo con estos principios por organizaciones que tratan estas directrices como un pilar fundamental, en lugar de como un mero añadido, tienden a mantenerse a la cabeza en este mercado cada vez más competitivo. 

Sin embargo, dos años después de que la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) del gobierno de Estados Unidos publicara sus directrices sobre seguridad desde el diseño, la aplicación real en el mundo real sigue siendo un rompecabezas que nos cuesta resolver. Todos sabemos que estos principios son importantes, pero ¿cómo podemos aplicarlos eficazmente a gran escala?

En nuestro último libro blanco, nuestros cofundadores, Pieter Danhieux y el doctor Matias Madou, se sentaron con más de veinte líderes de seguridad empresarial, incluidos CISO, líderes de AppSec y profesionales de la seguridad, para averiguar las piezas clave de este rompecabezas y descubrir la realidad detrás del movimiento Secure by Design. Se trata de una ambición compartida por todos los equipos de seguridad, pero no de un libro de jugadas compartido. 

Descubra algunas de las principales conclusiones:

• La mayoría de los profesionales de la seguridad y de los directivos de empresas están de acuerdo con la idea y el valor de las iniciativas de "seguridad mediante el diseño"; sin embargo, sigue estando, en cierto modo, abierto a la interpretación, y no existe un planteamiento estándar en todo el sector para aplicarlo.

• El modelado de amenazas no es sólo algo que hay que marcar en la lista de control de cumplimiento: es una práctica crítica y coherente que ayuda a los desarrolladores expertos en seguridad y a sus homólogos de AppSec a anticiparse a los riesgos antes de que se conviertan en exploits. 

• El arma de doble filo que es la IA - La IA es a la vez un gran avance y un potente riesgo para la seguridad que amplía significativamente la superficie de ataque. Su crecimiento explosivo introduce riesgos en rápida evolución que los desarrolladores inexpertos y los equipos de AppSec con escasos recursos a menudo tienen dificultades para mitigar.

El problema no es que no se comprenda la importancia de aplicar los principios de seguridad mediante el diseño: en todo caso, la necesidad de un software seguro se ha convertido en una necesidad fundamental y en una expectativa básica. Lo que falta es una estrategia coordinada y escalable para integrar estos principios en todo el ciclo de vida del desarrollo de software. 

También parece que carecemos de puntos de referencia claros o resultados mensurables para determinar el éxito de las implantaciones. Sin ellos, los equipos tienen que adivinar si sus esfuerzos están surtiendo efecto. Por ahora, parece que tenemos un frente de batalla unido, pero no una estrategia compartida. 

Secure by Design es esencial e inevitable, y no sólo para los sectores de alto cumplimiento. También hay que capacitar a los desarrolladores, no agobiarlos. Cuando se les dota de los conocimientos, las herramientas y el apoyo adecuados, se convierten no solo en constructores, sino también en defensores, integrando la seguridad donde más importa: en la fuente. 

Descárguelo ahora y descubra cómo su equipo puede aprovechar las potentes estrategias de gestión de riesgos de los desarrolladores y la medición de precisión para impulsar una iniciativa unificada y de éxito de Secure by Design en la empresa.