Gestión de la seguridad y protección de las aplicaciones corporativas

Jorge López Hernández-Ardieta
Responsable CRG (CyberSecurity Research Group)
INDRA

Alfonso Martín Palma
Responsable i-CSOC (Indra CyberSecurity Operations Center)
INDRA

El software es el principal objetivo de los ciberataques actuales, debido a la demostrada incapacidad de los fabricantes para desarrollar aplicaciones carentes de vulnerabilidades. Esta problemática se traslada obviamente a las aplicaciones corporativas de las que depende el negocio y eficaz funcionamiento de las empresas, y, en gran medida, de la sociedad. Es, por tanto, imprescindible mejorar los procesos de desarrollo de software para incrementar la fiabilidad y seguridad de las aplicaciones que producimos, adquirimos y usamos. En este artículo se realiza una revisión sistemática de los avances y soluciones en materia de ingeniería de software seguro, que podríamos aprovechar para lograr ciertos niveles de garantía respecto a las propiedades de seguridad que exhibe el software. También se analizan otros aspectos importantes, tales como la certificación funcional de seguridad como mecanismo para lograr una garantía objetiva, o qué opciones hay para afrontar los nuevos escenarios como nube o movilidad.