Por qué el software confiable es esencial para la seguridad industrial

En un mundo donde la confianza corporativa es cada vez más difícil de ganar, las organizaciones industriales enfrentan apuestas aún más altas. El software no confiable puede llevar a costoso tiempo de inactividad, robo de propiedad intelectual y, en casos extremos, pérdida de vidas.

Informes recientes muestran un aumento de interés en software confiable, especialmente para el Internet de las Cosas (IoT). La estabilidad de la economía digital depende de que personas y empresas usen tecnología informática con confianza. Sin embargo, como señaló el Instituto Nacional de Estándares y Tecnología en 2016, la confianza es ahora más frágil que antes.

Varias organizaciones líderes ahora hacen de la confiabilidad una misión central. La Trustworthy Software Foundation, con sede en el Reino Unido, fundada en 2016, promueve mejores prácticas. El Proyecto Alvarium de Linux Foundation, lanzado el año pasado, explora mecanismos de confianza en sistemas heterogéneos, incluyendo despliegues IoT. El Consorcio Industrial de Internet (IIC) aboga activamente por la confianza en IoT industrial.

Resultados a evitar

Bob Martin, co-presidente del Grupo de Trabajo de Confiabilidad de Software del IIC, advierte sobre las consecuencias de desplegar software industrial no confiable. Cita el incidente de 2004 donde un error de software causó el cierre de sistemas de control de tráfico aéreo en el sur de California, desviando 800 vuelos comerciales por más de tres horas. Otros fallos notables incluyen una máquina de radioterapia que causó muertes en los años 80 y un apagón en 2007 en Tempe, Arizona, derivado de una mala configuración de un ingeniero del proveedor.

Martin subraya que «los sistemas reales en el espacio de IoT industrial pueden exponerte a errores que no querrías en tu currículum». Con la explosión de conectividad, muchos nuevos profesionales están diseñando procesos críticos sin comprender plenamente los riesgos.

Creando un lenguaje de confianza común

La confiabilidad en la industria abarca seguridad, seguridad, privacidad, fiabilidad y resiliencia. Según el IIC, el software confiable debe resistir perturbaciones ambientales, error humano, fallos de sistema y ciberataques.

Simon Rix, estratega de producto en Irdeto, explica que lograr esto requiere un enfoque de ciclo de vida completo. «Debes integrar seguridad desde el principio y automatizarla», dice. Rix también destaca el desafío de alinear partes interesadas de negocio y técnicas, instando a una «clave de traducción o Piedra Rosetta» para cerrar perspectivas diferentes.

Los marcos proporcionan un punto de partida

Si bien los marcos pueden ayudar a las partes interesadas a discutir la confianza, Martin señala que la variabilidad del término puede obstaculizar la acción. El primer paso concreto es instalar controles que aseguren tanto la seguridad como la ciberseguridad. Sin embargo, estas medidas deben auditarse continuamente, advierte Chester Wisniewski, científico principal de investigación en Sophos. Advierte que incluso tecnologías robustas como el Estándar de Cifrado Avanzado pueden mal utilizarse si no se aplican correctamente.

Otro escollo es descuidar el ciclo de vida del software. Martin aconseja distinguir entre «fin de soporte» y «fin de uso». Incluso si un proveedor deja de soportar un producto, este puede seguir funcionando. Por tanto, los contratos deben asegurar derechos de código fuente para software crítico.

En última instancia, entender el software en el mundo real exige foco a largo plazo. «El software no es mágico; reacciona, interactúa y a veces necesita reemplazo», concluye Martin.