Una línea de código, 1 millón de dólares
Si le preguntara cuánto costaría cambiar solo una línea de código informático en un dispositivo que ya está en servicio, ¿qué número le vendría a la mente? ¿Unos cientos de dólares? ¿Quizás miles?
Según Aviation Today, cuesta 1 millón de dólares para que una aerolínea comercial actualice una línea de código en sus aviones. Por un coste tan elevado, es probable que necesiten una razón convincente para tomar las medidas necesarias a fin de actualizar los sistemas de sus aviones, lo que me hizo pensar en una serie de factores.
Desglose del costo
Si bien el artículo no describe qué comprende el costo de 1 millón de dólares, creo que es una cifra viable. No soy un experto específico en actualizaciones de software para aerolíneas, pero puedo suponer algunas de las medidas que la aerolínea se ve obligada a tomar en esta situación.
En primer lugar, la aerolínea debe descubrir una falla o vulnerabilidad que requiera la actualización. El ejemplo citado consiste en una investigación realizada por el Departamento de Seguridad Nacional (DHS) de los Estados Unidos sobre un Boeing 757. Los resultados (un hackeo remoto después de solo dos días de trabajo) son lo suficientemente convincentes como para que cualquier aerolínea los tome nota.
A partir de ahí, los desarrolladores de software deben analizar los hallazgos, escribir código nuevo y probarlo en un entorno seguro para garantizar que se solucione el problema. Ahora viene la parte difícil. La aerolínea debe dejar en tierra todas las aeronaves vulnerables o defectuosas, aplicar el nuevo código, probarlo para asegurarse de que funciona con ese avión específico y, a continuación, volver a certificar ese plan de vuelo comercial.
Según airfleets.net, Southwest Airlines cuenta actualmente con 499 aviones Boeing 737-700 en su flota. Tenga en cuenta la inversión de tiempo y dinero que implicaría si surgiera una falla de seguridad en este modelo de avión en particular.
No es solo un desafío para las aerolíneas
Evidentemente, las compañías aéreas deberían tener un gran interés en emplear principios de codificación sólidos y seguros desde el principio. Tras pensarlo unos instantes, he podido ver numerosos sectores y situaciones en los que se podría aplicar un coste similar. En lugar de preocuparse por la posibilidad de que los aviones caigan del cielo debido a una vulnerabilidad hackeada, ¿qué pasa dispositivos médicos como marcapasos? ¿Cuánto cuesta retirar y actualizar medio millón de aparatos electrónicos que salvan vidas?
En la industria automotriz, seguimos escuchando comentarios y preocupaciones de seguridad acerca de los vehículos autónomos. Sin embargo, incluso nuestros vehículos «típicos» dependen más que nunca de la conectividad a Internet, lo que genera directamente algunos problemas - si es entretenido - problemas de seguridad.
Es un hecho simple que cuesta mucho más dinero y requiere más esfuerzo y tiempo actualizar los dispositivos o sistemas después de su lanzamiento en un entorno de producción, o antes de que se produzcan en masa, que incorporar la seguridad en el proceso de desarrollo inicial. Sin embargo, todos los días seguimos viendo nuevas fallas de software y vulnerabilidades de ciberseguridad que se pueden prevenir, lo que subraya la necesidad de que las empresas busquen formas de cree un desarrollo de software seguro en su cultura de desarrollo.
El costo de cambiar una línea de código en un equipo de aviónica es de 1 millón de dólares y su implementación lleva un año. Para Southwest Airlines, cuya flota se basa en el 737 de Boeing, la llevaría a la bancarrota si la vulnerabilidad cibernética fuera específica de los sistemas a bordo de los 737
El costo de cambiar una línea de código en un equipo de aviónica es de 1 millón de dólares y su implementación lleva un año. Para Southwest Airlines, cuya flota está basada en el 737 de Boeing, sería una «quiebra»
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
Si le preguntara cuánto costaría cambiar solo una línea de código informático en un dispositivo que ya está en servicio, ¿qué número le vendría a la mente? ¿Unos cientos de dólares? ¿Quizás miles?
Según Aviation Today, cuesta 1 millón de dólares para que una aerolínea comercial actualice una línea de código en sus aviones. Por un coste tan elevado, es probable que necesiten una razón convincente para tomar las medidas necesarias a fin de actualizar los sistemas de sus aviones, lo que me hizo pensar en una serie de factores.
Desglose del costo
Si bien el artículo no describe qué comprende el costo de 1 millón de dólares, creo que es una cifra viable. No soy un experto específico en actualizaciones de software para aerolíneas, pero puedo suponer algunas de las medidas que la aerolínea se ve obligada a tomar en esta situación.
En primer lugar, la aerolínea debe descubrir una falla o vulnerabilidad que requiera la actualización. El ejemplo citado consiste en una investigación realizada por el Departamento de Seguridad Nacional (DHS) de los Estados Unidos sobre un Boeing 757. Los resultados (un hackeo remoto después de solo dos días de trabajo) son lo suficientemente convincentes como para que cualquier aerolínea los tome nota.
A partir de ahí, los desarrolladores de software deben analizar los hallazgos, escribir código nuevo y probarlo en un entorno seguro para garantizar que se solucione el problema. Ahora viene la parte difícil. La aerolínea debe dejar en tierra todas las aeronaves vulnerables o defectuosas, aplicar el nuevo código, probarlo para asegurarse de que funciona con ese avión específico y, a continuación, volver a certificar ese plan de vuelo comercial.
Según airfleets.net, Southwest Airlines cuenta actualmente con 499 aviones Boeing 737-700 en su flota. Tenga en cuenta la inversión de tiempo y dinero que implicaría si surgiera una falla de seguridad en este modelo de avión en particular.
No es solo un desafío para las aerolíneas
Evidentemente, las compañías aéreas deberían tener un gran interés en emplear principios de codificación sólidos y seguros desde el principio. Tras pensarlo unos instantes, he podido ver numerosos sectores y situaciones en los que se podría aplicar un coste similar. En lugar de preocuparse por la posibilidad de que los aviones caigan del cielo debido a una vulnerabilidad hackeada, ¿qué pasa dispositivos médicos como marcapasos? ¿Cuánto cuesta retirar y actualizar medio millón de aparatos electrónicos que salvan vidas?
En la industria automotriz, seguimos escuchando comentarios y preocupaciones de seguridad acerca de los vehículos autónomos. Sin embargo, incluso nuestros vehículos «típicos» dependen más que nunca de la conectividad a Internet, lo que genera directamente algunos problemas - si es entretenido - problemas de seguridad.
Es un hecho simple que cuesta mucho más dinero y requiere más esfuerzo y tiempo actualizar los dispositivos o sistemas después de su lanzamiento en un entorno de producción, o antes de que se produzcan en masa, que incorporar la seguridad en el proceso de desarrollo inicial. Sin embargo, todos los días seguimos viendo nuevas fallas de software y vulnerabilidades de ciberseguridad que se pueden prevenir, lo que subraya la necesidad de que las empresas busquen formas de cree un desarrollo de software seguro en su cultura de desarrollo.
El costo de cambiar una línea de código en un equipo de aviónica es de 1 millón de dólares y su implementación lleva un año. Para Southwest Airlines, cuya flota se basa en el 737 de Boeing, la llevaría a la bancarrota si la vulnerabilidad cibernética fuera específica de los sistemas a bordo de los 737
Si le preguntara cuánto costaría cambiar solo una línea de código informático en un dispositivo que ya está en servicio, ¿qué número le vendría a la mente? ¿Unos cientos de dólares? ¿Quizás miles?
Según Aviation Today, cuesta 1 millón de dólares para que una aerolínea comercial actualice una línea de código en sus aviones. Por un coste tan elevado, es probable que necesiten una razón convincente para tomar las medidas necesarias a fin de actualizar los sistemas de sus aviones, lo que me hizo pensar en una serie de factores.
Desglose del costo
Si bien el artículo no describe qué comprende el costo de 1 millón de dólares, creo que es una cifra viable. No soy un experto específico en actualizaciones de software para aerolíneas, pero puedo suponer algunas de las medidas que la aerolínea se ve obligada a tomar en esta situación.
En primer lugar, la aerolínea debe descubrir una falla o vulnerabilidad que requiera la actualización. El ejemplo citado consiste en una investigación realizada por el Departamento de Seguridad Nacional (DHS) de los Estados Unidos sobre un Boeing 757. Los resultados (un hackeo remoto después de solo dos días de trabajo) son lo suficientemente convincentes como para que cualquier aerolínea los tome nota.
A partir de ahí, los desarrolladores de software deben analizar los hallazgos, escribir código nuevo y probarlo en un entorno seguro para garantizar que se solucione el problema. Ahora viene la parte difícil. La aerolínea debe dejar en tierra todas las aeronaves vulnerables o defectuosas, aplicar el nuevo código, probarlo para asegurarse de que funciona con ese avión específico y, a continuación, volver a certificar ese plan de vuelo comercial.
Según airfleets.net, Southwest Airlines cuenta actualmente con 499 aviones Boeing 737-700 en su flota. Tenga en cuenta la inversión de tiempo y dinero que implicaría si surgiera una falla de seguridad en este modelo de avión en particular.
No es solo un desafío para las aerolíneas
Evidentemente, las compañías aéreas deberían tener un gran interés en emplear principios de codificación sólidos y seguros desde el principio. Tras pensarlo unos instantes, he podido ver numerosos sectores y situaciones en los que se podría aplicar un coste similar. En lugar de preocuparse por la posibilidad de que los aviones caigan del cielo debido a una vulnerabilidad hackeada, ¿qué pasa dispositivos médicos como marcapasos? ¿Cuánto cuesta retirar y actualizar medio millón de aparatos electrónicos que salvan vidas?
En la industria automotriz, seguimos escuchando comentarios y preocupaciones de seguridad acerca de los vehículos autónomos. Sin embargo, incluso nuestros vehículos «típicos» dependen más que nunca de la conectividad a Internet, lo que genera directamente algunos problemas - si es entretenido - problemas de seguridad.
Es un hecho simple que cuesta mucho más dinero y requiere más esfuerzo y tiempo actualizar los dispositivos o sistemas después de su lanzamiento en un entorno de producción, o antes de que se produzcan en masa, que incorporar la seguridad en el proceso de desarrollo inicial. Sin embargo, todos los días seguimos viendo nuevas fallas de software y vulnerabilidades de ciberseguridad que se pueden prevenir, lo que subraya la necesidad de que las empresas busquen formas de cree un desarrollo de software seguro en su cultura de desarrollo.
El costo de cambiar una línea de código en un equipo de aviónica es de 1 millón de dólares y su implementación lleva un año. Para Southwest Airlines, cuya flota se basa en el 737 de Boeing, la llevaría a la bancarrota si la vulnerabilidad cibernética fuera específica de los sistemas a bordo de los 737
Haga clic en el enlace de abajo y descargue el PDF de este recurso.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Ver informeReserva una demostración
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Matias is a researcher and developer with more than 15 years of hands-on software security experience. He has developed solutions for companies such as Fortify Software and his own company Sensei Security. Over his career, Matias has led multiple application security research projects which have led to commercial products and boasts over 10 patents under his belt. When he is away from his desk, Matias has served as an instructor for advanced application security training courses and regularly speaks at global conferences including RSA Conference, Black Hat, DefCon, BSIMM, OWASP AppSec and BruCon.
Matias holds a Ph.D. in Computer Engineering from Ghent University, where he studied application security through program obfuscation to hide the inner workings of an application.
Si le preguntara cuánto costaría cambiar solo una línea de código informático en un dispositivo que ya está en servicio, ¿qué número le vendría a la mente? ¿Unos cientos de dólares? ¿Quizás miles?
Según Aviation Today, cuesta 1 millón de dólares para que una aerolínea comercial actualice una línea de código en sus aviones. Por un coste tan elevado, es probable que necesiten una razón convincente para tomar las medidas necesarias a fin de actualizar los sistemas de sus aviones, lo que me hizo pensar en una serie de factores.
Desglose del costo
Si bien el artículo no describe qué comprende el costo de 1 millón de dólares, creo que es una cifra viable. No soy un experto específico en actualizaciones de software para aerolíneas, pero puedo suponer algunas de las medidas que la aerolínea se ve obligada a tomar en esta situación.
En primer lugar, la aerolínea debe descubrir una falla o vulnerabilidad que requiera la actualización. El ejemplo citado consiste en una investigación realizada por el Departamento de Seguridad Nacional (DHS) de los Estados Unidos sobre un Boeing 757. Los resultados (un hackeo remoto después de solo dos días de trabajo) son lo suficientemente convincentes como para que cualquier aerolínea los tome nota.
A partir de ahí, los desarrolladores de software deben analizar los hallazgos, escribir código nuevo y probarlo en un entorno seguro para garantizar que se solucione el problema. Ahora viene la parte difícil. La aerolínea debe dejar en tierra todas las aeronaves vulnerables o defectuosas, aplicar el nuevo código, probarlo para asegurarse de que funciona con ese avión específico y, a continuación, volver a certificar ese plan de vuelo comercial.
Según airfleets.net, Southwest Airlines cuenta actualmente con 499 aviones Boeing 737-700 en su flota. Tenga en cuenta la inversión de tiempo y dinero que implicaría si surgiera una falla de seguridad en este modelo de avión en particular.
No es solo un desafío para las aerolíneas
Evidentemente, las compañías aéreas deberían tener un gran interés en emplear principios de codificación sólidos y seguros desde el principio. Tras pensarlo unos instantes, he podido ver numerosos sectores y situaciones en los que se podría aplicar un coste similar. En lugar de preocuparse por la posibilidad de que los aviones caigan del cielo debido a una vulnerabilidad hackeada, ¿qué pasa dispositivos médicos como marcapasos? ¿Cuánto cuesta retirar y actualizar medio millón de aparatos electrónicos que salvan vidas?
En la industria automotriz, seguimos escuchando comentarios y preocupaciones de seguridad acerca de los vehículos autónomos. Sin embargo, incluso nuestros vehículos «típicos» dependen más que nunca de la conectividad a Internet, lo que genera directamente algunos problemas - si es entretenido - problemas de seguridad.
Es un hecho simple que cuesta mucho más dinero y requiere más esfuerzo y tiempo actualizar los dispositivos o sistemas después de su lanzamiento en un entorno de producción, o antes de que se produzcan en masa, que incorporar la seguridad en el proceso de desarrollo inicial. Sin embargo, todos los días seguimos viendo nuevas fallas de software y vulnerabilidades de ciberseguridad que se pueden prevenir, lo que subraya la necesidad de que las empresas busquen formas de cree un desarrollo de software seguro en su cultura de desarrollo.
El costo de cambiar una línea de código en un equipo de aviónica es de 1 millón de dólares y su implementación lleva un año. Para Southwest Airlines, cuya flota se basa en el 737 de Boeing, la llevaría a la bancarrota si la vulnerabilidad cibernética fuera específica de los sistemas a bordo de los 737
Tabla de contenido
Matias Madou, Ph.D. is a security expert, researcher, and CTO and co-founder of Secure Code Warrior. Matias obtained his Ph.D. in Application Security from Ghent University, focusing on static analysis solutions. He later joined Fortify in the US, where he realized that it was insufficient to solely detect code problems without aiding developers in writing secure code. This inspired him to develop products that assist developers, alleviate the burden of security, and exceed customers' expectations. When he is not at his desk as part of Team Awesome, he enjoys being on stage presenting at conferences including RSA Conference, BlackHat and DefCon.
Secure Code Warrior está aquí para que su organización le ayude a proteger el código durante todo el ciclo de vida del desarrollo de software y a crear una cultura en la que la ciberseguridad sea una prioridad. Ya sea administrador de AppSec, desarrollador, CISO o cualquier persona relacionada con la seguridad, podemos ayudar a su organización a reducir los riesgos asociados con el código inseguro.
Reserva una demostraciónDescargarRecursos para empezar
Temas y contenido de formación sobre código seguro
Nuestro contenido líder en la industria siempre está evolucionando para adaptarse al cambiante panorama del desarrollo de software teniendo en cuenta su función. Se ofrecen temas que abarcan desde la IA hasta la inyección de XQuery para distintos puestos, desde arquitectos e ingenieros hasta directores de productos y control de calidad. Obtenga un adelanto de lo que ofrece nuestro catálogo de contenido por tema y función.
%20(1).avif)
.avif)
Threat Modeling with AI: Turning Every Developer into a Threat Modeler
Walk away better equipped to help developers combine threat modeling ideas and techniques with the AI tools they're already using to strengthen security, improve collaboration, and build more resilient software from the start.
Recursos para empezar
Cybermon está de vuelta: las misiones de IA de Beat the Boss ya están disponibles bajo demanda
Cybermon 2025 Beat the Boss ya está disponible durante todo el año en SCW. Implemente desafíos de seguridad avanzados de IA y LLM para fortalecer el desarrollo seguro de la IA a gran escala.
Explicación de la Ley de Ciberresiliencia: qué significa para el desarrollo de software seguro por diseño
Descubra qué exige la Ley de Ciberresiliencia (CRA) de la UE, a quién se aplica y cómo los equipos de ingeniería pueden prepararse con prácticas de diseño seguras, prevención de vulnerabilidades y desarrollo de capacidades para desarrolladores.
Habilitador 1: Criterios de éxito definidos y medibles
Enabler 1 da inicio a nuestra serie Enablers of Success, de 10 partes, mostrando cómo vincular la codificación segura con los resultados empresariales, como la reducción del riesgo y la velocidad para lograr la madurez del programa a largo plazo.
