Gestión de los riesgos del software de código abierto

Descripción general

El software de código abierto es fundamental para el funcionamiento de las empresas y del mundo en general. Es la base de gran parte de las tecnologías más recientes y se ha convertido cada vez más en la herramienta preferida de los profesionales de TI en todos los sectores. El impacto del código abierto es inmenso, y un estudio realizado por la Harvard Business School estimó que el valor de la demanda de este tipo de software asciende a casi 8,8 billones de dólares.

Pero el software de código abierto no está exento de riesgos, una realidad que se hizo patente con el reciente ataque informático a 'xz', una herramienta de código abierto muy utilizada y disponible gratuitamente, empleada por innumerables personas y organizaciones para comprimir datos y reducir su tamaño. Este tipo de ataques son cada vez más frecuentes, lo que hace imprescindible una respuesta eficaz. Según un estudio de Synopsys, el 74 % de las bases de código analizadas presentaban vulnerabilidades de alto riesgo, frente al 48 % del año anterior.

Para quienes trabajamos en el mundo de los mainframes, es imperativo actuar ahora y garantizar la protección de los sistemas de los que dependemos. Cuando se trata de algo tan fundamental como el código abierto, existen medidas que se pueden tomar para reforzar la seguridad y prevenir desastres. Aquí te explicamos cómo.

Identificar las deficiencias del software de código abierto y cómo solucionarlas.

Para desarrolladores de mainframes que utilizan IBM zSystems^® El software de código abierto ha sido un gran catalizador para la modernización de sistemas y la mejora de las operaciones. Sin embargo, si se utilizan lenguajes y herramientas de código abierto sin soporte, existe el riesgo de que se incumplan las directrices y estándares de seguridad críticos para mainframes . En un momento en que las regulaciones sobre privacidad, filtraciones y seguridad de datos están en constante evolución, no controlar el uso de software de código abierto puede tener consecuencias que generen graves problemas y costes innecesarios para las empresas.

Para afrontar estos riesgos de frente, las organizaciones necesitan un socio tecnológico de confianza, con amplia experiencia y un conjunto de soluciones diseñadas específicamente para garantizar la seguridad de cualquier software de código abierto utilizado. Por ejemplo, consideremos Rocket^® Open AppDev for Z Esta solución facilita el lanzamiento de aplicaciones al mercado de forma más rápida y económica. Además, reduce los riesgos de seguridad y las deficiencias en el cumplimiento normativo al ofrecer más de 20 lenguajes y herramientas de código abierto para los usuarios, todos ellos sometidos a pruebas exhaustivas, análisis y certificación para su ejecución en z/OS^®, con acceso a las versiones más recientes y correcciones de vulnerabilidades (CVE).

Estas soluciones se actualizan constantemente con las últimas novedades de la Base de Datos Nacional de Vulnerabilidades del NIST, lo que garantiza que las organizaciones estén adecuadamente preparadas para cualquier amenaza potencial. Asimismo, antes de su lanzamiento, se analizan las soluciones en busca de vulnerabilidades de seguridad y se verifica su conformidad con las licencias de código abierto correspondientes. Soluciones como estas son fundamentales para que las empresas identifiquen brechas de seguridad, ya que ofrecen flexibilidad y una monitorización sólida para actuar antes de que se produzca un ataque.

Equilibrar la seguridad en el código abierto

El software de código abierto llegó para quedarse, lo que significa que comprender cómo y cuándo usarlo debe ser una prioridad para toda organización. Al identificar dónde persisten las brechas de seguridad y abordarlas rápidamente, las empresas pueden impulsar iniciativas de transformación y modernización digital más amplias sin generar riesgos innecesarios.

Es una tarea abrumadora, pero no por ello menos importante. Al reflexionar sobre el impacto del código abierto, les dejo con un breve poema que escribí:

En el mundo del código, donde reina la libertad,
El código abierto corre por nuestras venas.
Git, Perl y Curl, ellos construyen nuestro día,
Sin embargo, las contribuciones parecen estar muy lejos.

Nos nutrimos del trabajo de unos pocos invisibles,
Cuya pasión y habilidad crean lo nuevo.
Pero sin nuestro apoyo, su luz puede atenuarse,
El futuro es incierto, las perspectivas escasas.

Imagine la fuerza en una postura unificada,
Con la ayuda de las empresas.
Invierta en las herramientas que impulsan nuestro oficio,
Para un futuro más brillante, sentamos las bases.

Así que, unámonos, por el bien común,
Apoyar el software libre, como debemos hacer.
Porque al devolver algo, todos ganaremos.
Una comunidad más fuerte, libre de tensiones.

Obtenga más información sobre cómo Rocket Software puede ayudar a su organización a adoptar y aprovechar el software de código abierto.