CISA lanzó una nueva alerta de seguridad titulada "Secure by Design (SbD): cómo los fabricantes pueden proteger a los clientes eliminando las contraseñas predeterminadas", como parte de su serie de alertas sobre diseño seguro. Esta guía busca reducir el riesgo de explotación de contraseñas estáticas que vienen preinstaladas en dispositivos tecnológicos.
Principios clave para la seguridad por diseño
La alerta insta a los fabricantes de tecnología a implementar dos principios fundamentales de la guía "Secure by Design: principios y enfoques para un software seguro por diseño", disponible también en español. Estos principios son:
- Asumir los resultados del cliente en materia de seguridad: Los fabricantes deben invertir en prácticas de seguridad que incluyan el refuerzo de las aplicaciones, sus características y la configuración predeterminada.
- Construir estructura organizacional y liderazgo para lograr estos objetivos: Aunque la experiencia técnica es fundamental, no basta con dejar la seguridad en manos del personal técnico. Es una prioridad empresarial que debe iniciarse desde niveles superiores de la organización.
Al integrar estos principios en sus procesos de diseño, desarrollo y entrega, los fabricantes pueden evitar la explotación de contraseñas predeterminadas en los sistemas de sus clientes. CISA recomienda a los proveedores leer e implementar esta guía como parte de su compromiso con la seguridad global.
La alerta se centra en cómo las decisiones de los fabricantes pueden reducir el impacto negativo en la infraestructura tecnológica mundial, promoviendo prácticas que minimicen riesgos inherentes a dispositivos con contraseñas estáticas.