5 razones por las que los programadores deberían pensar como hackers

La programación tiene cinco pasos principales: la identificación y definición del problema y la planificación de la solución del problema.

Posteriormente viene la codificación del programa, las pruebas y la documentación.

Es un proceso meticuloso que no se puede completar sin pasar por todos los puntos esenciales. En todo esto, la seguridad debe tenerse en cuenta. Cuando encuentres una solución al problema y escribas el código para ello, debes asegurarte de que la seguridad se mantenga intacta.

Los ataques cibernéticos son cada vez más frecuentes, y es poco probable que la tendencia cambie en el futuro previsible.

A medida que las personas, las empresas, las organizaciones y los gobiernos se vuelven más dependientes de la tecnología, los delitos cibernéticos crecerán.

La mayoría de lo que la gente hace en la sociedad contemporánea involucra internet, computadoras y aplicaciones/software. Es lógico que los programadores sean conscientes del aspecto de seguridad al crear aplicaciones o software.

No es suficiente que los programadores produzcan algo que funcione. Después de todo, están compitiendo para que los usuarios elijan su software. Muchos consumidores ya se están dando cuenta de la necesidad de seguridad en las aplicaciones que están utilizando.

Consecuencias

Los ciberataques tienen consecuencias devastadoras, desde el robo de identidad hasta los miles de activos digitales o la pérdida de oportunidades para las empresas.

Además, incluso cuando las empresas no sufren un ataque real, aún pueden ser castigadas con penosas multas.  Por ejemplo, la multa de cerca de 250 millones de dólares a principios de este año a British Airways, debido a fallas de cumplimiento.

Es de gran ayuda cuando los programadores piensan como hackers, pero desafortunadamente, no reciben mucha capacitación en seguridad cuando obtienen un título universitario u online.

Las empresas también son conscientes de la importancia de contar con una política de seguridad efectiva y un personal bien capacitado.

Empero, gastan la mayor parte de su tiempo y dinero en agregar capas separadas de defensas de seguridad informática o recuperarse de ataques cibernéticos.

Para resolver este problema, la mejor estrategia para las empresas es capacitar a sus equipos de desarrollo utilizando empresas expertas en el tema. Con estas capacitaciones pueden aprender las mejores prácticas de programación segura al comprender cómo los hackers explotan las vulnerabilidades.

Esto beneficia no solo el resultado final del proceso de programación sino también el entusiasmo y la eficiencia de los desarrolladores de software.

Estas son las razones por las cuales los programadores deberían adoptar la mentalidad de los hackers.

1. Tenacidad incomparable

Los hackers son en su mayoría expertos autodidactas para derrotar los sistemas de seguridad. Son personas que tienen la paciencia de intentar tantas veces como sea posible para romper una barrera que les impide hacer u obtener algo.

No siempre confían en la educación formal cuando se trata de la mayoría de las técnicas que utilizan. Pero siempre tienen determinación persistente de entrar en redes o cuentas de usuario.

Los hackers son simplemente tenaces. En general, aprenden todo por su cuenta. No confían en que otros les transmitan nuevos conocimientos, prefiriendo resolver las cosas al estilo “hazlo tú mismo”. Si hay algo que no saben o no entienden, se desviven por aprender cómo funciona.

Los hackers pueden no ser necesariamente aficionados a pasar por los caminos difíciles. No instante, de alguna manera se ven obligados a tomar el camino más difícil. Esto es porque que la mayoría de las cosas que hacen no se enseñan en las aulas. Las cosas que quieran probar o hacer también podrían ser ilegales y mal vistas por la comunidad de programadores que respetan las convenciones.

2. Hacer en lugar de leer y aprender tradicionalmente

Es importante que los hackers siempre tengan el impulso de probar tantas cosas como sea posible para lograr sus objetivos. Aprenden mucho, pero no a través de libros y conferencias. Se trata más de acumular nuevos conocimientos de sus experiencias.

Hacer tiene más prioridad que leer o asistir a conferencias. Como dice el cono de experiencia de Edgar Dale, las personas tienden a retener el 5% del conocimiento que obtienen de las conferencias, alrededor del 10% de la lectura y aproximadamente el 75% de probar o hacer las cosas que buscan aprender.

3. Anticipando posibles incumplimientos de seguridad

El estereotipo de que los hackers siempre piensan en romper las defensas en un ciberataque no es del todo falso. Sí, tienen muchas otras cosas en mente, pero tienen una tendencia natural a romper las reglas, aprovechar la seguridad débil y destruir los sistemas.

Cuando los programadores piensan de esta manera, se vuelven más conscientes de las debilidades de seguridad que podrían crear involuntariamente en el proceso de programación.

Los programadores que piensan como hackers piensan automáticamente en cómo evadir un protocolo de seguridad o explotar un error pasado por alto en una aplicación.

Anticipan problemas ya que ya tienen en mente la intención de destruir las cosas que construyen. Su comprensión de las ofensas los hace más preparados para crear defensas.

4. Pensamiento creativo y disposición para salir de lo común

Los hackers son absolutamente creativos e ingeniosos. Pueden parecer contrarios a las convenciones, pero en su mayoría permanecen organizados de formas innovadoras y atípicas.

Desarrollan sin cesar nuevas formas de lograr sus objetivos. No dejan que los obstáculos los desanimen. Cuando fallan, la tenacidad inherente los pone en marcha.

La frase “salir de lo común” aquí no implica que los programadores sean libres de considerar violar las leyes o adoptar métodos black hat. El punto es que los programadores pueden hacer más cuando no dejan que las convenciones o la sabiduría prevaleciente actualmente dominen su programación.

Pueden resolver problemas más rápido cuando no están vinculados al conocimiento que han aprendido de la escuela o los libros tradicionales.

¿Quién dice que los hackers siempre intentan hacer cosas ilegalmente? Siempre que tengan la oportunidad de hacer algo legal pero más fácil y rápido, puedes apostar a que lo harán. Los hackers siempre buscan nuevas vulnerabilidades que puedan explotar.

Esta “explotación” no siempre puede ser ilegal. Es posible que hayan descubierto recientemente un fallo de seguridad o debilidad que aún no está prohibido o considerado como un delito cibernético. Es por eso que nunca dejan de aprender y explorar para encontrar formas que no les acarre problemas legales antes de recurrir a opciones criminales.

5. Divirtiéndose

La programación no es una tarea fácil cuando lo piensas como un trabajo. Cuando todo lo que tienes en mente es completar el programa de acuerdo con las fechas límite, lo más probable es que sufras presión. No disfrutarás haciendo las cosas que haces.

Con el hacking, generalmente hay una sensación de entusiasmo y emoción. Los hackers no intentan entrar en las cuentas de alguien con una fecha límite en mente. Lo hacen para lograr algo, a veces al azar o diferente del objetivo original. Siempre ven oportunidades o cosas positivas en lo que hacen.

Conclusión

Los hackers (black hat o los cibercriminales) no son modelos a seguir. No es el objetivo de esta publicación.

Sin embargo, si los programadores aprenden a pensar como lo hacen ellos, pueden desarrollar aplicaciones más seguras. Pueden ser más capaces de prevenir infracciones de seguridad.

Además, es poco probable que los programadores que tienen la mentalidad de un hacker se cansen de trabajar con códigos y, en general, son más creativos y persistentes.