Qué pueden hacer los equipos de seguridad para controlar el código descontrolado

El fe­nó­meno co­no­ci­do como có­di­go des­con­tro­la­do surge cuan­do los tra­ba­ja­do­res crean apli­ca­cio­nes, au­to­ma­ti­za­cio­nes y agen­tes im­pul­sa­dos por in­te­li­gen­cia ar­ti­fi­cial de forma más rá­pi­da de lo que los pro­ce­sos tra­di­cio­na­les pue­den ges­tio­nar. Esto puede ge­ne­rar ries­gos ope­ra­cio­na­les y de se­gu­ri­dad de­bi­do a que estas he­rra­mien­tas ob­tie­nen de­pen­den­cias crí­ti­cas antes de que el equi­po de se­gu­ri­dad se per­ca­te de su exis­ten­cia, lo que plan­tea in­cóg­ni­tas sobre sus cre­den­cia­les, ac­ce­sos y la tra­za­bi­li­dad de sus ac­cio­nes.

Los mé­to­dos de con­trol tra­di­cio­na­les re­sul­tan in­su­fi­cien­tes para abor­dar esta pro­ble­má­ti­ca por sí solos. La edu­ca­ción del per­so­nal y las po­lí­ti­cas in­ter­nas es­ta­ble­cen nor­mas y bue­nas prác­ti­cas, pero no ga­ran­ti­zan que un em­plea­do evite ma­ne­jar datos sen­si­bles bajo pre­sión o pla­zos ajus­ta­dos. Asi­mis­mo, los en­tor­nos de ais­la­mien­to o "sand­bo­xes" sir­ven para eva­luar pro­to­ti­pos, pero no re­suel­ven el pro­ble­ma del tiem­po de eje­cu­ción cuan­do di­chos pro­to­ti­pos se co­nec­tan a sis­te­mas reales de ne­go­cio. De igual forma, los co­mi­tés de su­per­vi­sión no siem­pre lo­gran re­vi­sar las he­rra­mien­tas con la misma ve­lo­ci­dad con la que se crean y des­plie­gan.

Para so­lu­cio­nar estos de­sa­fíos, la se­gu­ri­dad debe in­te­grar­se di­rec­ta­men­te en el en­torno donde los em­plea­dos de­sa­rro­llan y man­tie­nen su tra­ba­jo. Es ne­ce­sa­rio re­gu­lar las fuen­tes de datos y las ac­cio­nes per­mi­ti­das tanto antes como des­pués de la im­ple­men­ta­ción, ga­ran­ti­zan­do que el ca­mino au­to­ri­za­do sea ade­más el más sen­ci­llo para los usua­rios con el fin de evi­tar rutas al­ter­na­ti­vas. Ade­más, re­sul­ta fun­da­men­tal man­te­ner la tra­za­bi­li­dad de la pro­pie­dad, la eje­cu­ción y los cam­bios rea­li­za­dos, per­mi­tien­do a los equi­pos de se­gu­ri­dad in­ter­ve­nir y re­vo­car ac­ce­sos de ma­ne­ra opor­tu­na ante cual­quier even­tua­li­dad.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre guías adi­cio­na­les o es­pe­ci­fi­ca­cio­nes téc­ni­cas del ma­te­rial des­car­ga­ble men­cio­na­do al final.