Los Sí y los No del software libre en ciberseguridad

Los Sí y los No del software libre en ciberseguridad. Cada tercer sábado de septiembre se conmemora el Día del Software Libre, una fecha que reconoce el papel del código abierto como motor de transparencia, colaboración e innovación en la industria tecnológica. El software libre y de código abierto forma parte de la infraestructura tecnológica utilizada por universidades, organismos públicos y empresas. Un ejemplo es el Instituto Nacional de Estadística y Geografía (INEGI), que desarrolla y distribuye la plataforma geoespacial MxSIG utilizando tecnologías de software libre como PostgreSQL, PostGIS, MapServer y OpenLayers.

Cada tercer sábado de septiembre se conmemora el Día del Software Libre, el cual impulsa la colaboración y la innovación tecnológica, pero advierte que su uso responsable exige buenas prácticas de mantenimiento y gestión de vulnerabilidades.

Este año, la efeméride coincide con un momento en que las organizaciones enfrentan más presión que nunca por fortalecer su postura de ciberseguridad, un terreno en el que el software libre tiene un papel protagónico y también sus propios riesgos si se usa sin criterio.

De acuerdo con Víctor Valdéz, líder de la Licenciatura en Ciberseguridad del campus Santa Fe y Satélite de AMERIKE, el software libre se ha convertido en una pieza clave del ecosistema; de acuerdo a Canonical Ubuntu en el ámbito corporativo, la adopción ya alcanza componentes críticos de la infraestructura empresarial: 55% de las organizaciones utiliza sistemas operativos de código abierto, 49% emplea tecnologías abiertas para nube y contenedores y 46% las usa para desarrollo web y de aplicaciones.

Es importante destacar que este tipo de software es primordial dentro del ámbito de ciberseguridad profesional, pero su adopción exige que las organizaciones entiendan tanto sus beneficios como sus límites.

Entre los sí del uso libre del software libre el especialista enlista los siguientes:

1. Transparencia. Al estar disponible el código fuente, comunidades, investigadores y especialistas de todo el mundo pueden analizarlo, revisarlo y detectar vulnerabilidades mucho antes de que puedan ser explotadas de forma maliciosa.

2. Auditoría y aprendizaje. El acceso abierto al código permite estudiar a fondo cómo funcionan realmente los sistemas, los protocolos y las herramientas de seguridad, lo que resulta invaluable tanto para la formación de nuevos profesionales como para la mejora continua de los productos existentes.

3. Colaboración global. Buena parte de la evolución de los proyectos de ciberseguridad se debe a comunidades internacionales que reportan fallos, proponen parches y desarrollan mejoras de forma constante, un modelo de trabajo colectivo difícil de replicar en esquemas cerrados.

4. Herramientas profesionales de uso extendido. Una parte significativa del ecosistema de ciberseguridad se apoya en tecnologías abiertas, entre ellas Linux, Nmap, Wireshark, Metasploit, OWASP ZAP, Suricata o Wazuh, herramientas que hoy son estándar en auditorías, análisis forense y monitoreo de redes.

¿Cuáles son las advertencias que las organizaciones no deben pasar por alto?

“Es importante ser muy claros en algo: software libre no significa, automáticamente, software seguro”, señala Víctor Valdéz. “Su seguridad real depende de factores concretos, como el mantenimiento activo del proyecto, una configuración correcta desde el inicio, la aplicación oportuna de actualizaciones, una adecuada gestión de vulnerabilidades y, sobre todo, el monitoreo continuo una vez que la herramienta ya está en operación.”

El especialista subraya que uno de los errores más comunes en las organizaciones es asumir que, por tratarse de una herramienta de código abierto y ampliamente utilizada por la comunidad, no requiere una gestión activa de seguridad. “Un software libre bien mantenido puede ser tan robusto como cualquier solución comercial. Pero un software libre abandonado, sin parches ni configuración adecuada, se convierte en una puerta abierta para los atacantes”, advierte.

Con este Día del Software Libre, AMERIKE reitera su compromiso de formar profesionales capaces de aprovechar el potencial del código abierto en ciberseguridad de manera crítica y responsable, entendiendo que la verdadera seguridad no depende del modelo de licenciamiento, sino de las prácticas con las que se implementa, mantiene y supervisa cada herramienta.

Canales TI

Ciudad de México 03100

Dirección:

Tel y Whatsapp: +52 01 55 3707 5426

direccion@itcomunicacion.com.mx

Ventas y atención a clientes

Tel y Whatsapp: +52 01 55 3707 5672

ventas@itcomunicacion.com.mx

Contenidos:

 Tel y Whatsapp: +52 01 55 3707 5655 Tel y Whatsapp: +52 01 55 1800 5310 Tel y Whatsapp: +52 01 55 3707 5426

contenidos@itcomunicacion.com.mx

Administración

 Tel y Whatsapp: +52 01 55 3707 5672

 administracion@itcomunicacion.com.mx