SEGURIDAD EN EL DESARROLLO DE SOFTWARE

DAVID FERNANDO DELGADO NICHOY

IUCESMAG
daferdenic@hotmail.com
RESUMEN
En este artculo vamos a dar una visin a algunos aspectos ms relevantes de la
seguridad en ingeniera de software, iniciando con una visin de la seguridad como parte
integral de las empresas,

continuaremos con la descripcin de las amenazas ms

frecuentes que pueden comprometer los sistemas informticos

y finalizaremos

mencionando algunas recomendaciones.

ABSTRACT
In this article we will give an overview of some relevant aspects of security in software
engineering, beginning with an overview of the security as an integral part of business,
we will continue with the description of the most common threats that can compromise
computer systems and finish by mentioning some recommendations.
Hoy en da las empresas dependen cada

eso que siempre que se

vez ms de sistemas informticos para

algn sistema, siempre se debe

desarrollar su actividad, por lo tanto, son

con algn tipo de seguridad en sistemas

cada vez ms sensibles a los ataques y a

de software; un desarrollador de software

otras

Los

debe tomar esta medida para no tener

generalmente

que hacer cargo de diferentes problemas

estn expuestos a muchos errores y

que se pueden llegar a ocasionar solo por

fallas adems de que si sus usuarios no

el

toman las medidas apropiadas, puede

proteccin.

amenazas

sistemas

de

informticos

seguridad.

llegar a contraer un ataque informtico el

cual puede llegar a ser muy daino,
dependiendo del tipo de ataque, es por

Es

hecho

de

normal

no

tener

hablar

trabaje

un

de

con

contar

tipo

de

sistemas

informticos de empresas que se pueden

manejar a travs de la web,

estos

pueden administrar diferentes tipos de

seguridad en ingeniera de software son

datos como

la gestin documental, se

empresas que tienen un gran comercio

debe llevar tres aspectos importantes

como ejemplo se tomara a CEDENAR,

para

esta empresa tiene un control y un orden

cubrir

la

seguridad

en

la

informacin:

en cada uno de sus servicios, podemos

darnos

cuenta

que

tienen

un

buen

sistema de seguridad en sus facturas ya

Confidencialidad:
privacidad,

Secreto

se debe proteger al

que tiene un detector de cdigo de

barras de cada una de las facturas

de

sistema de invasiones, intrusiones

diferentes usuarios, esta empresa debe

y accesos, por parte de personas o

manejar un buen software que gestione

programas no autorizados.

su base de datos,

donde solo tenga

acceso las personas de la empresa y as

Integridad:

Precisin

no ingresen otras personas al sistema de

autenticidad, que la informacin

esta empresa y

sea modificada solo por personal

usuario.

altere los datos del

autorizado.
Tambin podramos a otra empresa de

Disponibilidad: Se refiere a la

gran importancia en Nario como lo es

los

MORASURCO esta es una empresa que

informacin

distribuye caf, esta empresa posee una

almacenados y procesados en un

gran cantidad de personal, esta empresa

sistema informtico.

posee un software donde se gestionan

continuidad
elementos

de

acceso

de

todos sus datos como lo son los de

Las

consecuencias

de

no

llevar

la

administracin,

productos,

etc.

Esta

seguridad en un sistema informtico

empresa aplica seguridad en ingeniera

puede comprometer la informacin que

de software para tener confidencia en

maneja tal organizacin, se podra decir

sus datos y as no sean espiados por

que las aplicaciones ms sofisticadas ni

otras empresas.

siquiera puedan estar libres de este tipo

de problemas solo se podran reducir

Como

estos problemas.

asegurar

recomendaciones
de

tecnologas,
En la Nario existen gran variedad de
empresas y algunas de estas aplican

adecuados

que

se

personas
para

se

debe

dispone
y

garantizar

de

procesos
que

la

informacin
usuarios

slo

informacin

que

es

accesible

los

los

sistemas

de

estn configurados de una

buena manera para ayudar a mantener

fuera a los usuarios maliciosos. Tambin
se

debe

tomar

medidas

correctivas

BIBLIOGRAFIA:

http://www.securityfocus.com
http://www.softwareseguridad.com/seguri
dadeneldesarrollodesoftware.html

automticas cuando se sospecha o se da

http://www.vdigitalrm.com/archivos/guia_

una violacin de seguridad.

seguridad_pymes.pdf