Agujero o Bug

4 junio 2017 - Agujero o Bug: Los cinco errores más comunes de externalizar un proyecto de desarrollo

El avance e incremento de las herramientas tecnológicas han convertido en realidad los sueños de muchas personas de trabajar desde casa. El avanzado mundo del software ha permitido que cientos de programadores tengan la opción de poder elegir especialmente donde trabajar y que proyectos desarrollar, lo que es una alternativa bastante significativa para muchas empresas el poder sub-contratar a estos profesional ya que los costes de adquirir un equipoin-house son muy elevados.

Pero las sub-contrataciones siempre conllevan un grado de incertidumbre respecto a la calidad y resultadosque se esperan y no menos importante, que los precios se encuentren en sintonía con los precios en el mercado. Para tales incertidumbres se encuentra por ejemplo startups como Yeeply, que actúan como intermediarios entre empresas y desarrolladores certificados de webs y apps.

Los cinco principales errores que se cometen al externalizar un proyecto de desarrollo:
- Primeramente, se recomienda comprobar en su totalidad la calidad profesional del proveedor.
- El desarrollo de softwares inevitablemente presenta algún bug, errores que en el avance y desarrollo del software se irán solucionando hasta el producto final, por lo que es importante percatarse que el proveedor pueda solucionar estos bug sin ningún coste añadido.
- Tras la finalización del proyecto la empresa debe tener en su propiedad el código de fuente, de lo contrario sería un error de dimensiones grandes que el proveedor no la otorgue.
- Cada proyecto es un mundo diferente, por lo que la sub-contratación de proveedores y su experiencia puede variar uno de otro, por lo tanto la especialización es indispensable.
- Si el proyecto amerita constantes cambios y significativos, es importante comprobar costes.

22Mayo2017 - Agujero o Bug: Cómo es el mercado negro de ransomware

Los mercados ilegales que explotan los softwares y bugs remontan desde los 90’s, incrementándose aceleradamente y hasta la fechaconvirtiéndose en un mercadomundial.

El mercado moderno del malware e industrialización tomo fuerza con la penetración de las redes privadas virtuales (VPN) y The Onion Router o “Tor” a mediados de los años 2000.

Informe de la corporación RAND en Hacker’s Bizarre en 2014 señala: “los mercados negros están creciendo en tamaño y complejidad. El mercado hacker se ha convertido en un patio de recreo de grupos sofisticados, impulsados financieramente, y altamente organizado y están ganando atención generalizada a medida que más ataques y mecanismos de ataque se vinculan de una manera u otra a este tipo de mercados” Entre tanto El informe de 2015 del Australian Cyber Security Centre revela la aparición de los delitos informáticos como un servicio, con la penetración denuevos modelos de negocio para los cibercriminales.

Tratándose de la efectividad de los productos (malware, ransomware) donde el mercado negro desciende, las empresas que presentan una seguridad débil, se exponen a un nivel mayor de riesgo. Es por tal razón que los precios más altos son los que se pagan por los sistemas más seguros tales como el Apple iOS del iPhone.

El deseo de incrementar las herramientas de protección cibernética por parte de empresas informáticas y agencias de seguridad nacional, han aumentado el valor de los exploits, dejando a muchos usuarios ante el desconocimiento del “bug”, y estropeando los proyectos de recompensas de bugs legítimos.

La comercialización en masa del ransomware “WannaCry” señala el cambio de técnicas de intrusión ransomware de un profesional en materia, hacia uno capaz de dirigirse en forma simultánea a muchos sistemas informáticos vulnerables o redes.

Hoy en día la presencia de ataques de estilo campaña es ahora un lugar común, desde programas ocultos, páginas web comprometedoras, y descargas simultáneas de archivos ejecutables sin autorización.