Seguridad básica en software a medida: lo que deberías exigir a quien te lo construye

Cuando encargas software a medida, es fácil centrarse en lo que hace y olvidar cómo protege tus datos y los de tus clientes. No necesitas ser experto en seguridad para exigir lo básico. Estas son las preguntas que deberías hacer.

1. ¿Quién puede entrar y a qué?

• Cada persona debe tener su propio usuario. Nada de una contraseña compartida para todo el equipo.
• Cada usuario debe ver solo lo que necesita para su trabajo.
• Debe existir la verificación en dos pasos, al menos para quien administra.
• Cuando alguien deja la empresa, su acceso se retira en un minuto.

2. ¿Dónde están los datos?

• En qué servidores y en qué país.
• Si están cifrados, tanto al guardarse como al viajar por internet.
• Quién más tiene acceso (el proveedor de alojamiento, el desarrollador).

3. ¿Hay copias de seguridad?

• Con qué frecuencia se hacen.
• Dónde se guardan (no en el mismo sitio que los datos originales).
• Si alguien ha comprobado alguna vez que se pueden recuperar. Una copia que nunca se ha restaurado es una esperanza, no una copia.

4. ¿Qué queda registrado?

Debe quedar constancia de quién ha hecho cada cambio importante y cuándo. Sirve para resolver errores y para detectar accesos raros.

5. ¿Cómo se gestionan las claves de otros servicios?

Tu sistema se conecta con otros (pagos, correo, IA) mediante claves. Esas claves nunca deben estar escritas en el código ni compartirse por correo. Deben guardarse en un lugar específico y protegido.

6. ¿Qué pasa si algo falla?

• Quién recibe el aviso si el sistema se cae.
• Cuánto se tarda en reaccionar.
• Qué se hace si hay una brecha de datos (en ciertos casos hay que notificarla a la autoridad en 72 horas).

7. ¿Se mantiene actualizado?

El software depende de piezas de terceros que publican parches de seguridad. Alguien tiene que aplicarlos.

La seguridad no es una funcionalidad que se añade al final. Se decide en el primer día de diseño.

Si quieres que revisemos la seguridad de un sistema que ya tienes, o empezar uno nuevo con estas bases, hablemos.

Si quieres esto en tu negocio, mira cómo trabajamos los software a medida para empresas. Y si prefieres hablarlo, escríbenos: te respondemos en menos de 24 horas.