Una línea de código, 1 millón de dólares

Si le preguntara cuánto costaría cambiar solo una línea de código informático en un dispositivo que ya está en servicio, ¿qué número le vendría a la mente? ¿Unos cientos de dólares? ¿Quizás miles?

Según Aviation Today, cuesta 1 millón de dólares para que una aerolínea comercial actualice una línea de código en sus aviones. Por un coste tan elevado, es probable que necesiten una razón convincente para tomar las medidas necesarias a fin de actualizar los sistemas de sus aviones, lo que me hizo pensar en una serie de factores.

Desglose del costo

Si bien el artículo no describe qué comprende el costo de 1 millón de dólares, creo que es una cifra viable. No soy un experto específico en actualizaciones de software para aerolíneas, pero puedo suponer algunas de las medidas que la aerolínea se ve obligada a tomar en esta situación.

En primer lugar, la aerolínea debe descubrir una falla o vulnerabilidad que requiera la actualización. El ejemplo citado consiste en una investigación realizada por el Departamento de Seguridad Nacional (DHS) de los Estados Unidos sobre un Boeing 757. Los resultados (un hackeo remoto después de solo dos días de trabajo) son lo suficientemente convincentes como para que cualquier aerolínea los tome nota.

A partir de ahí, los desarrolladores de software deben analizar los hallazgos, escribir código nuevo y probarlo en un entorno seguro para garantizar que se solucione el problema. Ahora viene la parte difícil. La aerolínea debe dejar en tierra todas las aeronaves vulnerables o defectuosas, aplicar el nuevo código, probarlo para asegurarse de que funciona con ese avión específico y, a continuación, volver a certificar ese plan de vuelo comercial.

Según airfleets.net, Southwest Airlines cuenta actualmente con 499 aviones Boeing 737-700 en su flota. Tenga en cuenta la inversión de tiempo y dinero que implicaría si surgiera una falla de seguridad en este modelo de avión en particular.

No es solo un desafío para las aerolíneas

Evidentemente, las compañías aéreas deberían tener un gran interés en emplear principios de codificación sólidos y seguros desde el principio. Tras pensarlo unos instantes, he podido ver numerosos sectores y situaciones en los que se podría aplicar un coste similar. En lugar de preocuparse por la posibilidad de que los aviones caigan del cielo debido a una vulnerabilidad hackeada, ¿qué pasa dispositivos médicos como marcapasos? ¿Cuánto cuesta retirar y actualizar medio millón de aparatos electrónicos que salvan vidas?

En la industria automotriz, seguimos escuchando comentarios y preocupaciones de seguridad acerca de los vehículos autónomos. Sin embargo, incluso nuestros vehículos «típicos» dependen más que nunca de la conectividad a Internet, lo que genera directamente algunos problemas - si es entretenido - problemas de seguridad.

Es un hecho simple que cuesta mucho más dinero y requiere más esfuerzo y tiempo actualizar los dispositivos o sistemas después de su lanzamiento en un entorno de producción, o antes de que se produzcan en masa, que incorporar la seguridad en el proceso de desarrollo inicial. Sin embargo, todos los días seguimos viendo nuevas fallas de software y vulnerabilidades de ciberseguridad que se pueden prevenir, lo que subraya la necesidad de que las empresas busquen formas de cree un desarrollo de software seguro en su cultura de desarrollo.

El costo de cambiar una línea de código en un equipo de aviónica es de 1 millón de dólares y su implementación lleva un año. Para Southwest Airlines, cuya flota se basa en el 737 de Boeing, la llevaría a la bancarrota si la vulnerabilidad cibernética fuera específica de los sistemas a bordo de los 737

‍