En teoría, SBO suena como una capa adicional de protección contra los actores maliciosos. Sin embargo, depender de ella trae desventajas importantes que podrían dejar tus sistemas vulnerables.

1. El secreto no es seguridad

Una vez que los atacantes descubren las debilidades ocultas de tu sistema, tienen acceso sin restricciones. El secreto crea una barrera frágil que no es rival para adversarios decididos.

2. La transparencia impulsa la innovación y la seguridad

SBO dificulta la transparencia, haciendo casi imposible someter los sistemas a revisión por pares. Esto impide que las organizaciones detecten vulnerabilidades antes de que los atacantes las exploten.

3. Falsa sensación de seguridad

Las organizaciones que dependen de la oscuridad pueden sentirse “lo bastante seguras” y descuidar la implementación de medidas de seguridad sólidas y comprobadas. Esta complacencia suele llevar a brechas catastróficas.

Fallas notables de SBO

Estos son ejemplos infames en los que SBO falló catastróficamente:

• Cifrado de DVD (CSS)

Se creía que el propietario Content Scramble System (CSS) era seguro, hasta que ingenieros inversos lo descifraron, lo que provocó una piratería generalizada.

• Protocolo WEP

El estándar de cifrado WEP para Wi-Fi dependía en gran medida de la oscuridad. Sus fallas de diseño se hicieron públicas, lo que provocó su abandono casi universal.

SBO promete seguridad a corto plazo, pero suele causar vulnerabilidad a largo plazo.