Economía de mecanismo y superficie de ataque mínima

La economía de mecanismo no pide lo barato: pide lo pequeño. Un mecanismo con poco código y pocos caminos se puede leer entero, razonar y probar. Un mecanismo grande esconde errores en los rincones que nadie visita. Cuando hay tres formas distintas de hacer lo mismo, no hay tres veces más seguridad sino tres veces más sitios donde buscar fallos.

El corolario práctico es que un control sencillo y bien entendido supera a uno sofisticado que solo conoce una persona del equipo.

La superficie de ataque es el conjunto de puntos por donde algo puede entrar. La forma más barata de reducirla es apagar lo que nadie usa, porque lo que no existe no se explota, no se parchea y no hay que vigilarlo. Reforzar un servicio muerto es gastar dinero en proteger algo que no aporta.

La tabla servicios_expuestos de Ostral lista cada servicio, a quién se expone y cuándo se usó por última vez. Busca el que está abierto a internet y lleva más de un año sin uso.

La superficie no son solo puertos: son también funciones del propio portal. Un modo de depuración, un registro abierto o una exportación masiva amplían lo que un atacante puede tocar. La tabla funciones indica cuánta gente usó cada una en 90 días y a quién está expuesta. Una función expuesta a internet con cero usuarios es candidata a desaparecer sin que nadie lo note.

Ostral tiene tres módulos que validan contraseñas, uno por cada aplicación que se escribió en su momento. Cada uno se parchea y se revisa por separado, y el que nadie revisa es el que acumula fallos. La economía de mecanismo pide unir lo que hace lo mismo en uno solo, y mientras tanto empezar por el más abandonado.

La tabla modulos_de_autenticacion guarda su tamaño y su última revisión.

Ordenar una limpieza de superficie combina dos medidas: cuánto riesgo quita cada cambio y cuánto cuesta. Apagar un servicio sin usuarios cuesta casi nada y quita todo su riesgo. Endurecerlo cuesta más y deja el riesgo residual. Sustituir tres módulos de autenticación por uno quita más riesgo, pero necesita un proyecto, no una tarde.