Guía rápida para la protección de los derechos de autor de software

Ha invertido tiempo, esfuerzo y dinero en el desarrollo de un excelente software y está listo para lanzarlo al mercado. Ahora es el momento de pensar en cómo lo protegerá.

¿Contra qué necesita proteger su software?

• Piratería, copia ilegal u otro uso no autorizado de su software que pueda dañar sus ingresos.
• Brechas en la seguridad que ponen en riesgo sus datos o los de sus clientes.

Si estuviera vendiendo un producto físico, mantenerlo protegido sería más sencillo: puede mantenerlo bajo llave, asegurándose de que nadie con intenciones dañinas pueda alcanzarlo.

El software es diferente. El software desprotegido es increíblemente fácil de copiar, reproducir y usar en varios dispositivos sin autorización. También es fácil para los piratas informáticos penetrar para extraer cualquier dato confidencial que sus clientes hayan almacenado usando su software.

Una buena protección del software significa que sus clientes pueden estar seguros de que su información está segura cuando utilizan su producto.

Echemos un vistazo a tres tipos de protección de software:

Protección de los derechos de autor de software

Los derechos de autor son el derecho a copiar una obra creativa, un tipo de propiedad intelectual que protege a los creadores de una obra original contra el robo de su creación. Tenga en cuenta que los derechos de autor no protegen ideas o conceptos, solo la expresión de esas ideas o conceptos. Cuando se trata de software, eso significa el código real.

¿En qué consiste la protección de los derechos de autor de software?

La protección de los derechos de autor de software garantiza que nadie copiará su software y lo utilizará ilegalmente.

En teoría, el software se encuentra protegido por la ley de derechos de autor tan pronto como el código se fija en un medio tangible, por lo que la ley proporciona una especie de protección automática de los derechos de autor del software. Sin embargo, en la práctica, no es particularmente efectivo. Todo lo que esto significa es que otras personas no pueden copiar su software. En los EE. UU. al menos, una persona ni siquiera puede demandar a alguien por infringir sus derechos de autor a menos que el software se haya registrado antes en la Oficina de Derechos de Autor de EE. UU.

Incluso si lo ha registrado, utilizar el litigio como su única protección de derechos de autor de software no es una gran estrategia. Significa que tiene que identificar a las personas que han copiado su producto, demandarlas y gastar cantidades considerables de dinero y tiempo para demostrar en los tribunales que copiaron su software ilegalmente.

Esto constituye un problema en especial para los pequeños desarrolladores de software que buscan protección contra la copia de software para aplicaciones de red u otros programas desarrollados con código abierto con un presupuesto ajustado. Estos desarrolladores simplemente no tienen los medios para monitorear las brechas a los derechos de autor y, mucho menos, para iniciar acciones legales cuando las identifican.

Entonces, ¿cuáles son algunas estrategias para una protección más eficaz de los derechos de autor de software?

Plantar código redundante

Una forma de facilitar la identificación de brechas de los derechos de autor es colocar deliberadamente componentes redundantes dentro del código. Si sospecha que alguien ha copiado su código, encontrar esos componentes redundantes constituye una prueba sólida de que eso es lo que sucedió. De nuevo, esta estrategia para la protección de los derechos de autor de software implica la necesidad de un litigio, pero, al menos, facilita el trabajo del equipo de asuntos legales.

Tenga cuidado con quién ve su código fuente

Los proveedores de software siempre deben seguir las mejores prácticas para garantizar que solo las personas autorizadas y de confianza puedan acceder al código fuente. Examine cuidadosamente a su personal y obtenga referencias de alta calidad al subcontratar.

Utilice una solución de licencias basada en identidad

Incluso si no puede evitar que los usuarios finales accedan al código fuente, si usa una solución de licencia basada en identidad, al menos tendrá tanta información como sea posible sobre quién está usando un programa determinado.

Las soluciones de licencias basadas en identidad otorgan acceso solo a los usuarios que usan credenciales específicas, como un nombre de usuario y una contraseña. Con un sistema de administración de licencias como Sentinel EMS, tendrá acceso a una gran cantidad de datos que pueden ayudarlo a realizar un seguimiento de quién usa qué productos y cuándo.

Protección SaaS

SaaS o Software as a Service es un modelo cada vez más popular de entrega de software. En lugar de comprar el software una vez e instalarlo para usarlo solo en un dispositivo determinado, los usuarios pueden comprar el software como una suscripción y acceder y usarlo a través de un servidor remoto. Este modelo tiende a ser más rentable y flexible: los clientes pueden acceder al software desde varios dispositivos y disfrutar siempre de la versión más actualizada del software.

¿Qué es la protección SaaS?

La protección SaaS incluye dos componentes:

1.    Evitar el uso no autorizado del programa en sí, protegiendo al proveedor contra la piratería y el robo.
2.    Asegurar los datos ingresados por el usuario final en el programa, protegiendo al cliente de brechas de datos.

La protección SaaS es un poco más compleja que la del software local porque, aparte de esos dos componentes por considerar, hay más "puntos de entrada" que los piratas informáticos podrían explotar. Hasta hace poco, muchas organizaciones que manejaban datos muy confidenciales desconfiaban de usar programas SaaS debido a preocupaciones sobre la seguridad. El hecho de que los datos deban cargarse en la nube y almacenarse en un servidor remoto hizo que el modelo pareciera mucho más vulnerable a las brechas de datos.

Afortunadamente, la tecnología disponible hoy en día es capaz de mantener los datos SaaS extremadamente seguros.

Establecimiento de una protección sólida de SaaS

Como proveedor de SaaS, garantizar a los clientes potenciales que sus datos estarán seguros es esencial y establece confianza en su producto. Además, en algunos países, existen requisitos obligatorios que regulan la seguridad de los datos de los clientes. Es posible que deba cumplir con estas regulaciones para operar su negocio.

Entonces, ¿cómo puede proteger su SaaS?

Eduque a sus usuarios finales

Lo primero que hay que entender es que la protección SaaS debe ir en ambos sentidos. Debe proporcionar la mejor seguridad por su parte, pero si su usuario final se muestra indiferente con respecto a la seguridad, no hay mucho que pueda hacer para evitar que se vulneren sus datos. Es importante hacer todo lo posible para educar a los usuarios sobre cómo proteger sus datos.

Cifre todos los datos

El cifrado de datos es un paso esencial en la protección de SaaS. Cifrar sus datos significa que incluso si se filtran en algún lugar del proceso, aparecerán en una forma que es imposible de interpretar por una parte no autorizada.

Exija contraseñas seguras

Las personas se quejan de la creciente complejidad de las contraseñas a lo largo de los años, pero hay una razón por la que los proveedores han estado requiriendo contraseñas más complejas: son mucho más difíciles de adivinar para los piratas informáticos. Según el experto en seguridad Brian Krebs, la contraseña ideal:

• es lo más larga posible y tiene al menos entre ocho y diez caracteres;
• contiene una cadena de palabras, que puede incluir números, letras mayúsculas y caracteres especiales, pero la longitud es más importante, y una oración es más fácil de recordar;
• evita palabras comunes como "contraseña", combinaciones de teclado como "1234" o "qwerty", o detalles que pueden ser detectables en las redes sociales u otros contextos, como su fecha de cumpleaños, número de teléfono, nombre de su mascota, etcétera.

Contrate una empresa de ciberseguridad

En caso de duda, siempre es una buena idea consultar a los expertos. Thales Sentinel proporciona un paquete de soluciones de administración de licencias y ciberseguridad específicamente adaptadas a las necesidades de los proveedores de SaaS.

Claves de protección

Una de las mejores formas de proteger su software contra el robo, la piratería y el acceso no autorizado es mediante el uso de claves de protección.

¿Qué son las claves de protección?

Las claves de protección son un tipo de código que evita que usuarios no autorizados accedan o copien software. Cuando el software está protegido con una clave, solo los usuarios que tienen la clave pueden ejecutar el software en su dispositivo.

Existen tres tipos de claves de protección:

Claves de protección de hardware

También conocidas como "dongles", las claves de protección de hardware son pequeños dispositivos que deben enchufarse para activar el acceso al software. Estas son menos convenientes que las otras soluciones que se enumeran a continuación, porque es necesario entregar un dispositivo físico al usuario final, y el usuario solo puede ejecutar el software si tiene el dispositivo. Sin embargo, algunos usuarios prefieren este tipo de clave de protección por sus ventajas de seguridad.

Claves de protección de software

Las claves de protección de software son un tipo de software que puede instalar en un dispositivo determinado y que proporciona acceso al software que protegen. Los usuarios pueden simplemente descargar la clave junto con el software y acceder a él instantáneamente.

Claves de protección basadas en la nube

Con este modelo, en lugar de descargar e instalar la clave de protección en el dispositivo del usuario, la clave se puede entregar al dispositivo del usuario final a pedido y, luego, se regresa al servidor remoto cuando el usuario termina la tarea. Esto permite una mayor flexibilidad porque la clave se puede utilizar en varios dispositivos y por varios usuarios en diferentes momentos.

Soluciones de protección de software Thales Sentinel

Thales Sentinel ofrece una amplia gama de soluciones de protección de software flexibles y personalizables, ya sea protección de derechos de autor de software, protección SaaS o claves de protección. Descubra cómo Thales Sentinel puede ayudarlo a proteger su software con nuestras herramientas de monetización de software.