El aumento de servicios en la nube, del tráfico cifrado,  del manejo de  dispositivos móviles y de la conectividad de las cosas, abren la puerta al crecimiento de  ciber ataques cada vez más sofisticados.

[adsenseyu1]

Asimismo, Blue Coat augura que  las empresas invertirán  cada vez más en sus estrategias de seguridad y  prevé que la demanda en profesionales expertos en ciber seguridad  se duplique para el 2018.

A continuación presentamos estas  predicciones: 

• Aumento en las brechas de seguridad en los servicios en la nube

A medida que más y más empresas almacenan sus datos más valiosos en la nube (datos de y sobre sus clientes, sus empleados, propiedad intelectual, etc), los criminales redoblarán sus esfuerzos y terminarán encontrando la manera de llegar hasta ellos. En 2016 se espera ver un crecimiento en el número brechas en los servicios cloud, y en la  utilizaración  de credenciales de acceso a estos servicios como uno de los principales vectores de ataque. Las tácticas de ingeniería social se dirigirán a simular pantallas de acceso para obtener esas credenciales.

• Crecimiento de extorsiones para obtener información a través de dispositivos móviles (Ramsomware)

El malware específico para dispositivos móviles, y sobre todo el ransomware, va a ser especialmente lucrativo para los cibercriminales, y el año que viene podremos ver un notable incremento de ambos. Los dispositivos móviles, tanto los smartphones como las tabletas, son un objetivo en alza, y ya estamos viendo un crecimiento en el ransomware sobre estos dispositivos. Los criminales ya han empezado a dirigirse no únicamente a personas sino también a empresas y otro tipo de organizaciones que no tienen sus datos sensibles debidamente resguardados. El  reciente descubierto del ransomware Linux.Encoder (que ya ha afectado a más de 2.000 páginas web), es otro ejemplo de la manera en la que el ransomware continúa evolucionando.

• Mayor vulnerabilidad y ataques a través del tráfico cifrado

Los servicios tipo Office 365, Google Drive, Dropbox y Box son cada vez más populares, y no nos sorprenda  que también lo sean entre los criminales. Estos servicios son perfectos para ellos: son gratis, ofrecen servicio SSL gratuito y normalmente nadie los bloquea. El tráfico cifrado va a seguir creciendo y creando puntos ciegos para los controles de seguridad  sobre todo debido a que  los activistas de la privacidad están decididos a que toda la Web esté cifrada.

• Empresas reforzarán su inversión en estrategias de seguridad

Año tras año decimos que es  “el año de las brechas”, pero lamentablemente  vemos como suceden cada vez más sorprendentes  ciber ataques a las grandes empresas, y también a otras muchas empresas menores. Las brechas empiezan a ser tan frecuentes que empezamos a acostumbrarnos y a resignarnos. Como resultado, muchas organizaciones empiezan a sentirse indefensas ante este tipo de amenazas, lo que conllevará que proricen su respuesta y su capacidad de análisis, además de  sus seguros contra este tipo de ataques. 

• Nuevos y sofisticados ataques a las cosas que cada día tienen mayor conectividad (el internet de las cosas)

(Internet of Things, IoT) es un área nueva e inexplorada para los ataques y el aprendizaje. Los ataques de los hackers a los puntos de venta, es apenas el comienzo de algo que está por llegar con fuerza. El predominio de dispositivos conectados al “internet de las cosas” que se encuentran sin ningún tipo de supervisión o protección, es un paraiso para que los criminales puedan controlarlos y manipularlos a su antojo. La realidad es que muchos dispositivos de la IoT carecen de espacio de memoria suficiente o de funcionalidades en su sistema operativo lo que permitirá a la comunidad de hackers alcanzar sus objetivos.

A medida que el internet de las cosas  esté más difundido e implementado, empezaremos a ver el efecto de los ataques, por lo que no debe sorprendernos empezar a tener noticias sobre esto ya desde 2016 y en adelante.

Escenario internacional de amenazas 

• Personas de todo el mundo están alistándose como cibercriminales

Empieza la expansión en el nivel de sofisticación de los ataques promovidos por estados, como es el caso de Nigeria, que está haciendo importantes progresos. China y Corea del Norte no han evolucionado mucho en los últimos cinco años, sin embargo el éxito que han logrado viene de su persistencia. Rusia ha hecho grandes avances y sus hackers son más eficaces que nunca, tanto en términos de actividad como de sofisticación. Los conflictos mundiales incrementarán los ataques relacionados con el hardware conectado.

• Aumento en las inversiones para arquitecturas de seguridad en la Union Europea

La ratificación del reglamento sobre protección de datos en la Unión Europea, con sus fuertes multas para casos de incumplimiento, va a forzar a las empresas a realizar un inventario completo sobre cómo gestionar los datos personales de sus clientes y empleados en los países de la UE, teniendo un impacto inmediato y significativo en las inversiones y arquitecturas de seguridad.

• Demanda de profesionales en seguridad crecera en un 53% para 2018

El déficit de empresas y países en formar expertos en seguridad va a ser un problema muy importante para los próximos cinco años. La previsión[1] es que la demanda de profesionales en este campo crezca un 53% hasta el 2018. No debe sorprendernos que la demanda actual de expertos tenga que ser satisfecha mediante el uso de empresas terceras prestadoras de servicios gestionados de seguridad. Esto también va a suponer que los productos tendrán que ser mejores y más inteligentes para impulsar el cambio, y la industria privada necesitará trabajar en cambiar la tendencia e invertir en atraer a más personas a esta área.