Con 2013 a la vuelta de la esquina, es el momento justo para
que los expertos en seguridad TI reflexionen sobre el pasado, miren en
su bola de cristal y predigan lo que está por llegar. A continuación se
recogen las seis principales predicciones de Stonesoft, proveedor mundial de probadas e innovadoras soluciones de seguridad de redes, sobre las amenazas que veremos en 2013.
“Opino que en 2013 la seguridad del mundo digital será aún más
dominante. Es la tendencia dentro del mundo de la seguridad que más
rápidamente está creciendo en estos momentos, y su importancia
continuará incrementándose en el futuro. Esto significa también que
existe una creciente necesidad y presión para replantear las normas,
leyes y regulaciones internacionales”, señala Jarno Limnéll, director de ciberseguridad en Stonesoft.
“Dado que las naciones-estado continúan invirtiendo de forma
intensiva en sus ‘cibercapacidades’ (defensivas y ofensivas), es
probable que quieran utilizar estas capacidades y aumente el uso de la
‘ciberfuerza’ en el mundo. Esto podría tener graves consecuencias –en
particular, en relación a los efectos colaterales impredecibles. Un
único ataque puede extenderse rápidamente por todo el mundo, incluso por
error. Existe un sinfín de jugadores que están invirtiendo inmensos
recursos para cambiar la realidad cibernética”, continúa Limnéll.
Con más de 20 años de experiencia en seguridad de red, las predicciones de Stonesoft son las siguientes:
1.- El mundo experimentará ciberataques más dirigidos.
El desarrollo de malware de alta sofisticación por parte de
organizaciones con patrocinio gubernamental puede potencialmente afectar
de forma radical a la velocidad con la que el panorama global de
amenazas evoluciona. Las ciberamenazas serán más impredecibles que nunca
antes.
2.- El espionaje llevado a cabo por los estados irá en aumento.
En 2012, hemos visto cómo botnets y malware enviaban de forma
silenciosa el contenido completo del disco duro del usuario a una
máquina controlada. Esto continuará siendo un problema en 2013. La
protección de la infraestructura nacional crítica continuará siendo un
aspecto extremadamente importante de la ciberseguridad.
3.- El activismo hacker crecerá y será cada vez más relevante y temible.
En particular, será más agresivo y sus medios e impacto serán más
potentes. Al mismo tiempo, el papel de los jugadores no nacionales será
más importante, en particular respecto a la experiencia y no únicamente
por los recursos.
4.- Veremos utilizar técnicas de evasión avanzada (AETs) todavía más sofisticadas contra organizaciones y gobiernos.
Puesto que las tecnologías de seguridad y la capacidad global para
atrapar a los ciberdelincuentes y hackers mejoran, estos invertirán sus
recursos de “I+D” en el desarrollo de tecnologías de ataque cada vez más
sofisticadas y sigilosas para mejorar su ROI. Lo más preocupante de
todo esto es que las actuales tecnologías de seguridad no son capaces de
detener las AETs y los objetivos siguen sin saber que han sido
atacados.
5.- En 2012, oímos hablar sobre muchas vulnerabilidades en las aplicaciones empresariales de código cerrado,
como Oracle, SAP y SCADA. Estas aplicaciones contienen datos de negocio
críticos y son objetivos muy valiosos para los intrusos. Esto
continuará siendo un problema en 2013.
6.- Android continuará siendo objetivo de los hackers.
La plataforma proporciona un entorno atractivo para el malware y los
hackers se beneficiarán de ello. Es probable que veamos a la primera
marca de consumo mundial ir a la bancarrota como consecuencia de un
ciberataque que arruine su reputación y mine la confianza de los
clientes.
“Puesto que las capacidades cibernéticas de diversos actores en
todo el mundo se han incrementado y veremos ataques cada vez más
sofisticados y dirigidos, los sistemas de seguridad tradicional ya no
son capaces de proporcionar la protección suficiente”, alerta Ville Hämäläinen, director de I+D en Stonesoft.
“Para defenderse de las actuales ciberamenazas, las
organizaciones necesitan dar el salto desde la seguridad tradicional y
reactiva contra amenazas conocidas a una ciberdefensa y capacidades
ofensivas, preparadas contra ‘lo desconocido’ para incrementar la
resistencia operacional”, concluye Hämäläinen.
Tomado de http://www.mkm-pi.com/diario-informatico
No hay comentarios:
Publicar un comentario