Los ciberdelincuentes rara vez trabajan en ciclos de 12 meses. No obstante, el comienzo de un nuevo año siempre es un buen momento para que los responsables de la toma de decisiones en materia de tecnologías de la información y seguridad hagan balance. A lo largo del curso 2021, algunas cosas quedaron muy claras.
En primer lugar, el ransomware seguirá existiendo mientras las organizaciones descuiden las medidas básicas de ciberseguridad, las víctimas sigan pagando los rescates y los delincuentes cuenten con el apoyo de naciones hostiles. El «ransomware como servicio» (RaaS) seguirá reduciendo las barreras de entrada para un número cada vez mayor de grupos afiliados en 2022.
En segundo lugar, se prevé que el riesgo en la cadena de suministro aumente considerablemente. Más del 90 % de las empresas sufrieron una violación de seguridad directa como consecuencia de la actuación de sus socios en 2021. La comunidad de hackers apenas está dando sus primeros pasos.
Por último, las organizaciones deben gestionar estos y muchos otros riesgos cibernéticos en el contexto de un entorno laboral en rápida evolución. Se caracterizará cada vez más por unas condiciones de trabajo más flexibles, un uso fluido de las herramientas de colaboración y una infraestructura basada en la nube que lo integre todo.
A estas alturas, los retos en materia de ciberseguridad asociados al entorno de trabajo híbrido deberían estar bastante claros.
Teniendo en cuenta este contexto, a continuación se presentan las principales previsiones del sector para el año 2022 , elaboradas por los expertos de Tanium en la región de EMEA:
Las herramientas de colaboración serán objeto de ataques como fuente clave de vulnerabilidades
Artículo de Oliver Cronk, arquitecto jefe de TI para la región de EMEA en Tanium
«Cuando se desató la pandemia, muchas empresas se vieron obligadas a pasar al teletrabajo prácticamente de la noche a la mañana». Muchos recurrieron a herramientas de colaboración como Zoom y Microsoft Teams para continuar con sus actividades diarias. Sin embargo, este aumento del uso y del flujo de datos a través de dichas plataformas llevó a los piratas informáticos a aprovechar las vulnerabilidades y a sustraer información confidencial a gran escala.
Los piratas informáticos seguirán buscando vulnerabilidades relacionadas con el nuevo modelo de trabajo híbrido, y prevemos que, en 2022 , los empleados que utilicen herramientas de colaboración desde casa podrían verse expuestos a ataques.
Los autores de amenazas son conscientes de que estas herramientas contienen una gran cantidad de datos valiosos. En lugar de intentar encontrar fallos técnicos en ellas, tratarán de aprovecharse de los usuarios suplantando su identidad. Esto podría ocurrir tanto dentro como fuera de la plataforma. Por ejemplo, ya estamos observando ataques de phishing para robar credenciales con la temática de Zoom que circulan a través de mensajes de correo electrónico, SMS y redes sociales.
En 2022, las organizaciones deberían convertir la protección de las herramientas de colaboración en un elemento clave de sus estrategias de seguridad. En este contexto, deberán tomar decisiones importantes sobre si permitir que personas ajenas a la organización las utilicen o si restringir el acceso a los miembros del personal. Además, los programas de formación en materia de seguridad deberían actualizarse para abordar específicamente las amenazas con las que los usuarios podrían encontrarse en las plataformas de colaboración.»
Las empresas tendrán que comprender cada vez más el riesgo asociado a terceros
Artículo de Oliver Cronk, arquitecto jefe de TI para la región de EMEA en Tanium
«Empezaremos a ver cómo un número cada vez mayor de equipos de seguridad y de TI evalúan rigurosamente el riesgo asociado a terceros en 2022 , y estas evaluaciones se realizarán de forma continua, en lugar de limitarse a cuando una empresa se incorpora por primera vez a la cadena de suministro».
El ciberataque sufrido por SolarWinds sigue siendo un tema clave de debate entre los equipos de ciberseguridad de todo el mundo, que continúan aprendiendo de una de las filtraciones de mayor repercusión de los últimos tiempos. El ataque a la cadena de suministro provocó que al menos 18,000 clientes de la empresa de software descargaran una actualización que los dejó expuestos a los piratas informáticos. La CISA informa en de que «un número mucho menor de sistemas se ha visto afectado por actividades posteriores en los mismos». La reciente vulnerabilidad Log4Shell detectada en Log4J por el nos recuerda que las bibliotecas de desarrollo de software y los retos asociados a la cadena de suministro de software siguen siendo difíciles de gestionar.
Las organizaciones deben contar con un enfoque sólido para evitar cualquier amenaza innecesaria. Los niveles básicos de seguridad que ofrecen los proveedores —a menudo relacionados con la gestión de identidades y accesos (IAM) y la gestión de accesos privilegiados (PAM)— ya no son suficientes. Las empresas deben analizar detenidamente la arquitectura de su ecosistema de seguridad de cara al futuro.
Debería haber un número cada vez mayor de preguntas sobre los cambios recientes que han introducido los proveedores en el uso de la tecnología y el impacto que esto tiene en la seguridad. Las normas de seguridad y de «ciberhigiene» que se esperan de los proveedores variarán en función de su tamaño y del nivel de recursos que puedan dedicar a dichas tareas.
Por último, los equipos de TI también tratarán de elaborar inventarios fiables de sus activos y de su ubicación, lo cual resultará fundamental para una gestión eficaz de los riesgos de la cadena de suministro en 2022 y en los años venideros».
La tecnología no siempre es lo más importante cuando se trata de la continuidad del negocio y la protección de los activos corporativos
Artículo de Chris Vaughan, vicepresidente adjunto de Gestión Técnica de Cuentas de Tanium
«En el contexto de la transición continua hacia el teletrabajo y el trabajo híbrido en 2022, las organizaciones deben comprender cuáles son las áreas críticas de su negocio y cuál sería el impacto si surgiera algún problema o se interrumpiera el acceso.»
En tiempos de crisis, recurrir a procesos manuales puede ser la única forma de «mantener el sistema en funcionamiento», tanto durante como después de un incidente. Sin embargo, si una organización ha protegido su sistema únicamente con claves digitales, podría surgir un problema.
El último año ha demostrado que la tecnología no siempre es la solución, sobre todo en lo que respecta a la continuidad del negocio y la recuperación ante desastres. En ocasiones, recurrir a procesos manuales, como la seguridad física o el reinicio del sistema, resulta fundamental para la continuidad del negocio y la protección de los activos clave de una organización.
La planificación detallada de escenarios resulta fundamental a la hora de garantizar la continuidad del negocio. Para proteger sus activos clave de cara al año 2022, las organizaciones desarrollarán una estrategia operativa en la que los ecosistemas físicos y de TI funcionen como un todo.
El análisis de riesgos y la resiliencia operativa serán fundamentales para el éxito del trabajo híbrido
Artículo de Steve Hamilton, vicepresidente regional para el norte de Europa de Tanium
«El teletrabajo híbrido se está convirtiendo rápidamente en la nueva norma para las empresas, lo que conlleva nuevos riesgos de ciberseguridad».
Los directores de sistemas de información (CIO) y los directores de seguridad de la información (CISO) desempeñarán un papel fundamental en la prevención de incidentes operativos y cortes de servicio, y las medidas de seguridad preventivas —como la aplicación inmediata de parches— cobrarán cada vez más importancia. Sin embargo, la tarea de evaluar de forma objetiva y reducir sistemáticamente el riesgo informático mediante un enfoque preventivo no es en absoluto sencilla, sobre todo ahora que las organizaciones están implementando más dispositivos finales que nunca, tanto en entornos remotos como en oficinas.
Por este motivo, el análisis exhaustivo de riesgos y la resiliencia operativa cobrarán una importancia mucho mayor para las empresas en 2022. Los equipos de TI y de operaciones deberán colaborar para ponerse de acuerdo en torno a un conjunto común de datos útiles que les permita obtener visibilidad y control en tiempo real sobre sus dispositivos informáticos. «Esto les permitirá reducir el riesgo mediante la prevención, la adaptación y la respuesta rápida en tiempo real ante cualquier interrupción técnica o amenaza cibernética».
El sector de las tecnologías de la información deberá ponerse de acuerdo sobre qué significa realmente el modelo «Zero Trust»
Artículo de Chris Vaughan, vicepresidente adjunto de Gestión Técnica de Cuentas de Tanium
«. El modelo «Zero Trust» es un concepto sencillo que algunos proveedores tecnológicos han complicado en beneficio propio. A medida que avanzamos hacia el año 2022, el sector de la seguridad informática debe ponerse de acuerdo en una definición que todas las organizaciones puedan comprender y aplicar de manera eficaz.
Esto debería permitir la creación de políticas de «Zero Trust» que ayuden a los equipos de seguridad informática a definir permisos adecuados para los usuarios y el software, gestionar los riesgos relacionados con terceros y mitigar los errores de los usuarios. Todos ellos son componentes esenciales de una estrategia de ciberseguridad preventiva y eficaz.
La mayoría de las organizaciones abordan el modelo «Zero Trust» desde una perspectiva de red, pero no tienen en cuenta los terminales individuales como parte de la ecuación. No obstante, en 2022 esperamos que los responsables de seguridad tengan en cuenta todos los aspectos relacionados con la identidad, la red, los terminales y las aplicaciones a la hora de plantearse la adopción de una arquitectura de «Zero Trust». De este modo, se garantizará que todos estén en sintonía en lo que respecta a la verificación.
La premisa en la que se basa el modelo «Zero Trust» —no confiar en nada ni en nadie— es muy sencilla. No obstante, es necesario que los proveedores ofrezcan más formación. Al menos deberían ponerse de acuerdo sobre cómo las organizaciones pueden implementar la tecnología de manera integral en todo su entorno informático y cómo funcionará esto para los trabajadores a distancia.
Este año hemos sido testigos de incidentes de ransomware en los que se permitió el acceso a las redes corporativas a dispositivos personales infectados. «Un número cada vez mayor de organizaciones adoptará un enfoque de «Zero Trust» para intentar mitigar problemas similares en 2022».
Hay mucho aquí que mantendrá ocupados a los responsables de TI y de seguridad durante el próximo año. Y algo en lo que reflexionar para el sector en su conjunto. Si bien los enfoques concretos para hacer frente a estas tendencias dependerán de la propensión al riesgo de cada organización, centrarse en seguir las mejores prácticas del sector y los marcos de seguridad más extendidos debería ofrecer los mejores resultados.
Descubra cómo Tanium proporciona a los equipos de operaciones de TI, seguridad y gestión de riesgos la confianza necesaria para gestionar, proteger y salvaguardar sus redes con rapidez. Regístrese para obtener una prueba gratuita en y pruebe Tanium en su propio entorno.
