Llamar a 2016 “eventual” en el espacio de TI y ciberseguridad sería una subestimación. Desde Mirai hasta ransomware y agentes ocultos de NSA y Yahoo!, este año introdujo nuevas amenazas originadas por desafíos antiguos. Dada la turbulencia única de 2016 y la falla general de la industria para gestionar y proteger las redes mejor que los años anteriores, el año por venir será una oportunidad importante para cambiar la forma en que el mundo entiende y aborda defender nuestra información más valiosa. Con ese fin, siga leyendo para conocer cinco predicciones para un año que seguramente demostrarán ser mucho más que un evento.
1. Los delincuentes y actores de amenazas aprovecharán cada vez más las vulnerabilidades en los dispositivos de IoT para realizar ataques de DDoS y otros ataques
El ataque contra la empresa de infraestructura de Internet Dyn en octubre señaló una evolución esperada de las tecnologías subyacentes que se pueden explotar y aprovechar para lanzar ataques de Denegación de servicio distribuida (DDoS) que se benefician de las economías de escala. Dispositivos conectados de Internet de las cosas (IoT) que son inseguros desde el punto de vista de los diseños se están conectando en masa, tanto en hogares como en empresas, mientras que el ancho de banda disponible también continúa creciendo. El ataque de Dyn demostró que eliminar un conjunto cuidadosamente seleccionado de objetivos puede producir interrupciones altamente visibles e impactantes.
2. El aprendizaje automático no será la solución de seguridad que muchos esperan que sea
Los enfoques para el aprendizaje automático están evolucionando a un ritmo rápido y, cuando se utilizan de manera efectiva, pueden proporcionar a las organizaciones herramientas poderosas para ayudar a automatizar la detección y la respuesta a ataques a escala. Desafortunadamente, el aprendizaje automático también a menudo se malinterpreta y, cada vez más, se etiqueta erróneamente para generar publicidad para las capacidades declaradas de un producto.
El aprendizaje automático no es una solución de propósito general para todas las formas y tamaños de datos relevantes para la seguridad, ni siempre es superior a otras formas de análisis de datos. Ciertos casos de uso específicos proporcionan una amplia oportunidad para el aprendizaje no supervisado y mínimamente supervisado que puede ser crítico para una solución efectiva que toma las decisiones “correctas” por sí sola. Otros pueden parecer efectivos en escenarios de laboratorio controlados y casos de prueba, pero fallan en medio del caos y el ruido de la mayoría de las redes empresariales grandes. Esto último es particularmente difícil de probar durante un proceso típico de evaluación de proveedores.
3. Los estados nacionales ampliarán su uso de la piratería informática como mecanismo para influir en los medios, la opinión pública y la política pública.
2016 fue el año de desinformación en Internet. Los hackeos a la Agencia Mundial Antidopaje, el Comité Nacional Demócrata y las figuras políticas prominentes se enfocaron en obtener y divulgar selectivamente información, sin interrumpir los sistemas. Los ataques, perpetrados por lo que se cree que son hackers rusos patrocinados por el estado, demostraron la voluntad de Rusia de usar el ciberespionaje para influir en los eventos mundiales, obtener información crucial y sembrar desconfianza y discordia en el proceso democrático. Sitios de noticias falsos y uso de grupos como WikiLeaks, DC Leaks y Cyber Hunta para librar una guerra de información destinada a desacreditar a los gobiernos soberanos demostró ser un arma poderosa y efectiva.
Veremos un aumento en los hackeos entre nación y estado destinados a influir en los eventos y la política mundiales. Esto incluye aumentar el uso de Internet para difundir hechos dañinos e información errónea.
4. Los ataques a la atención médica continuarán, pero una mayor supervisión de la HIPAA no sacudirá a la industria
Los registros de atención médica ricos en datos se están convirtiendo en una de las materias primas más populares de la web oscura, y se muestra. Después de los ataques de ransomware desenfrenados durante todo el año 2016, la atención médica es ahora el objetivo número uno de la industria para los actores de amenazas. En el 2017, se acercan nuevos mandatos de cumplimiento: la Oficina de Derechos Civiles (Office for Civil Rights, OCR) del Departamento de Salud y Servicios Humanos de los EE. UU. está aumentando los fondos para las auditorías de HIPAA en el 2017 en hasta un 50 %. Pero el aumento de las multas de HIPAA este año hizo poco para frenar los ataques, y las auditorías no moverán la aguja. En el campo, vemos organizaciones con presupuestos limitados, capas de software y hardware heredados anticuados que no se pueden reemplazar inmediatamente y una prioridad para considerar si cada dólar gastado en tecnología vale la pena eliminar de salvar vidas. En pocas palabras, los hospitales primero necesitan hacer lo básico y hacer que los sistemas de atención médica sean más resilientes a medida que ocurren las actualizaciones. La gran mayoría de las violaciones, incluso aquellas que involucran amenazas avanzadas, podrían prevenirse con una higiene de seguridad básica.
5. Las empresas se despertarán ante el gasto excesivo y eliminarán las herramientas de seguridad de TI, creando consolidación en la industria
En 2017, veremos la cantidad de actores de ciberseguridad que comienzan a contraerse. Durante la última década, los proveedores de servicios de seguridad administrados (Managed Security Service Providers, MSSP) monolíticos actuales no detectaron ni protegeron adecuadamente contra la primera ola de ataques dirigidos, lo que dio lugar a firmas especializadas enfocadas en las llamadas amenazas persistentes avanzadas (Advanced Persistent Threats, APT). Hoy en día, a medida que las empresas revisan sus presupuestos operativos de seguridad y TI para 2017, pueden descubrir que se han comprometido con una amplia gama de servicios de seguridad: fuentes de inteligencia de amenazas, fuentes de gestión de vulnerabilidades, operaciones de seguridad gestionadas, soluciones de seguridad en la nube, defensa de ataques gestionada y respuesta a incidentes, “simulación de ataques” especializada y pruebas de penetración, y una gran cantidad de aplicaciones de seguridad de red y EDR que siguen un modelo de entrega basado en servicios. A medida que las empresas se despierten ante este gasto excesivo, las veremos reducir la cantidad de proveedores, lo que creará una consolidación de la industria.
¿Le interesa ver a Tanium en acción? Programe una demostración personalizada o asista a nuestro seminario web semanal. Hable con nuestros expertos de Tanium en nuestros próximos eventos.
