To call 2016 ‘eventful’ in the IT and cybersecurity space would be an understatement. Desde Mirai hasta el ransomware, pasando por los «Shadow Brokers» de la NSA y Yahoo!, este año ha traído consigo nuevas amenazas surgidas de retos de siempre. Given the unique turbulence of 2016, and the industry’s overall failure to manage and protect networks any better than the years prior, the year ahead will be an important opportunity for changing how the world understands and approaches defending our most precious information. Con este fin, siga leyendo para conocer cinco predicciones sobre un año que, sin duda, resultará mucho más que ajetreado.
1. Los delincuentes y los autores de amenazas aprovecharán cada vez más las vulnerabilidades de los dispositivos del Internet de las cosas (IoT) para llevar a cabo ataques DDoS y de otro tipo.
El ataque perpetrado en octubre contra la empresa de infraestructura de Internet Dyn supuso una evolución largamente esperada de las tecnologías subyacentes que pueden ser objeto de explotación y aprovecharse para lanzar ataques de denegación de servicio distribuido (DDoS) que se benefician de las economías de escala. Los dispositivos conectados al Internet de las cosas (IoT) que presentan fallos de seguridad de diseño se están incorporando a la red de forma masiva —tanto en los hogares como en las empresas—, mientras que el ancho de banda disponible también sigue aumentando. El ataque Dyn demostró que el derribo de un conjunto de objetivos cuidadosamente seleccionados puede provocar interrupciones del servicio muy visibles y de gran repercusión.
2. El aprendizaje automático no será la solución milagrosa en materia de seguridad que muchos esperan que sea
Los enfoques de aprendizaje automático están evolucionando a un ritmo acelerado y, cuando se utilizan de forma eficaz, pueden proporcionar a las organizaciones potentes herramientas que les ayuden a automatizar la detección y la respuesta ante ataques a gran escala. Lamentablemente, el aprendizaje automático también suele ser objeto de malentendidos y, cada vez más, se utiliza de forma errónea para generar expectación en torno a las capacidades que se atribuyen a un producto.
El aprendizaje automático no es una solución universal para datos relacionados con la seguridad de todo tipo y tamaño, ni siempre resulta superior a otras formas de análisis de datos. Ciertos casos de uso específicos ofrecen amplias oportunidades para el aprendizaje no supervisado y mínimamente supervisado, lo cual puede resultar fundamental para lograr una solución eficaz que tome las decisiones «correctas» por sí misma. Es posible que otras soluciones parezcan eficaces en entornos de laboratorio controlados y en casos de prueba, pero que fallen en medio del caos y el ruido que caracterizan a la mayoría de las redes de las grandes empresas. Esto último resulta especialmente difícil de demostrar durante un proceso habitual de evaluación de proveedores.
3. Los Estados-nación ampliarán el uso de la piratería informática como mecanismo para influir en los medios de comunicación, la opinión pública y las políticas públicas.
El año 2016 fue el año de la desinformación en Internet. Los ataques informáticos contra la Agencia Mundial Antidopaje, el Comité Nacional Demócrata y figuras políticas destacadas se centraron en obtener y divulgar información de forma selectiva, y no en paralizar los sistemas. Los ataques, perpetrados por lo que se cree que son piratas informáticos respaldados por el Estado ruso, pusieron de manifiesto la disposición de Rusia a recurrir al ciberespionaje para influir en los acontecimientos mundiales, obtener información crucial y sembrar la desconfianza y la discordia en el proceso democrático. Los sitios web de noticias falsas y el uso de grupos como WikiLeaks, DC Leaks y Cyber Hunta para librar una guerra informativa destinada a desacreditar a gobiernos soberanos resultaron ser un arma poderosa y eficaz.
Asistiremos a un aumento de los ataques informáticos perpetrados por Estados-nación con el objetivo de influir en los acontecimientos y la política mundiales. Esto incluye un uso cada vez mayor de Internet para difundir tanto datos perjudiciales como información errónea.
4. Los ataques al sector sanitario continuarán, pero el aumento de la supervisión de la HIPAA no supondrá un revulsivo para el sector
Los historiales médicos repletos de datos se están convirtiendo en uno de los productos más cotizados en la dark web, y eso se nota. Tras los ataques generalizados de ransomware que se produjeron a lo largo de 2016, el sector sanitario se ha convertido ahora en el principal objetivo de los autores de amenazas. Se avecinan nuevas obligaciones normativas en 2017: la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de EE. UU. va a aumentar la financiación destinada a las auditorías de la HIPAA en 2017 hasta en un 50 %. Sin embargo, el aumento de las multas en virtud de la HIPAA este año no ha servido de mucho para frenar los ataques, y las auditorías tampoco supondrán un cambio significativo. En la práctica, observamos que las organizaciones cuentan con presupuestos limitados, múltiples capas de software y hardware heredados y obsoletos que no pueden sustituirse de inmediato, y que su prioridad es valorar si cada dólar que se destina a tecnología merece la pena, teniendo en cuenta que podría destinarse a salvar vidas. En pocas palabras, los hospitales deben, en primer lugar, sentar unas bases sólidas y hacer que los sistemas sanitarios sean más resilientes a medida que se van llevando a cabo las mejoras. La gran mayoría de las infracciones de seguridad —incluso aquellas relacionadas con amenazas avanzadas— podrían evitarse con unas prácticas básicas de seguridad.
5. Las empresas se darán cuenta del gasto excesivo y reducirán sus herramientas de seguridad informática, lo que dará lugar a una consolidación del sector
En el año 2017, veremos cómo empieza a reducirse el número de empresas dedicadas a la ciberseguridad. Durante la última década, los proveedores de servicios de seguridad gestionados (MSSP) monolíticos ya establecidos no lograron, en gran medida, detectar ni proteger adecuadamente contra la primera oleada de ataques dirigidos, lo que dio lugar a la aparición de empresas especializadas centradas en las denominadas «amenazas persistentes avanzadas» (APT). Hoy en día, al revisar sus presupuestos operativos de seguridad y TI para el año 2017, es posible que las empresas se den cuenta de que se han comprometido a contratar una larga lista de servicios de seguridad: fuentes de inteligencia sobre amenazas, fuentes de gestión de vulnerabilidades, operaciones de seguridad gestionadas, soluciones de seguridad en la nube, defensa gestionada contra ataques y respuesta a incidentes, «simulaciones de ataques» especializadas y pruebas de penetración, así como un sinfín de aplicaciones de EDR y de seguridad de redes que siguen un modelo de prestación basado en servicios. A medida que las empresas tomen conciencia de este gasto excesivo, veremos cómo reducen el número de proveedores, lo que dará lugar a una consolidación del sector.
¿Le interesa ver cómo funciona Tanium? Concierte una demostración e individual o participe en nuestro seminario web semanal. Hable con nuestros expertos en Tanium en nuestros próximos eventos « » ().
