Symantec Corporation, la empresa especialista en seguridad informática, dio a conocer los posibles escenarios y amenazas más importantes que podríamos ver en éste 2017, basándose en las tendencias tecnológicas actuales.
Dichas previsiones pueden ser útiles para que la industria de seguridad sepa dónde centrar su atención en el futuro cercano. A continuación, le presentamos algunas de esas predicciones:
• La proliferación de la Generación en la Nube. Las compañías permitirán que los empleados introduzcan nuevas tecnologías como wearables, realidad virtual y dispositivos de IoT, dando soporte a una fuerza de trabajo cada vez más dispersa, facilitada por aplicaciones y soluciones en la nube.
• Autos conectados serán hackeados para solicitar rescates. Tan pronto los autos comiencen a tener recursos de conexión, solo será una cuestión de tiempo que veamos un ataque a gran escala para hackear automóviles. Esto puede incluir la retención de autos como chantaje para solicitar dinero de rescate, coches que se manejan sin conductor siendo hackeados para obtener su ubicación y secuestrarlos, vigilancia no autorizada y recopilación de información u otras amenazas enfocadas en vehículos.
• Los dispositivos del Internet de las Cosas estarán cada vez más presentes en las compañías. Los equipos de respuesta a incidentes deberán considerar termostatos y otros dispositivos conectados como potenciales puntos de entrada en la red. De forma similar a como los servidores de impresión fueron usados en el pasado para ataques, ahora casi todo en una compañía está conectado a internet y deberá ser protegido.
• Aumento de los ataques DDoS en dispositivos IoT. A medida que se instalan más dispositivos de IoT en el mercado de masas, aumentará el riesgo de las violaciones de seguridad. Una vez que los dispositivos inseguros están en el mercado, se torna casi imposible corregir el problema sin hacer el recall de los mismos o publicar actualizaciones de seguridad. Como esta falta de seguridad seguirá en el futuro próximo, también aumentará el número de ataques a IoT.
• La red de la compañía se expandirá y se tornará cada vez más indefinida y dispersa. Con una fuerza de trabajo cada vez más móvil, la necesidad de proteger prioritariamente la red local mostrará a largo plazo una falta de visión de la compañía. La exigencia de firewalls para defender una red aislada se torna innecesaria si está conectada en la nube. Todas las compañías comenzarán a avanzar hacia los servicios basados en la nube y WiFi, en lugar de invertir en soluciones de red, caras e innecesarias.
• Ransomware atacará la nube. Dado el significativo cambio hacia los servicios y almacenamiento basados en la nube, el mismo se está tornando un blanco muy lucrativo de ataques. La nube no está protegida por firewalls o medidas más tradicionales de seguridad, de modo que habrá un cambio en la forma en que las compañías necesitarán defender sus datos. Los ataques a la nube pueden ocasionar perdidas varios millones de dólares y de datos críticos, por esa razón la necesidad de defenderla se tornará incluso más crucial.
• El IA/Aprendizaje de Máquina exigirá recursos sofisticados de Big Data. Desde el punto de vista de la seguridad, esta expansión impactará a las compañías en más de una forma. A medida que nuevas formas de aprendizaje de máquina e IA continúen entrando en el mercado, las compañías necesitarán invertir en soluciones que posean la capacidad de recopilar y analizar datos a partir de infinitos endpoints y sensores de ataque en diferentes compañías, sectores y localizaciones geográficas.
• Naciones deshonestas buscarán enriquecerse robando dinero. Existe una posibilidad peligrosa que ciertos gobiernos puedan alinearse con el crimen organizado para su propio beneficio, así como lo que fue visto en los ataques SWIFT. Esto podría resultar en tiempo de inactividad para los sistemas políticos, militares o financieros de otros países.
• Aumentará el malware sin archivos. Las infecciones sin archivo (fileless) – las registradas directamente en el RAM de una computadora sin el uso de archivos de cualquier tipo – son difíciles de detectar y muchas veces eluden los programas de antivirus y prevención de invasiones. Este tipo de ataque aumentó en el transcurso de 2016 y continuará destacándose en 2017, probablemente por medio de ataques PowerShell.
• La exploración de Secure Sockets Layer (SSL) llevará al aumento de sitios web de phishing usando HTTPS. El aumento de la popularidad de las certificaciones SSL gratuitas combinado con la reciente iniciativa de Google de rotular sitios web solamente con HTTP como inseguros, debilitará las normas de seguridad, llevando al aumento potencial de programas de spear phishing o malware, debido a las prácticas maliciosas de optimización del mecanismo de búsqueda.
• Se usarán drones para espionaje y ataques explosivos. Esto puede ser visto en 2017, pero es más probable que suceda más a futuro. En 2025, nuestra expectativa es ver casos de “dronejacking”, que interceptarán las señales de los drones y los redirigirán de acuerdo con la intención del grupo de ataque. Considerando esta hipótesis, también se estima que se desarrollen tecnologías contra hacking de drones, para controlar el GPS de esos dispositivos y otros importantes sistemas.
Fuente para más información: HSBNoticias