Comienza ‘la guerra de la privacidad’

Forcepoint ha presentado su ‘Informe de Predicciones de Seguridad 2018’, para el que han contado con expertos en el mundo de la seguridad que han arrojado luz sobre las amenazas a las que se enfrentarán las empresas en el próximo año.

Sumarse al entorno, el cual está en continuo cambio, al que se enfrentan los profesionales de la seguridad, es una tormenta perfecta de agentes que influyen en el debate en torno a la privacidad. Esta gran tendencia provocará cambios enormes en el panorama de la privacidad e influirá en las formas en las que las empresas recopilan y administran los datos.

Forcepoint cree que la industria de la seguridad se ha centrado en las cosas equivocadas. Los perímetros de seguridad tradicionales se están erosionando y quedando obsoletos, por lo que, en lugar de centrarse en la construcción de muros más grandes, la industria necesita una mejor visibilidad. Comprender cómo, cuándo y por qué las personas interactúan con datos críticos, sin importar dónde se encuentren, es muy importante. Éstos continúan moviéndose en la nube, los malwares están en constante evolución y, a pesar de las crecientes inversiones en tecnologías para defenderse, los controles de seguridad tradicionales resultan ineficaces.

“En el centro de nuestras predicciones, es un requisito fundamental comprender la intersección de las personas con los datos críticos y la propiedad intelectual”, ha asegurado el Dr. Richard Ford, jefe científico de Forcepoint. “Al colocar el comportamiento cibernético y las intenciones en el centro de la seguridad, la industria tiene una gran oportunidad de mantenerse al día ante la enorme tasa de cambio en el entorno de las amenazas”, ha añadido Ford.

“Sabemos que la fuga de datos y el ransomware continuarán siendo el foco para la remediación y la prevención, pero los riesgos centrados en el comportamiento humano ahora están detrás de una multitud de incidentes de seguridad”, ha explicado Ford. “El comportamiento humano no tiene por qué oponerse a la seguridad: los dos no se excluyen mutuamente. Los usuarios tienen el potencial de comprometer involutanriamente sus propios Sistemas en un minute y ser la Fuente de innovación en el siguiente, aunque solo podemos empoderar a los usuarios si realmente entendemos las formas en las que interactúan con los datos críticos”, finalize Ford.

OCHO PARA EL 2018

Este año Forcepoint ha realizado ocho predicciones. Estos son sólo algunas de ellas:

La privacidad lucha de nuevo

La percepción de la privacidad de los usuarios ha cambiado en los últimos años, con una erosión constante entre “personal” y “público”. Hay tensiones entre los derechos individuales y la seguridad para todos, ya que el plano legal, tecnológico, social y político se combinan para dar comienzo a lo que Forcepoint denomina “las guerras de la privacidad”, enfrentando a los tecnólogos con la persona común de la calle y dividiendo la opinión entre el gobierno, el trabajo y lo privado.

Predicción: En 2018 se encenderá un debate de privacidad amplio y muy polarizado, no solo dentro de los gobiernos, sino también en las personas.

Agregadores de datos: Una mina de oro que hay que explotar

La brecha que sufrió Equifax sacudió a la industria de la seguridad, y eso que su impacto total aún no se ha llevado a cabo. Forcepoint cree que esta ha sido una de las primeras de las muchas infracciones en las aplicaciones empresariales que tenían: aquellas que contienen información sobre un equipo de ventas, Proyectos, clientes o aquellas que administran campañas de marketing globales. Los atacantes buscan el camino que menos se les resista y, si pueden encontrar un vínculo débil en un Sistema que contenga datos personales, lo explotarán.

Predicción: Los agregadores de datos sufrirán brechas en 2018 usando métodos de ataques conocidos

El aumento de los hackers de criptomonedas

A medida que crece la importancia de las criptomonedas, incluido el método de extracción de ingresos del cibercrimen, Forcepoint predice que los sistemas que rodean a esas monedas serán atacados cada vez más. Esperamos que una creciente cantidad de malware que se dirija a las credenciales de usuario de los intercambios de la criptomoneda y que los hackers centren su Atención en las vulnerabilidades de los Sistemas de los que dependen las tecnologías basadas en blockchain.

Predicción: Los atacantes apuntarán a las vulnerabilidades en los sistemas que implementan la tecnología basada en blockchain.

La alteración de las cosas: Va a pasar

La amplia extensión a gran escala de los dispositivos IoT, en entornos comerciales y de consume, junto con la facilidad de acceso y de desconexión de estos dispositivos, los han convertido en un blanco perfecto para los hackers que desean secuestrarlos o dejarlos así, inutilizados y atacados, en un largo tiempo en la red. Mientras que el ransomware es posible en el IoT, es poco probable en 2018. Sin embargo, una nueva amenaza surgirá con su irrupción. Como el IoT ofrece acceso tanto a las posibilidades de interrupción como a las cantidades masivas de datos críticos, veremos ataques en esta área y, también, se podrá ver la integración de un ataque de ‘man-in-the-middle’ (MITM).

Predicción: El IoT no será atacado por ransomware, sino que se convertirá en el objetivo de hackeo masivo.