Con solo dos meses restantes en el año, los investigadores de seguridad y las empresas ya están mirando hacia el futuro para ver qué amenazas y tendencias continuarán teniendo un impacto en el mundo de la ciberseguridad en 2019. Ian Kilpatrick, EVP de ciberseguridad en el Grupo Nuvias, ha delineado sus diez principales predicciones de ciberseguridad para el próximo año, desde un aumento en el malware, ransomware y otros ciberataques hasta las dificultades continuas de las organizaciones para cumplir con el GDPR de la UE.
1. Aumento del crimen, espionaje y sabotaje por parte de naciones-estado
Con el fracaso continuo de una respuesta y repercusión significativa a nivel nacional, internacional o de la ONU, el espionaje patrocinado por naciones-estado, el cibercrimen y el sabotaje continuarán expandiéndose. La mayoría de las organizaciones simplemente no están estructuradas para defenderse contra tales ataques, que lograrán penetrar las defensas. Los equipos de ciberseguridad deberán confiar en técnicas de detección de brechas.
2. GDPR: el dolor aún está por venir
La fecha límite del GDPR ha pasado, y muchas organizaciones respiran aliviadas de que haya sido bastante indoloro. Han implementado procesos de seguridad en progreso y pueden decir que están en camino hacia una situación segura, ¿entonces todo está bien? Aún estamos esperando la primera gran multa del GDPR. Cuando llegue, las organizaciones comenzarán a tomar en serio lo que realmente necesitan hacer. Por lo tanto, el GDPR seguirá teniendo un gran impacto en 2019.
3. Inseguridad en la nube: tu cabeza en la guillotina
La inseguridad en la nube creció en 2018 y, desafortunadamente, seguirá creciendo aún más en 2019. Cada vez se despliegan más datos desde diferentes partes de las organizaciones, y cada vez más de esos datos terminan sin protección. A pesar de la continua publicidad sobre violaciones repetidas, la mayoría de las organizaciones no tienen una buena gestión implementada y aplicada en toda su infraestructura de datos en la nube.
4. Contraseñas de un solo factor: la era oscura
Las contraseñas de un solo factor son una de las claves más simples posibles para acceder a todo y son la herramienta clave para vectores de ataque, desde hackers novatos hasta actores de naciones-estado. Y sin embargo, siguen siendo la protección de seguridad elegida por la mayoría de las organizaciones, a pesar del bajo costo y la facilidad de implementación de soluciones de autenticación de múltiples factores. Lamentablemente, el robo de contraseñas y las violaciones basadas en contraseñas persistirán como un evento diario en 2019.
5. Malware: proteger o fracasar
Ransomware, minería de criptomonedas, troyanos bancarios y filtros VPN son algunos de los principales desafíos de malware que seguirán amenazando a las empresas y los consumidores en 2019. Se verá un aumento en la sofisticación en algunas áreas, como el ransomware, junto con nuevos enfoques de malware y un aumento en el volumen de malware en otras áreas. El antivirus tradicional no proporcionará una protección suficiente. Las soluciones que se centran directamente en el malware son esenciales para las organizaciones, junto con el seguimiento de la actividad de la red (dentro y fuera de la red).
En resumen, el próximo año se presenta como un desafío en términos de ciberseguridad. Las organizaciones deben estar preparadas para enfrentar las amenazas emergentes y tomar medidas proactivas para proteger sus datos y sistemas. La implementación de medidas de seguridad sólidas, como la autenticación de múltiples factores y la gestión adecuada de datos en la nube, es fundamental para garantizar la protección contra los ciberataques en constante evolución.
