Evolución de las amenazas a la seguridad en Internet

Publicado: 2021-03-25

Nuestra sociedad está cada día más dominada e integrada digitalmente debido al rápido ritmo del desarrollo tecnológico. Este ritmo exponencial de cambio ha resultado en la proliferación de problemas de seguridad de datos y la ciencia de la criptografía para abordarlos.

Teniendo en cuenta la gran cantidad de datos que envían las empresas para permitir las interacciones y compras en Internet, se da cuenta de por qué la ciberseguridad es esencial para las empresas o personas comunes. La ciberseguridad se desarrolló como una disciplina especializada dedicada a mejorar la integridad del conocimiento transmitido.

Implica que a medida que avanza la tecnología y se utilizan más los nuevos medios, los atacantes se vuelven más sofisticados. Además, estos ciberdelincuentes se aprovechan de personas y empresas menos preocupadas por la ciberseguridad. Para adquirir información clasificada, amenazan cualquier cosa, desde un blog publicado recientemente hasta una tienda en línea existente.

Cualquier otro día, escuchamos sobre amenazas cibernéticas como malware, phishing y ataques basados en IoT. El perímetro de red estándar ya se ha sustituido en los últimos años por varios ecosistemas de borde, multinube, WAN, centro de datos, IoT, trabajador remoto y otras tecnologías, cada una con su propio conjunto de amenazas. Aunque ambas aristas están entrelazadas, muchas empresas han abandonado la visibilidad consolidada y la gobernanza cohesiva en favor de la eficiencia y la transformación digital, lo que otorga a los ciberdelincuentes una ventaja considerable.

Como resultado, los atacantes cibernéticos están tratando de evolucionar sus ataques centrándose en estas áreas, aprovechando la mayor velocidad y el tamaño que puede proporcionar 5G. Sin embargo, el año 2021 marcará el comienzo de una nueva era de desafíos de ciberseguridad que las organizaciones deben conocer.

Amenazas para IoT (Internet de las cosas)

El software y las aplicaciones de IoT están siendo utilizados por un número cada vez mayor de empresas, institutos educativos y de investigación para recopilar datos, monitorear y mantener la infraestructura y la investigación correlacional de forma remota, mejorar la experiencia del cliente y más. Muchos sistemas de Internet de las cosas (IoT) son inseguros, lo que los hace extremadamente vulnerables. Los piratas informáticos pueden tomar posesión de las computadoras para usarlas en botnets y explotar las fallas de IoT para obtener acceso a la red.

Los ataques de ransomware son cada vez más comunes.

Según Cybersecurity Ventures, una organización será blanco de ataques de ransomware cada 11 segundos en 2021, según datos históricos de ciberdelincuencia. Esto se compara con cada 14 segundos durante 2019. El ransomware costaría más de $20 mil millones en todo el mundo.

Las fugas de seguridad en la nube son cada vez más frecuentes.

Aunque la computación en la nube es excepcionalmente estable, los consumidores son responsables de instalar y configurar correctamente la funcionalidad de ciberseguridad. Las interrupciones en la nube son una causa frecuente de filtraciones de datos; a medida que más y más empresas utilizan plataformas en la nube para atender a los empleados remotos, se prevé que la cifra crezca.

Los troyanos se han adaptado para apuntar a la periferia.

Aunque los usuarios finales y su información personal todavía están dirigidos a piratas informáticos malintencionados, los atacantes avanzados los utilizarán como plataforma de lanzamiento para futuros ataques. Los ataques a la red corporativa realizados desde la red Wi-Fi de un trabajador remoto se pueden orquestar cuidadosamente para evitar generar preocupaciones, particularmente cuando los patrones de los usuarios son bien conocidos. En última instancia, el malware avanzado puede usar nuevos EAT (troyanos de acceso perimetral) para descubrir datos y prácticas aún más útiles y ejecutar comportamientos intrusivos como interceptar transacciones fuera de la red local para piratear otras redes o inyectar órdenes de ataque adicionales.

La amenaza para la computación cuántica

La computación cuántica podría representar una nueva amenaza para la criptografía si se vuelve lo suficientemente buena como para desafiar la confiabilidad del cifrado en un futuro cercano. Cualquier algoritmo asimétrico de cifrado puede resolverse gracias a la capacidad informática masiva de las computadoras cuánticas. Como consecuencia, las empresas deberán planificar el cambio a algoritmos de criptomonedas resistentes a la cuántica utilizando el concepto de criptoagilidad para proteger los datos actuales y futuros. Si bien el ciberdelincuente típico no brinda exposición a las computadoras cuánticas, los estados-nación particulares sí lo hacen. Como resultado, el desafío se entendería si no se toman planes para abordarlo mediante la implementación de la criptoagilidad.

Solo sería cuestión de unos pocos años antes de que las herramientas de facilitación se conviertan en productos básicos y se puedan utilizar como una utilidad de darknet o como parte de herramientas de desarrollo transparentes a medida que estos patrones de ataque con visión de futuro se hagan realidad. Como resultado, las amenazas potenciales de los adversarios cibernéticos requerirían una combinación cautelosa de tecnologías, personas, preparación y alianzas para protegerse contra ellas.

Según ResumeCroc, quien ayuda a los estudiantes a través de la revisión gratuita del currículum, dijo: “A medida que el mundo de los dispositivos mejora día a día, surgen nuevas amenazas de seguridad. Los especialistas en seguridad de redes hacen todo lo posible por lograr la perfección, pero siempre hay una laguna que los piratas informáticos utilizan para piratear la red y los dispositivos, por lo que las empresas deben asegurarse de tener el sistema a prueba de piratería más reciente y actualizado. Son seguros siempre y cuando actualicen la seguridad del sistema regularmente y lo verifiquen de inmediato”.

La evolución de la inteligencia artificial es crucial para la seguridad potencial contra las amenazas emergentes. La IA tendría que pasar a la siguiente etapa. Los nodos de aprendizaje locales controlados por el aprendizaje automático se pueden utilizar como parte de una estructura interconectada equivalente al cerebro humano. Dado que los ciberataques surgirán en microsegundos, en el futuro se necesitarán sistemas mejorados con IA que puedan ver, predecir y contraatacar. La función principal de los humanos sería garantizar que las redes de defensa reciban suficiente información para contrarrestar y detectar amenazas para que puedan detenerse con éxito.

Las instituciones no pueden pretender ser capaces de protegerse de los ciberataques por sí mismas. En caso de una intrusión, necesitarán saber cómo notificar para que los “rastros” puedan documentarse con precisión y las fuerzas del orden público puedan hacer su trabajo. Las empresas de ciberseguridad, las agencias de investigación de vulnerabilidades y otros organismos comerciales deben colaborar para compartir inteligencia y ayudar a las fuerzas del orden público a desmantelar las infraestructuras antagónicas para disuadir posibles ataques. Dado que los ciberdelincuentes tienen pocos límites en línea, la guerra contra el ciberdelito también debe hacerlo. Solo podremos derrotar a los ciberdelincuentes si trabajamos juntos.