Impulsamos tu Talento Tecnológico
                |    Contáctanos
 

Ciberseguridad será clave en el 2017

Ciberseguridad será clave en el 2017
A pesar del trabajo tanto en el sector público como en el privado para hacer frente a los ataques cibernéticos, los ciberatacantes continuarán cambiando su modo de actuar y ampliando sus objetivos, en ocasiones, con mayor presupuesto que los defensores.

InnoTec compartió las 10 tendencias en materia de ciberseguridad que estarán más presentes a lo largo de 2017.
  • "Ransomware". Este software malicioso se utiliza para bloquear el acceso a archivos o determinadas partes del dispositivo, con el objetivo de pedir un rescate a cambio de eliminar estas restricciones. Los ataques con "ransomware" siguen evolucionando y cada vez más se dirigirán hacia las grandes organizaciones, que tienen la capacidad de pagar rescates más altos para recuperar el acceso a sus datos.
  • "Malware" sin archivo adjunto. Con esta técnica se infecta directamente la memoria RAM de los ordenadores y dispositivos móviles, sin que el usuario tenga que recibir, abrir o descargar ningún tipo de archivo. Así, los atacantes pueden eludir muchas medidas de protección y antivirus, por la dificultad que presenta detectar código dañino cuando no se utiliza archivos que lo contengan.
  • Ataques DDoS. Los ataques de denegación de servicio (DDoS) a redes de distribución de contenidos en Internet pueden llegar a sobrecargar los servidores a través de un volumen masivo de peticiones que supera sus capacidades. Estas solicitudes de servicio son ficticias, normalmente generadas a través de robots conectados (bots), e impiden a los usuarios reales acceder a los contenidos de los servidores. Este tipo de ataques se multiplicó por dos en 2016 y algunas de sus "víctimas" fueron la Web de la BBC, la de Donald Trump durante la campaña electoral, y redes globales de distribución de contenidos en Internet como Akamai.
  • Tráfico HTTPs malicioso. Casi a la misma velocidad que las grandes empresas adoptaron protocolos HTTPs para cifrar la información y que ésta no pueda ser utilizada por los atacantes, los cibercriminales descubrieron en estos protocolos una forma muy eficaz para maquillar sus acciones y hacer que se perciban como seguras. En 2016, el tráfico HTTPs cifrado que encubría malware y otras actividades maliciosas se multiplicó por cinco.
  • Maladvertising o malware disfrazado de publicidad. A través de la compra legítima de espacios publicitarios, los cibercriminales emplazan anuncios publicitarios en páginas Web y aplicaciones aparentemente seguras para dirigir tráfico o descargar archivos que contienen malware u otro tipo de software dañino. Por si fuera poco, esta técnica viene de la mano de automatización de la compra de espacios publicitarios, o publicidad programática, que permite a los ciberatacantes tener más información sobre el tipo de usuarios que ven los anuncios para "personalizar" más sus acciones.
  • Phishing-spearphishing más realista y verosímil. En los últimos años, el crecimiento del "phising" ha sido imparable. En 2016, siete de cada nueve incidentes de ciberseguridad respondían al uso de esta técnica. El "phishing" consiste en la suplantación de la identidad de personas o empresas de confianza para adquirir cierto tipo de información, como por ejemplo contraseñas o información bancaria.
  • Las páginas web y correos electrónicos (spearphishing) que suplantan la identidad de personas o empresas reconocidas, como entidades bancarias, serán previsiblemente más realistas y verosímiles en 2017, como se ha visto durante el pasado año.
  • Fraude real para acceder al mundo digital. El pasado año, los especialistas de ciberseguridad de InnoTec detectaron varios casos de fraude telefónico, en los que los criminales se hacían pasar por técnicos de soporte de fabricantes informáticos para instalar programas de código malicioso en los dispositivos de los usuarios o conseguir datos de sus cuentas bancarias.
  • Información en la nube. Los sistemas y el almacenamiento de datos en la nube permiten una mayor accesibilidad desde cualquier dispositivo, pero también aumentan los puntos que pueden ser utilizados para realizar ciberataques contra las organizaciones.
  • Los riesgos del Internet de las Cosas IoT. Más dispositivos conectados a Internet significan, también, más objetivos para los cibercriminales. Vestibles, coches inteligentes, "smart cities" son susceptibles a otras ciberamenazas.
  • La inteligencia artificial. Los algoritmos programados para optimizar la toma de decisiones y ejecución de acciones, puede ser vulnerada para favorecer los intereses de los atacantes y comprometer la actividad de las empresas
¿Estás preparado para enfrentarlos?


Fuente: Los tiempos

Deja un comentario

Estás comentando como invitado.