Categories: Seguridad

A fondo: Primeras predicciones de ciberseguridad para 2021 (II)

El teletrabajo marcará el panorama de la seguridad en 2021, tal y como prevén los expertos de seguridad. Pero cuestiones como los ataques a redes VPN o la acción del ransomware no serán los únicos quebraderos de cabeza que pueden esperar empresas y usuarios para el próximo año.

Quedarse más horas en casa para pasar el rato, además de para trabajar, es una de las consecuencias de la pandemia. Y esto está vinculado al consumo de servicios online, ya sean juegos, plataformas de vídeo, publicaciones, redes sociales o tiendas virtuales, lo que también trae sus riesgos. La adopción de nuevas tecnologías y el aumento de los usuarios de internet harán que la mayor parte de la población mundial corra un mayor riesgo de exposición de sus datos”, afirma Anurag Kahol, director técnico y cofundador de Bitglass, una de las compañías que ha publicado sus expectativas para 2021.

Este año nos estamos aproximando a los 4600 millones de internautas activos. Es decir, 6 de cada 10 personas ya tienen acceso a internet. Y este número no dejará de crecer. Avances como el 5G favorecerán las conexiones, pero también dará armas a los ciberdelincuentes para realizar ataques y mover datos con rapidez. Estos perfeccionan sus métodos para monetizar los acontecimientos globales y se aprovechan de las nuevas tecnologías.

Bitglass lo tiene claro: en 2021 aumentará el número de personas afectadas por robos de datos. Además, hay sectores que lo tendrán más crudo que otros. “Las compañías financieras deben prepararse para sufrir más ataques”, prevé esta firma especializada en seguridad, que también se acuerda de sectores como el sanitario. “El impacto de las infracciones de seguridad en la sanidad puede ser mortal”, advierte.

Finanzas y sanidad

El valor económico de los datos financieros, como números de cuentas y tarjetas bancarias, mantendrá a los bancos como objetivo prioritario. Aseguradoras y responsables de la seguridad para información especialmente sensible, que están sometidos a una regulación estricta, también deberían adoptar un enfoque de protección proactivo.

Una hipotética filtración de datos médicos, por otro lado, puede causar un daño incalculable. Por eso los expertos están poniendo el foco sobre el sector sanitario, especialmente ahora que la pandemia de coronavirus lo eclipsa todo y la salud es, más que nunca, lo primero. Los cibercriminales no tendrán reparo a la hora de atacar hospitales y proveedores de servicios vitales, como no lo han tenido durante lo que llevamos de año. Un ataque de malware puede impedir incluso la atención a pacientes y poner en riesgo vidas. Esto es algo que ya ha pasado y sobre lo que habrá que estar muy atentos.

“Los ciberdelincuentes han comprobado que sus ataques pueden tener consecuencias fatales y que muchas organizaciones sanitarias no disponen de controles de ciberseguridad adecuados. Esto les coloca en una posición privilegiada para robar información médica protegida”, alerta Anurag Kahol, “o lograr que las empresas sanitarias paguen un rescate por sus datos. Como resultado, las entidades sanitarias deberán encargarse de cuidar el bienestar físico y la seguridad digital de los pacientes, a la vez que se enfrentan a las presiones financieras y los ataques continuados de los ciberdelincuentes”.

Esto sucede en un momento de crisis económica en el que los presupuestos se ven afectados. “Para hacer frente a los recortes de presupuesto, los CIO buscarán la convergencia de las soluciones de seguridad”, adelanta Bitglass. Las inversiones en TI deberían incrementarse para reforzar esa seguridad, sin embargo, se contraerán. ­La convergencia y la simplicidad, en forma de servicios integrados en la misma plataforma, deberían ayudar a ahorrar costes. Aquí entran los servicios SASE de acceso seguro en la periferia (SASE), que ganarán presencia durante 2021.

Automatización para bien y para mal

La automatización será, según WatchGuard, un arma de doble filo. Por un lado, permitirá configurar actividades de defensa. Proveedores de nube como Google, Amazon y Microsoft irán a por quienes abusan de su reputación para lanzar ataques. Sus plataformas de alojamiento quedan expuestas “a través de subdominios personalizados o rutas de URL”, explican los investigadores. “Los creadores de amenazas suelen abusar de estas características para alojar archivos HTML de sitios web diseñados para imitar la forma de autenticación de un sitio web legítimo” y así robar las credenciales.

En meses venideros se reforzará la lucha contra el ciberabuso, las estafas y el phishing gracias a la validación de archivos para detectar portales falsificados. Por otra parte, la automatización servirá a los propios delincuentes para acometer sus ataques. Las manualidades quedarán atrás en las campañas de spear phishing altamente dirigidas, que alcanzarán volúmenes récord a través de la recolección de datos de sus víctimas en la web.

La pandemia no dirá adiós en 2021, así que la temática de la COVID-19 en correos electrónicos maliciosas todavía servirá de gancho para resultar convincentes. Ya existen herramientas para automatizar ataques por correo, que se combinan con otras para el escaneo de información redes sociales y páginas de empresas. Y su uso crecerá. Sus autores quieren aprovecharse de los niveles de ansiedad e incertidumbre actuales. Lo bueno es que las campañas automatizadas y voluminosas podrían ser más sencillas de detectar.

ESET destaca el malware fileless como técnica al alza, para rebasar las medidas de prevención. Con esta técnica se utilizan herramientas propias del sistema operativo y se acometen acciones de ciberespionaje. “Las amenazas fileless han evolucionado de forma muy rápida y se espera que en 2021 se utilicen de forma masiva y para llevar a cabo ataques a gran escala”, apunta Camilo Gutiérrez Amaya, investigador sénior de seguridad en esta conocida empresa.

“Esta situación subraya la importancia de implementar equipos de seguridad capaces de desarrollar procesos que se aprovechen de las herramientas y tecnologías disponibles en el mercado y que no solo se busque prevenir el compromiso de las máquinas cuando entra un código malicioso en la red”, dice Camilo Gutiérrez, “sino también contar con funcionalidades de detección y respuesta antes de que los ataques consigan su objetivo”.

Conexiones peligrosas

A nivel de dispositivos, WatchGuard pone el ojo sobre los cargadores inteligentes” que pueden contener “trampas explosivas”, yendo más allá del simple transporte de energía, y “conducirán a hackeos de coches inteligentes”. Como mínimo, restringirán la alimentación y la puesta en marcha del coche. No se descarta la creación de ransomware para automóviles que impida la carga hasta que se pague un rescate.

Otros aparatos inteligentes, como asistentes digitales para el hogar, soluciones de iluminación y temperatura, cierre de puertas, sistemas de realidad virtual, cámaras especializadas o wearables capaces de medir parámetros de salud, están en el punto de mira. La sobreexposición de rutinas diarias y el análisis y la acumulación de datos por parte de terceros hará que los usuarios comiencen a rebelarse y los proveedores tengan que tomarse más en serio la privacidad de los gadgets del internet de las cosas.

“Es de esperar que el mercado empiece a rechazar enérgicamente los dispositivos de IoT que recogen datos personales y que presione a los representantes gubernamentales para que regulen las capacidades de estos dispositivos para proteger la privacidad de los usuarios”, apuntan los expertos.

Otros dispositivos que harán crecer la concienciación sobre la seguridad son los juguetes eróticos. Al menos, aquellos que cuentan con la capacidad de conectarse a internet. “La era de los juguetes sexuales conectados tan solo acaba de comenzar”, analiza Cecilia Pastorino, investigadora de ESET. “Los últimos avances en la industria incluyen modelos con realidad virtual y robots que incorporan cámaras, micrófonos y análisis de voz basados en técnicas de inteligencia artificial”.

“La concienciación y el desarrollo seguro son fundamentales para que estos dispositivos garanticen la protección de datos sensibles, de forma que los propios usuarios se conviertan en consumidores inteligentes que sean capaces de exigir mejores prácticas a los fabricantes para poder mantener el control de su intimidad en el futuro”, resume Pastorino, como última tendencia destacada para 2021 en términos de ciberseguridad.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Fujitsu lanza una IA que piensa de forma autónoma y colabora con humanos

Fujitsu Kozuchi AI Agent se ofrecerá a través de la plataforma Fujitsu Data Intelligence PaaS.

23 mins ago

Los dispositivos TOUGHBOOK se certifican con Red Hat Enterprise Linux

De momento han sido certificados los modelos TOUGHBOOK 55mk3 y TOUGHBOOK 33mk4.

1 hora ago

Carmen Boronat, nueva CEO de la consultora Cloud District

El objetivo de esta compañía, especializada en productos digitales, es ayudar a las organizaciones combinando…

2 horas ago

Appian elige a Estefanía Vázquez como vicepresidenta de servicios financieros para Iberia y Latinoamérica

Entre sus cometidos están supervisar la implementación de proyectos y el desarrollo de iniciativas de…

2 horas ago

Los españoles están dispuestos a pagar más en Black Friday y Navidad para ayudar al pequeño comercio

Así lo afirma un 71 % de los consumidores encuestados por GoDaddy. Hasta una cuarta…

3 horas ago

¿Cuáles son los retos de la Smart City?

El desarrollo de la Smart City en España es crucial, ya que 4 de cada…

4 horas ago