James Lyne, director de estrategias tecnológicas de Sophos, publicó en el blog de la compañía un informe donde se detallan las principales tendencias que caracterizaron el mercado de la seguridad durante el año 2011 y las tendencias para el 2012. En esta identificación de nuevos objetivos por parte de los ciberdelicuentes las plataformas móviles tienen un importante protagonismo.
Las siete tendencias principales del 2011:
1. El regreso de los cibercriminales activistas: en contra de lo sucedido en otros años, la motivación económica no siempre ha estado detrás de gran parte de los ataques.
2. Aumento continuado del volumen de código malicioso: En la actualidad, Sophos revisa más de 150.000 programas maliciosos nuevos al día, un 60% más que en 2010.
3. Aparición de programas maliciosos para dispositivos móviles, pero muy básicos
4. Sistemas de control e infraestructuras nacionales críticas: Los objetivos de los ciberdelincuentes se han diversificado y han empezado a prestar más atención a los sistemas de infraestructuras críticas.
5. Hablamos con los ciberdelincuentes: Durante 2011 los ciberdelincuentes llevaron a cabo técnicas de ingeniería social tales como llamar por teléfono a las propias empresas para sonsacar información. Los ataques a través de las plataformas de redes sociales, voz sobre IP y otros canales, fueron numerosos.
6. Ataques dirigidos de gran repercusión: Grandes ataques contra conocidas empresas de seguridad pusieron de manifiesto las prácticas de cibercriminales de espionaje corporativo e incluso patrocinados por gobiernos.
7. La protección básica sigue fallando: Algunas amenazas excepcionalmente habituales demostraron que las técnicas básicas siguen suponiendo un reto. Infecciones a través de navegadores, provocadas por la falta de parches en los propios navegadores o en las aplicaciones de Flash o PDF, siguen siendo habituales.
Los desafíos para el 2012:
1. Aumento continuado de la propagación de programas maliciosos a través de redes sociales e Internet
2. Mayor diversificación de los objetivos de los cibercriminales
3. Los dispositivos móviles son el centro de atención
4. Las nuevas tecnologías de redes e Internet nos obligan a tener la guardia en alto
5. El consumo despreocupado provoca un retroceso de la seguridad
6. Continúa la tendencia de los ataques dirigidos
7. Permanencia de los cibercriminales activistas y las amenazas de gran repercusión contra sistemas de control
8. Las tecnologías de conveniencia pueden convertirse en nuevos vectores de estafa
9. El retorno de los servicios en la nube
En el año 2012 serán muchos los frentes abiertos en materia de seguridad y, según comenta Lyne, alguno de los retos vendrán de la mano de los cambios ligados a las tecnologías web, pero también en lo relacionado con el consumo despreocupado: “Cada vez más empresas intentan incorporar el uso de dispositivos de consumo en los entornos laborales, pero la transición despreocupada sin los controles adecuados provocará un retroceso de la capacidad de protección y abrirá agujeros que deben corregirse".
“En el año 2012, será necesario concentrarse en contar con la protección básica para los nuevos modelos y dispositivos utilizados. Pero no debemos olvidarnos de actualizar las herramientas de seguridad de la empresa para solucionar la mayor cantidad posible de problemas", concluyó el director de estrategias tecnológicas de Sophos.
Compartir nota:
