¿Qué viene en seguridad?

Ataques a la nube, secuestro de información a través de dispositivos móviles y vulnerabilidad en el tráfico cifrado son algunos puntos que Blue Coat sugiere tomar en cuenta en 2016. Esto se debe, explica la compañía, al aumento de servicios bajo el modelo del cloud computing, mayor tráfico y la conectividad de las cosas, lo cual abrirá la puerta al crecimiento de ciberataques cada vez más sofisticados.

Para 2016, Blue Coat espera:

• Un aumento en las brechas de seguridad en la nube, debido a que las empresas almacenan cada vez más sus datos valiosos en la nube por lo que los criminales redoblarán sus esfuerzos y llegarán hacia ellos. En este sentido, Blue Coat afirma que se utilizarán las credenciales de acceso a estos servicios como uno de los principales vectores de ataque. Las tácticas de ingeniería social se dirigirán a simular pantallas de acceso para obtener esas credenciales.
• Crecimiento de extorsiones para obtener información a través de dispositivos móviles, comenta la empresa norteamericana, será un nicho lucrativo para los cibercriminales, en el que espera un crecimiento, debido al uso de masificado de estos dispositivos. Los criminales, añade la compañía, se han focalizado en personas y empresas que almacenan su información en estos dispositivos.
• Mayor vulnerabilidad y ataques a través del tráfico cifrado, pues los servicios como Office 365, Google Drive, Dropbox y Box han cobrado popularidad y “son perfectos para los ciberatacantes: son gratis, ofrecen servicio SSL gratuito y normalmente nadie los bloquea”. Al respecto, Blue Coat comenta que el tráfico cifrado seguirá con crecimiento y, con ello, los puntos ciegos para los controles de seguridad.
• Las empresas reforzarán su inversión en estrategias de seguridad, puesto que las brechas empiezan a ser tan frecuentes que muchas organizaciones empiezan a sentirse indefensas ante este tipo de amenazas, que las ha llevado a poner un mayor foco en su respuesta y su capacidad de análisis, además de sus seguros contra este tipo de ataques.
• Nuevos y sofisticados ataques a las cosas conectadas. Según Blue Coat, el predominio de dispositivos conectados al Internet de las Cosas que se encuentran sin ningún tipo de supervisión o protección, “es un paraíso para que los criminales puedan controlarlos y manipularlos a su antojo. La realidad es que muchos dispositivos de la IoT carecen de espacio de memoria suficiente o de funcionalidades en su sistema operativo lo que permitirá a la comunidad de hackers alcanzar sus objetivos”, asegura la compañía.
• Personas de todo el mundo se alistarán como cibercriminales. La compañía espera la expansión en el nivel de sofisticación de los ataques promovidos por estados, como es el caso de Nigeria, que está haciendo importantes progresos. Y, aunque China y Corea del Norte no han evolucionado mucho en los últimos cinco años, Blue Coat destaca que el éxito que han logrado viene de su persistencia. Rusia ha hecho grandes avances y sus hackers son más eficaces que nunca, tanto en términos de actividad como de sofisticación.
• Aumento en las inversiones para arquitecturas de seguridad en la Unión Europea, debido a la ratificación del reglamento sobre protección de datos en la Unión Europea, con sus fuertes multas para casos de incumplimiento, va a forzar a las empresas a realizar un inventario completo sobre cómo gestionar los datos personales de sus clientes y empleados en los países de la UE.
• Demanda de profesionales en seguridad crecerá en un 53% para 2018. De acuerdo con la firma, el déficit de empresas y países en formar expertos en seguridad va a ser un problema muy importante para los próximos cinco años. La previsión es que la demanda de profesionales en este campo crezca un 53% hasta el 2018. Junto con esto, espera que los productos sean mejores y más inteligentes para impulsar el cambio, y la industria privada.

Sin duda, para los Canales, estas perspectivas les traen muy buenas noticias, pues las empresas invertirán cada vez más en sus estrategias de seguridad y esto conllevará a que la demanda en profesionales expertos en ciberseguridad se duplique para el 2018.