Cuando no hablamos ni pensamos en la pandemia de COVID-19, hablamos o pensamos en ciberataques. Quizá resulte interesante señalar que ambos fenómenos tienen mucho en común:

Ambos son, en esencia, pandemias. Al igual que el brote de coronavirus, los ciberataques también ocurren a escala global y se producen cada pocos segundos.
Al igual que el coronavirus se transmite de persona a persona, el malware de ciberseguridad también puede propagarse rápidamente de un computadora a otro y de una red a otra.
Los ciberataques tienen el potencial de arruinar tu negocio, del mismo modo que la actual pandemia de coronavirus está afectando a empresas de todo el mundo.

Estas son las 10 principales amenazas de ciberseguridad a las que se enfrentan las empresas en 2020:

Ataques de phishing

Las estafas de phishing suelen emplear técnicas de ingeniería social para robar credenciales de usuario, tanto en ataques a infraestructuras locales como a servicios en la nube.

¿Sabías que cerca del 78 por ciento de los incidentes de ciberespionaje en 2019 estuvieron relacionados con el phishing?1 Sin embargo, es probable que esta cifra aumente en 2020, ya que ahora los intentos de phishing se lanzan a través de aplicaciones en la nube en lugar de correos electrónicos tradicionales. La confianza implícita que los usuarios depositan en sus entornos cloud de Workplace los deja involuntariamente más expuestos a las tácticas de phishing.

Descarga una copia gratuita de este libro electrónico, El estado de la seguridad del correo electrónico 2021, que analiza estadísticas sobre el coste real de phishing, nuevos estilos y vectores de ataque utilizados por los ciberdelincuentes, y cómo adelantarse para defenderse de la ciberdelincuencia basada en phishing.

Seguridad de los endpoints para trabajadores remotos

Los trabajadores remotos suelen operar sin ningún tipo de seguridad perimetral en la red, lo que les hace perderse una parte fundamental de la defensa de ciberseguridad en capas. Además, los dispositivos móviles a menudo pueden ocultar indicios de posibles ataques de phishing y otras amenazas de ciberseguridad. Dicho esto, los expertos en seguridad de WatchGuard pronostican que en 2020 el 25 por ciento de todas las filtraciones de datos afectarán a recursos fuera de las instalaciones, dispositivos móviles y teletrabajadores.

Cloud Jacking

Es probable que el Cloud Jacking se convierta en una de las amenazas de ciberseguridad más destacadas de 2020 debido a la creciente dependencia de las empresas del cloud computing. Según el informe de amenazas de Sophos de 2020, los errores de configuración serán la causa principal de la mayoría de los incidentes.

Trend Micro predice que los ataques de inyección de código, ya sea directamente en el código o a través de una biblioteca de terceros, se utilizarán de forma prominente contra las plataformas en la nube. Estos ataques —desde cross-site scripting hasta inyección SQL— se llevarán a cabo para interceptar, tomar el control e incluso modificar archivos y datos sensibles almacenados en la nube. Como alternativa, los atacantes inyectarán código malicioso en bibliotecas de terceros que los usuarios descargarán y ejecutarán sin saberlo.

Tal como se señala en el blog de tendencias y predicciones de ciberseguridad de Forcepoint para 2020, los modelos típicos de responsabilidad compartida de los proveedores de nube pública establecen que los proveedores de servicios cloud son responsables de proteger la infraestructura, mientras que el cliente es responsable de proteger sus datos, supervisar el acceso, gestionar las configuraciones, observar comportamientos de usuario anómalos, monitorizar las vulnerabilidades del sistema y aplicar parches. Por lo tanto, gran parte de la responsabilidad de la seguridad recae sobre los hombros de los clientes.

Dispositivos IoT

Un informe de Fortune Business indica que el mercado del Internet de las Cosas (IoT) probablemente alcanzará los 1,1 billones de dólares para 2026. Huelga decir que este uso generalizado de dispositivos IoT presagiará un número mayor de amenazas de ciberseguridad cada vez más complejas. También podría plantearse una amenaza grave para el Internet de las Cosas Médicas (IoMT), lo que podría desencadenar una grave crisis sanitaria en internet.

El hecho de que la mayoría de los nuevos dispositivos IoT se encuentren todavía en una fase incipiente significa que existe una superficie de ataque mucho mayor para que los ciberdelincuentes aprovechen las vulnerabilidades asociadas a estas tecnologías novedosas. Además, resulta extremadamente difícil desarrollar estrategias de ciberseguridad que sigan el ritmo de la rápida aparición de nuevos dispositivos IoT.

Ataques de ransomware sofisticados y dirigidos

Los ataques de ransomware han sido una gran preocupación para las empresas durante los últimos dos años. La razón por la cual el ransomware ha persistido durante tanto tiempo es la relativa sencillez con la que un atacante puede lograr efectos devastadores. Los kits de ransomware son sumamente baratos y están disponibles de inmediato en la dark web.

El año 2020 será testigo de la aparición de ataques de ransomware altamente sofisticados y dirigidos. John Fokker, jefe de ciberinvestigaciones en McAfee, predice que es probable que el submundo del ransomware se consolide, lo que dará lugar a la creación de familias de malware como servicio (malware-as-a-service) menores en cantidad pero más potentes que trabajarán conjuntamente.2

Asimismo, añade que continuarán las marcas de ransomware más potentes que emplean estructuras de afiliados para agravar su amenaza. Esto es motivo de gran preocupación, ya que los efectos de un único ataque de ransomware pueden ser extremadamente dañinos para las pequeñas y medianas empresas, generando costes exorbitantes asociados al tiempo de inactividad y a la recuperación.

Deepfakes

Un deepfake es el resultado de utilizar aprendizaje automático e inteligencia artificial (IA) para manipular una imagen o un vídeo existente de una persona con el fin de mostrarla realizando una actividad que en realidad nunca sucedió. Existe una gran especulación sobre la posibilidad de que los deepfakes acaben convirtiéndose en una importante amenaza de ciberseguridad debido a su uso con fines maliciosos.

Por ejemplo, existe la posibilidad de que se utilicen técnicas de deepfake para intentar manipular las elecciones presidenciales de EE. UU. de 2020. También podríamos presenciar otras ciberamenazas, como el uso de deepfakes para cometer fraudes mediante identidades sintéticas y la aparición de organizaciones que ofrezcan deepfake como servicio. 2020 también podría ser el año en que los deepfakes den lugar a estafas de phishing más convincentes que nunca, lo que podría costarle a las empresas miles de millones de dólares.

Malware móvil

A medida que un número cada vez mayor de usuarios pasa progresivamente de los sistemas operativos de sus computadoraes de sobremesa a sus dispositivos móviles, la cantidad de datos empresariales almacenados en estos últimos aumenta día a día. El malware móvil es un software malicioso diseñado específicamente para atacar los sistemas operativos de los teléfonos móviles. Dado que cada vez se realizan más tareas críticas y confidenciales en los teléfonos inteligentes, es solo cuestión de tiempo que el malware móvil se convierta en una de las principales preocupaciones en materia de ciberseguridad.

Vulnerabilidades de seguridad de 5G a Wi-Fi

La necesidad de que las empresas encuentren nuevas formas de mejorar la seguridad nunca ha sido tan grande debido a la escasez de competencias en ciberseguridad y a la creciente sofisticación de los ciberataques. Los atacantes encontrarán sin duda nuevas vulnerabilidades en la transición de 5G a Wi-Fi. Con la rápida aparición de las redes 5G, los operadores de telefonía móvil transfieren un mayor volumen de llamadas y datos a las redes Wi-Fi con el fin de ahorrar ancho de banda. Las vulnerabilidades de software en este proceso de transición ofrecen a los piratas informáticos la oportunidad de comprometer la seguridad.

A medida que el 5G se despliega en amplias zonas públicas como aeropuertos, centros comerciales y hoteles, la información de voz y datos de los usuarios en sus dispositivos móviles se transmite a través de puntos de acceso Wi-Fi. Aunque los dispositivos móviles cuentan con inteligencia integrada para cambiar de forma silenciosa y automática entre redes móviles y Wi-Fi, los investigadores de seguridad ya han identificado una serie de vulnerabilidades en este proceso de transferencia. Es muy probable que en 2020 salgan a la luz nuevas y críticas vulnerabilidades de seguridad entre 5G y Wi-Fi.3

Amenazas internas

El informe de investigación de violaciones de datos de Verizon (DBIR) de 2019 muestra que el 34 por ciento de las filtraciones involucran a actores internos. Las amenazas internas no solo implican ataques maliciosos, sino también el uso negligente de sistemas y datos por parte de los empleados.

Para protegerse contra estas amenazas, las organizaciones deben detectar, investigar y responder de manera rápida y precisa a los problemas que puedan ser indicadores de ataques internos. Las herramientas antivirus y antimalware (AV/AM) habituales suelen ser ineficaces contra estas amenazas. Las amenazas internas requieren herramientas especializadas.

Estas herramientas detectan amenazas internas mediante la supervisión de:

Inicios de sesión no autorizados
Nuevas aplicaciones instaladas en computadoraes bloqueados
Usuarios a los que se les hayan concedido recientemente derechos de administrador en un dispositivo
Nuevos dispositivos en redes restringidas, entre otros.

Estas herramientas pueden combinar aprendizaje automático y etiquetado inteligente para identificar actividad anómala, cambios sospechosos y amenazas causadas por una mala configuración del sistema.

Vulnerabilidades e infracciones en interfaces de programación de aplicaciones (API)

Un estudio reciente de Imperva indica que la preparación en materia de seguridad de las interfaces de programación de aplicaciones (API) suele ir por detrás de la seguridad de las aplicaciones web en la mayoría de las organizaciones actuales. Además, más de dos tercios de las organizaciones ponen las API a disposición del público para permitir que desarrolladores externos y socios aprovechen sus ecosistemas de aplicaciones y plataformas de software.

A medida que aumente la dependencia de las API, las filtraciones basadas en estas cobrarán mayor protagonismo en 2020. Esto tendrá un impacto negativo en aplicaciones de alto perfil utilizadas en procesos financieros, mensajería, redes de igual a igual (P2P) y redes sociales. A medida que más organizaciones sigan adoptando API para sus aplicaciones, la seguridad de las API quedará expuesta como el eslabón más débil, lo que podría dar lugar a amenazas nativas de la nube y poner en riesgo los datos y la privacidad de los usuarios.

Estrategias prácticas para mejorar la seguridad informática:

Automatice la gestión de parches y vulnerabilidades para mantener sus sistemas actualizados y protegidos frente a posibles ciberamenazas
Realice copias de seguridad de sus sistemas y de los datos de sus aplicaciones SaaS para garantizar una recuperación rápida y eficiente ante ataques de ransomware y otras amenazas
Implemente soluciones avanzadas de AV/AM que ofrezcan detección y respuesta en el extremo (EDR) para mantener sus sistemas seguros
Asegúrate de que cualquier laptop o dispositivo que salga de la oficina cuente con un conjunto completo de servicios de seguridad, que incluya un cortafuegos local, protección avanzada contra malware, filtrado de DNS, cifrado de disco y autenticación multifactorial, entre otras medidas de protección.
Disponga de un plan de respuesta a incidentes. Si se produce una brecha de seguridad, necesitará un plan de acción sólido para gestionarla de manera eficiente y recuperar la normalidad en su empresa con los mínimos daños y con la mayor brevedad posible. El plan debe incluir una estrategia de comunicación tanto para las partes interesadas internas como externas, incluidos clientes, inversores y otros. Cuanto mejor se prepare de antemano, mejor equipado estará para hacer frente a una crisis.

Descargue nuestra infografía 7 estadísticas aterradoras sobre ciberseguridad y recomendaciones para mejorar la seguridad para obtener más información.

Referencias:

Informe de investigación de violaciones de datos de 2019, Verizon
Cybersecurity Trends 2019, Computerworld
A Simplified Approach to Staying Secure in 2020, Watchguard

Las 10 principales amenazas a la ciberseguridad en 2020