Las 10 principales amenazas a la ciberseguridad en 2020

Cuando no estamos hablando o pensando en la pandemia de la COVID-19, estamos hablando o pensando en los ciberataques. Puede resultar interesante señalar que estas dos cosas tienen mucho en común:

• Ambas son, en esencia, pandemias. Al igual que el brote de coronavirus, los ataques a la ciberseguridad también se producen a escala mundial y tienen lugar cada pocos segundos.
• Al igual que el coronavirus se transmite de persona a persona, el malware de ciberseguridad también puede propagarse rápidamente de un computadora a otro y de una red a otra.
• Los ciberataques pueden llevarte a la quiebra, al igual que está ocurriendo actualmente con las empresas de todo el mundo a causa de la pandemia del coronavirus.

Estas son las 10 principales amenazas de ciberseguridad a las que se enfrentan las empresas en 2020:

Ataques de phishing

Las estafas de phishing suelen recurrir a la ingeniería social para robar las credenciales de los usuarios, tanto en ataques a sistemas locales como a servicios en la nube.

¿Sabías que casi el 78 % de los incidentes de ciberespionaje en 2019 estuvieron relacionados con el phishing?¹ Sin embargo, es probable que esta cifra aumente en 2020, ya que los intentos de phishing se están llevando a cabo ahora a través de aplicaciones en la nube, en lugar de los correos electrónicos tradicionales. La confianza implícita que los usuarios depositan en los entornos en la nube de su lugar de trabajo los hará, sin darse cuenta, más vulnerables a las tácticas de phishing.

Descarga una copia gratuita de este libro electrónico, «El estado de la seguridad del correo electrónico en 2021», en el que se analizan las estadísticas sobre el coste real del phishing, los nuevos estilos y vectores de ataque que utilizan los ciberdelincuentes, y cómo ir un paso por delante a la hora de defenderse contra los delitos cibernéticos basados en el phishing.

Seguridad de los dispositivos de los trabajadores remotos

Los trabajadores a distancia suelen trabajar sin ningún tipo de seguridad perimetral de red, por lo que se pierden una parte fundamental de la defensa de ciberseguridad por capas. Además, los dispositivos móviles a menudo pueden ocultar indicios de posibles ataques de phishing y otras amenazas a la ciberseguridad. Dicho esto, los expertos en seguridad de WatchGuard prevén que, en 2020, el 25 % de todas las filtraciones de datos afectarán a activos externos a las instalaciones, dispositivos móviles y teletrabajadores.

Secuestro en la nube

Es probable que el «cloud jacking» se convierta en una de las amenazas de ciberseguridad más destacadas en 2020, debido a la creciente dependencia de las empresas de la computación en la nube. Según el Informe de amenazas de Sophos de 2020, la mayoría de los incidentes se deberán a errores de configuración.

Trend Micro prevé que los ataques de inyección de código, ya sea directamente en el código o a través de una biblioteca de terceros, se utilizarán de forma generalizada contra las plataformas en la nube. Estos ataques —como el cross-site scripting y la inyección SQL— se llevarán a cabo con el fin de espiar, tomar el control e incluso modificar archivos y datos confidenciales almacenados en la nube. Como alternativa, los atacantes inyectarán código malicioso en bibliotecas de terceros que los usuarios descargarán y ejecutarán sin darse cuenta.

Tal y como se señala en la entrada del blog «Predicciones y tendencias de ciberseguridad para 2020» de Forcepoint, los modelos típicos de responsabilidad compartida de los proveedores de nube pública establecen que los proveedores de servicios en la nube son responsables de proteger la infraestructura, mientras que el cliente es responsable de proteger sus datos, supervisar el acceso, gestionar las configuraciones, detectar comportamientos anómalos de los usuarios, supervisar las vulnerabilidades del sistema y aplicar parches. Por lo tanto, gran parte de la responsabilidad en materia de seguridad recae sobre los clientes.

Dispositivos IoT

Un informe de Fortune Business señala que es probable que el mercado del Internet de las cosas (IoT) alcance los 1,1 billones de dólares en 2026. Huelga decir que este uso generalizado de dispositivos IoT traerá consigo un mayor número de amenazas de ciberseguridad cada vez más complejas. También podría surgir una grave amenaza para el Internet de las cosas médicas (IoMT) que podría convertirse en una grave crisis sanitaria en Internet.

El hecho de que la mayoría de los nuevos dispositivos del IoT se encuentren todavía en una fase incipiente implica que existe una superficie de ataque mucho mayor que los ciberdelincuentes pueden aprovechar para explotar las vulnerabilidades asociadas a estas nuevas tecnologías. Además, resulta extremadamente difícil desarrollar estrategias de ciberseguridad que puedan seguir el ritmo de la rápida aparición de nuevos dispositivos del IoT.

Ataques de ransomware sofisticados y dirigidos

Los ataques de ransomware han sido una de las principales preocupaciones para las empresas en los últimos dos años. La razón por la que el ransomware ha perdurado durante tanto tiempo es la relativa facilidad con la que un atacante puede provocar efectos devastadores. Los kits de ransomware son muy baratos y se pueden conseguir fácilmente en la dark web.

En 2020 asistiremos a la aparición de ataques de ransomware muy sofisticados y dirigidos. El responsable de investigaciones cibernéticas de McAfee, John Fokker, prevé que el mundo del ransomware probablemente se consolide, lo que dará lugar a la creación de un número menor de familias de «malware como servicio», pero más potentes, que trabajarán en colaboración entre sí.2

Añade, además, que seguirán existiendo las marcas de ransomware más poderosas, que recurren al uso de estructuras de afiliados para agravar aún más su amenaza. Esto supone un motivo importante de preocupación, ya que los efectos de un solo ataque de ransomware pueden resultar extremadamente perjudiciales para las pequeñas y medianas empresas, lo que conlleva costes exorbitantes asociados al tiempo de inactividad y a la recuperación.

Deepfakes

Un «deepfake» consiste en el uso del aprendizaje automático y la inteligencia artificial (IA) para manipular una imagen o un vídeo existente de una persona con el fin de representar una actividad que, en realidad, no ha tenido lugar. Se especula mucho con la posibilidad de que los «deepfakes» acaben convirtiéndose en una importante amenaza para la ciberseguridad, al poder utilizarse con fines maliciosos.

Existe la posibilidad de que las técnicas de deepfake se utilicen, por ejemplo, para intentar manipular las elecciones presidenciales de EE. UU. de 2020. También podríamos ser testigos de otras amenazas a la ciberseguridad, como el uso de deepfakes para cometer fraudes mediante identidades sintéticas y la aparición de organizaciones que ofrecen «deepfakes como servicio». 2020 también podría ser el año en el que los deepfakes den lugar a estafas de phishing más convincentes que nunca, lo que podría acabar costando a las empresas miles de millones de dólares.

Malware para móviles

A medida que un número cada vez mayor de usuarios pasa progresivamente de los sistemas operativos de sus computadoraes de sobremesa a sus dispositivos móviles, la cantidad de datos empresariales almacenados en estos últimos aumenta día a día. El malware móvil es un software malicioso diseñado específicamente para atacar los sistemas operativos de los teléfonos móviles. Dado que cada vez se realizan más tareas críticas y confidenciales en los teléfonos inteligentes, es solo cuestión de tiempo que el malware móvil se convierta en una de las principales preocupaciones en materia de ciberseguridad.

Vulnerabilidades de seguridad entre 5G y Wi-Fi

La necesidad de que las empresas encuentren nuevas formas de mejorar la seguridad nunca ha sido mayor, debido a la falta de personal cualificado en ciberseguridad y a la creciente sofisticación de los ciberataques. Sin duda, los atacantes encontrarán nuevas vulnerabilidades en el traspaso de 5G a Wi-Fi. Con el rápido auge de las redes 5G, los operadores de telefonía móvil están transfiriendo más llamadas y datos a las redes Wi-Fi con el fin de ahorrar ancho de banda. Las vulnerabilidades de software en este proceso de traspaso brindan a los hackers la oportunidad de comprometer la seguridad.

Con el despliegue del 5G en amplias zonas públicas como aeropuertos, centros comerciales y hoteles, la información de voz y datos de los usuarios en sus dispositivos móviles se transmite a través de puntos de acceso Wi-Fi. Aunque los dispositivos móviles cuentan con inteligencia integrada para cambiar de forma silenciosa y automática entre redes móviles y Wi-Fi, los investigadores de seguridad ya han identificado una serie de vulnerabilidades en este proceso de transición. Es muy probable que en 2020 salgan a la luz nuevas y graves vulnerabilidades de seguridad relacionadas con la transición de 5G a Wi-Fi.³

Amenazas internas

El Informe de Investigaciones sobre Fugas de Datos (DBIR) de Verizon de 2019 revela que el 34 % de las fugas de datos están relacionadas con agentes internos. Las amenazas internas no solo incluyen ataques maliciosos, sino también el uso negligente de los sistemas y los datos por parte de los empleados.

Para protegerse contra estas amenazas, las organizaciones deben detectar, investigar y responder con rapidez y precisión a los problemas que puedan ser indicios de ataques internos. Las herramientas habituales de antivirus y antimalware (AV/AM) suelen ser ineficaces frente a estas amenazas. Las amenazas internas requieren herramientas especializadas.

Estas herramientas detectan las amenazas internas mediante la supervisión de:

• Inicios de sesión no autorizados
• Nuevas aplicaciones instaladas en computadoraes bloqueados
• Usuarios a los que se les han concedido recientemente derechos de administrador en un dispositivo
• Nuevos dispositivos en redes restringidas, y mucho más.

Estas herramientas pueden combinar el aprendizaje automático y el etiquetado inteligente para identificar actividades anómalas, cambios sospechosos y amenazas provocadas por configuraciones erróneas del sistema.

Vulnerabilidades y filtraciones en las interfaces de programación de aplicaciones (API)

Un estudio reciente de Imperva indica que, en la mayoría de las organizaciones actuales, el nivel de preparación en materia de seguridad de las interfaces de programación de aplicaciones (API) suele estar por detrás del de la seguridad de las aplicaciones web. Además, más de dos tercios de las organizaciones ponen fácilmente a disposición del público sus API para permitir que desarrolladores y socios externos accedan a sus ecosistemas de aplicaciones y plataformas de software.

A medida que aumente la dependencia de las API, las brechas de seguridad relacionadas con ellas cobrarán mayor relevancia en 2020. Esto provocará repercusiones negativas en aplicaciones de gran repercusión mediática en los ámbitos de los procesos financieros, la mensajería, las redes peer-to-peer y las redes sociales. A medida que más organizaciones sigan adoptando las API para sus aplicaciones, la seguridad de las API se revelará como el eslabón más débil, lo que podría dar lugar a amenazas propias de la nube y poner en riesgo los datos y la privacidad de los usuarios.

Estrategias prácticas para mejorar la seguridad informática:

• Automatiza la gestión de parches y vulnerabilidades para mantener tus sistemas actualizados y protegidos frente a posibles ciberamenazas
• Realiza copias de seguridad de tus sistemas y de los datos de tus aplicaciones SaaS para garantizar una recuperación rápida y eficaz ante ataques de ransomware y de otro tipo.
• Implementa soluciones avanzadas de antivirus y gestión de amenazas que ofrezcan detección y respuesta en terminales (EDR) y mantengan tus sistemas seguros
• Asegúrate de que cualquier laptop o dispositivo que salga de la oficina cuente con un conjunto completo de servicios de seguridad, que incluya un cortafuegos local, protección avanzada contra malware, filtrado de DNS, cifrado de disco y autenticación multifactorial, entre otras medidas de protección.
• Dispón de un plan de respuesta ante incidentes. En caso de que se produzca una brecha de seguridad, necesitarás un plan de acción sólido para gestionar la situación de forma eficaz y que tu empresa se recupere con el mínimo daño posible y lo antes posible. El plan debe incluir una estrategia de comunicación dirigida tanto a las partes interesadas internas como externas, incluidos clientes, inversores y otros. Cuanto mejor te prepares de antemano, mejor equipado estarás para hacer frente a una crisis.

Descarga nuestra infografía «7 estadísticas alarmantes sobre ciberseguridad y recomendaciones para mejorar la seguridad » para obtener más información.

Referencias:

1. Informe sobre investigaciones de filtraciones de datos de 2019, Verizon
2. Tendencias en ciberseguridad para 2019, Computerworld
3. Un enfoque sencillo para mantener la seguridad en 2020, Watchguard