Menu revista Cerrar Menu revista

Finanzas

Ultimas historias

Predicciones: ¿Qué podemos esperar para la ciberseguridad en el 2021?

  • Minutos de lectura
    • Predecir el futuro puede ser peligroso. ¿Quién podría haber previsto un año como 2020? El Equipo Global de Investigación y Análisis (GReAT) de Kaspersky analizó los datos de crímenes cibernéticos que ocurrieron en el 2020 y concluyó qué podemos esperar en 2021. Los efectos del Covid-19 en el sistema de salud 2020 fue el año en que todos empezaron a darle atención a las nuevas tecnologías de la medicina. Cibercriminales atacaron equipos médicos, hospitales e instituciones de estudio, con la intención de robar informaciones sobre el avanzo de la vacuna para la Covid-19. Además, presenciamos el primer ciberataque directamente fatal: un paciente que falleció debido a un ransomware que contaminó una máquina hospitalaria, causando retrasos fatales en el tratamiento del paciente. Por otro lado, otros grupos de crimines cibernéticos también nos sorprendieron al descartar ataques a las instituciones médicas. Pensando en eso, la comunidad de seguridad cibernética organizó la CTI League, con expertos ayudando organizaciones médicas a tratar con las amenazas digitales. Kaspersky también hizo su parte y proporcionó acceso gratuito a ciberseguridad personalizada para las organizaciones de salud. En 2021, se esperan aún más ataques a los desarrolladores de vacunas para el Covid-19, con el objetivo de robar datos esenciales que podrían darles una ventaja a estudios de diferentes países. Y las empresas de salud privadas seguirán siendo el principal blanco de los ataques mientras sigan sin los recursos necesarios para proteger los datos de sus pacientes. Con la transición hacia la computación en nube, posiblemente también veremos filtraciones de datos en los propios servidores de la nube. Y los criminales pueden utilizar esos datos personales robados de los registros médicos para engañar a las personas y obtener aún más informaciones. Más predicciones para la ciberseguridad en la salud en 2021. Los criminales digitales han estado estudiando. Los ataques a las redes de comunicación industriales serán cada vez más frecuentes. Durante el último año, los hackers tuvieron la oportunidad de analizar diferentes equipos aleatoriamente infectados por ellos. Con esto, aprendieron sobre las configuraciones de TI de las empresas y cómo pueden aprovecharse de eso. Ahora debe abrirse un nuevo mercado con estas informaciones, con la posibilidad de que se venda el acceso a estas redes para grupos más sofisticados, que tomarán el control de los sistemas financieros para obtener grandes cantidades de dinero. Mientras muchos sistemas de control industrial (SCI) mantuvieron sus sistemas de operación antiguos, el fin del suporte para sistemas como el Windows XP crea una laguna en la seguridad que puede ser usada por los hackers. Podemos ver otro gran crimen multindustrial, como el WannaCry, por ejemplo. Los ransomware siguen volviéndose cada vez más sofisticados. A los grupos criminales digitales les encanta atacar a las grandes industrias, porque ellas tienden a pagar el rescate. Pero eso no soluciona nada, es como cortarle la cabeza de una hidra: hará que los ataques sigan ocurriendo. Mientras los servicios gubernamentales pasan por una transformación digital, estos se vuelven más vulnerables a ataques. Los cibercriminales pueden usar un servicio gubernamental como puerta de entrada para sistemas industriales y, con eso, interrumpir por completo algunos servicios esenciales, como el transporte público. En el 2020, las restricciones al trabajo presencial debido al Covid-19 retrasaron las actualizaciones en los sistemas de TI. Por eso, durante un ataque, puede ser más difícil para que los administradores de TI restauren el control sobre el sistema rápidamente. Y básicamente, por culpa de esa demora, un malware puede propagarse y volverse un problema más serio. Por eso, es fundamental no olvidarse de hacer las actualizaciones de seguridad en los endpoints (terminales), ni tampoco de entrenar de manera correcta a los empleados. Más predicciones de ciberseguridad para 2021. La revolución de la educación online trajo nuevas amenazas La educación cambió repentinamente en el 2020, con 1,5 mil millones de estudiantes pasando a tener clases a distancia en todo el mundo. Los profesores han tenido que aprender nuevas técnicas, como dar clases utilizando Zoom o hasta TikTok. De cierta manera, para aquellos con acceso a tecnología, estos cambios mejoraron la educación. Pero estos servicios también trajeron nuevas amenazas. Los sistemas de gestión de aprendizaje, como el Google Classroom, viven un gran crecimiento de popularidad. Pero, con el aumento de los crímenes cibernéticos, se nota un espantoso crecimiento de 20.000% en las amenazas a las plataformas de aprendizaje online entre 2019 y 2020. Eso porque la privacidad generalmente supone la obtención del consentimiento de los usuarios. Sin embargo, un niño no tiene facilidad, y tal vez ni siquiera la capacidad, para saber administrar sus configuraciones de privacidad. Las herramientas de aprendizaje configuradas de manera precaria pueden comprometer datos personales. Por eso, aquellos que configuran y crean estos sistemas educativos deben ponerle mucha atención a la protección de datos personales de los estudiantes. El video también es otra tendencia y seguirá creciendo como herramienta de aprendizaje. Hoy, cerca de 60% de los profesores ya utiliza YouTube en sus clases. Pero con eso creció también el riesgo de exposición de los alumnos a contenidos inapropiados, además de nuevas amenazas, como el Zoombombing, que pueden exponer a los alumnos a contenidos nocivos. Juegos como Minecraft son excelentes formas de dejar el aprendizaje más interactivo, pero también pueden exponer a los estudiantes a riesgos como el ciberbullying, trolls o archivos maliciosos. Los profesores deben administrar el contenido de sus sistemas de gestión de aprendizaje, sin embargo, con las clases a distancia y la popularidad de las redes sociales y de los videojuegos, mantener el interés de los alumnos se ha vuelto un desafío aún más difícil. Más predicciones de ciberseguridad para la educación en el 2021. La pobreza generará un aumento en los crímenes financieros digitales En el 2020 las empresas del ramo financiero se volvieron menos seguras gracias a la necesidad de encontrar repentinamente soluciones de trabajo a distancia. Algunos de sus empleados, por ejemplo, están utilizando computadores que no cumplen con los estándares de seguridad de las empresas. Con eso, el entrenamiento limitado de esos empleados, las distintas configuraciones de fábrica de esos equipos y el acceso remoto han llevado a un fuerte aumento en los ataques. Está creciendo el número de extorsiones que utilizan ataques de negación de servicio (en inglés, Distributed denial of service o DDoS) y ransomware. Los ransomware direccionados son "el nuevo normal" para las organizaciones financieras. Los criminales aumentaron aún más los valores de los rescates, impulsados por el éxito de algunos ataques y por la fuerte cobertura mediática. Y para ocultar su rastro, empezaron a cobrar los rescates en criptomonedas. Como de costumbre, las personas generalmente son el punto débil, como en el intento fracasado de invasión a Tesla. Las medidas de restricción no afectaron a los cibercriminales. Un ejemplo son algunos grupos de hackers brasileños, que se globalizaron en 2020, expandiéndo para Europa y diversificando su trabajo, incluyendo nuevos intentos de hackear cajeros automáticos. Los grupos más grandes están evolucionando sus modelos de negocio para aumentar sus ganancias, contratando más personas para dentro de sus paredes virtuales en lugar de subcontratar. La pandemia también debe llevarnos a una nueva ola de pobreza y esto significa un aumento en el volumen de crímenes, lo que también se aplica a los crimines digitales. Mientras las economías caen, los robos de criptomonedas y los ataques de ransomware se vuelven atractivos para aquellos que viven al borde de la pobreza. Para poder rastrear esos crímenes, el Departamento del Tesoro de la Oficina de Control de Activos Extranjeros de los Estados Unidos (en inglés, Office of Foreign Assets Control o OFAC) anunció sanciones a las organizaciones que faciliten el pago de rescates. Además de eso, se esperan también nuevos acuerdos internacionales para sancionar a las instituciones y países que no combaten los crímenes digitales que vienen de sus territorios. Más predicciones de ciberseguridad financiera para 2021. Grupos de hackers colaboran para crear amenazas más avanzadas Las amenazas persistentes avanzadas (en inglés, Advanced persistent threats o APTs) son el tipo de ataque más peligroso. Con cierta frecuencia, las APTs están presentes en disputas geopolíticas, con la intención de perjudicar intereses nacionales.  Con la tendencia hacia una mejor seguridad en las organizaciones y con más personas trabajando en casa, grupos criminales deben explorar tecnologías de red, tales como las redes virtuales privadas (VPNs) utilizando ingeniería social para lograr acceso a ellas. El 5G es una gran novedad que viene por ahí. Pero noticias falsas sobre sus riesgos para la salud y el hecho de que algunos países estén limitando o prohibiendo productos de Huawei en sus infraestructuras de 5G, hicieron que especialistas en ciberseguridad empezaran a investigar a esa empresa y a otros proveedores de 5G por posibles problemas en la implementación del sistema. Eso es importante porque con más equipos dependiendo del 5G para conectarse, los criminales tendrán más estímulos para buscar vulnerabilidades para aprovecharse. En medida que el ransomware se convierte en el arma preferida de los criminales, veremos una concentración de usuarios de esa arma. En el 2020, los grupos de hackers Maze y Sodinokibi fueron pioneros en el modelo de colaboración afiliada. Sí, dos grupos criminales trabajaron juntos para crear una amenaza inédita y más fuerte que nunca. Estos grupos grandes deben juntarse para realizar ataques al estilo de las APTs, que sobrecargan los sistemas de las organizaciones afectadas, y así acceder a datos específicos e importantes. Sí, probablemente veremos ataques como estos estropeando el día a día de las personas. Puede ser en un ataque internacional a infraestructuras críticas, como servicios del gobierno, o con daños colaterales causados por un ransomware que tenga como objetivo alguna gran organización de la cual dependemos, como los supermercados, los correos o el transporte público. Más predicciones de amenazas avanzadas en 2021 Las amenazas pueden estar aumentando, pero felizmente también existen los avanzos en la educación, en la tecnología e en la inteligencia disponible para ayudar las organizaciones a mantenerse seguras e a seguir adelante.

Una elección para el futuro: descubre las mejores opciones de presupuesto para la ciberseguridad de tu negocio.

  • Minutos de lectura
    • Alrededor del mundo, los gastos con productos y servicios de ciberseguridad han crecido mucho en los últimos años. De acuerdo con la consultora Gartner, el gasto total superó los US $114 mil millones en 2018, un valor 12,4% más alto que el de 2017, y alcanzó los US $124 mil millones en 2019. O sea, este es el momento para unirse a esa corriente. Además, los propios líderes de seguridad de TI dentro das empresas también tienen expectativas altas para el sector, ya que el 72% de ellos afirman que su presupuesto para 2020 aumentó. Pero, con más dinero invertido en la seguridad de datos, una pregunta queda en el aire: ¿cómo está siendo invertido ese dinero? El tema es: existen dos maneras de decidir el futuro de la ciberseguridad dentro de tu empresa: Apostar en tu intuición y la experiencia previa en situaciones similares o seguir las decisiones de terceros. Ese es el enfoque convencional. Analizar tu caso específicamente, separarlo en pequeñas partes y tratar de calcular la probabilidad de que cada una de esas partes cambie en un futuro cercano. Eso es lo que llamamos un enfoque basado en riesgos. Ahora vamos a analizar esas dos estrategias en detalles, lo que cada una de ellas significa en términos prácticos y cual de ellas tiene más chances de tener resultado en tu negocio. Haciendo tu presupuesto de seguridad digital - Enfoque 1: Convencional La estrategia más común a la hora de planear el presupuesto de ciberseguridad de una compañía está comúnmente basada en las necesidades actuales e inmediatas o en experiencias previas, especialmente en los casos de compañías en crecimiento que necesitan tener las medidas mínimas de ciberseguridad y las herramientas para seguir creciendo. Para ese tipo de organización, el planteamiento de presupuesto está basado en el patrimonio, con el mismo nivel de presupuesto siendo mantenido por varios ciclos, solamente con ajustes mínimos. No existe la práctica de definir objetivos estratégicos de seguridad de TI o de evaluar riesgos específicos: el dinero generalmente es usado en necesidades emergentes y para soporte, con un enfoque despreocupado. El dinero se destina a lo que ocurra primero. Esa estrategia tiene todo para funcionar, a menos que ocurran cambios repentinos en la empresa. Por ejemplo, puedes decidir de un instante a otro que quieres invertir en la transformación digital de una empresa o traer un servicios de CRM o contabilidad basado en la nube. Pero acciones como esa exigen, en el escenario ideal, un aumento rápido de los gastos en seguridad de TI y mano de obra cualificada en el área para poder protegerse de las amenazas que la tecnología trae. Con eso, otros cambios e implantaciones son pospuestas y acumuladas para el futuro. Infelizmente, eso significa que más dinero será necesario. ¿Porqué? Los gastos en seguridad pueden aumentar considerablemente cada vez que algo inesperado ocurra, porque aún será necesario solucionar el problema de la forma más rápida posible, no importa el valor, pero sin una defensa preventiva. Al mismo tiempo algunas organizaciones de gran porte ya tienen un enfoque más experimentado y maduro para gestionar riesgos pueden terminar gastando menos en seguridad de TI con ese enfoque. De cualquier forma, esa es la primera opción. Haciendo tu presupuesto de seguridad digital - Enfoque 2: Calculando riesgos No es algo sorprendente que en el 2019, la experiencia en gestión de riesgos haya sido citada dentro de las tres habilidades más importantes para los gerentes de seguridad de datos. Alrededor del planeta, compañías maduras actúan con la gestión de riesgos como parte fundamental de sus operaciones. Y el TI y la ciberseguridad no son ajenos a eso. La cuestión no es sobre tratar de tapar todos los agujeros al mismo tiempo, es sobre estrategia. Primero, vale averiguar los riesgos asociados a casos críticos de ataques virtuales, sea la disminución en la oferta y en la calidad del servicio ofrecido a los clientes, daños a la reputación de la empresa, la pérdida de oportunidades de negocio o hasta prejuicios directamente financieros. Luego, calcula los riesgos: multiplica la probabilidad de que uno de esos incidentes ocurra por el costo que eso tendría y decide si existe la necesidad de implementar medidas de seguridad para evitarlo. Para negocios con ese tipo de pensamiento, la seguridad digital no es un hábito o una inversión vista como un "mal necesario" causado por titulares sensacionalistas. Es una acción apropiada y derivada de cálculos y planificación. Cada negocio es único, lo que significa que enfrentan diferentes tipos de riesgos. Por ejemplo, para un e-commerce, existe una buena chance de que un ataque DDoS ("Denegación de servicio distribuido", en traducción libre) que derriban los servidores al sobrecargarlos y aumentar el volumen del tráfico de internet, puedan causar daños masivos, tanto en el ámbito financiero cuanto en la reputación de la compañía. Mientras eso, organizaciones financieras y gubernamentales están sujetas a multas en caso de que sus sistemas sean invadidos o atacados, lo que exige que gran parte de su presupuesto sea gasto para contener esos ataques. Además, los desarrolladores de softwares y proveedores de servicios también pueden ser blancos para ataques, así como invasiones a su cadena de suministros puede terminar en un problema para sus consumidores. En otras palabras: existen casi tantos modelos de ataques cuánto de negocios,  cada uno con sus riesgos muy específicos y en constante evolución. Calcular riesgos involucra siempre un cierto nivel de probabilidad y la experiencia en seguridad de TI se está volviendo una parte crucial de los procesos de análisis de riesgos. En ese caso, los expertos en ciberseguridad, incluyendo los servidores externos, pueden ayudar a evaluar las posibilidades y usar su experiencia para causar un impacto positivo. Finalmente, cuando ese es el enfoque elegido para decidir sobre una compra de una solución o servicio de ciberseguridad, generalmente existe un proceso más transparente de aprobación con los directores y gerentes del alto escalón. Eso significa que son evitadas decisiones repentinas y centralizadas, donde un funcionario de TI toma una decisión para elegir la forma más barata y eficaz de manejar esos problemas, pero termina eligiendo otra solución, por ejemplo, por ya estar familiarizado con la herramienta o por haber trabajado con ella en el pasado, entre otros motivos. Claro que los procesos de análisis de riesgo cambian de una empresa para otra y están en constante evolución. Aún así, tres componentes permanecen fundamentales para ayudar a hacer la planificación de presupuesto más eficiente: expertos, evaluación de riesgos y el establecimiento de una cadena clara de decisiones. En el fondo, esa aún es la mejor forma de asegurar que las inversiones hechas en la seguridad de TI estén alineadas con las necesidades e intereses de la compañía. ¿Qué lecciones pueden aprender las compañías? Planear un presupuesto de seguridad es parecido a cuidar de la mantención de un auto. Como dueño, debes hacer un cálculo aproximado para estimar el costo promedio de gastos regulares como neumáticos, revisiones y otras cosas.  Pero aquellos que son entusiastas de las carreras saben que es necesario prácticamente cambiar las ruedas en movimiento antes mismo de que estén gastadas, todo para estar preparado para completar la carrera y asegurar de que tengas presupuesto suficiente para todos los componentes de auto que suelen tener vida corta, como neumáticos y frenos. Ese segundo enfoque es más maduro y generalmente suele ayudar a ahorrar dinero, pero también exige más experiencia, tiempo y dedicación. En general, existen algunas consideraciones a la hora de calcular tu presupuesto para el área de TI: Conocimiento es poder Mientras estés evaluando riesgos, mantente atento a las amenazas que más suelen afectar a las compañías de tu ramo y tamaño, y empieza a planear de acuerdo. Para eso, es crucial informarse y acceder a los reportes más actualizados sobre amenazas inteligentes. Abraza la experiencia Independiente de si estás usando talento interno, externo o ambos, es importante que esas personas sepan evaluar los riesgos y el valor potencial de soluciones y servicios de ciberseguridad. Incluso la mayoría de los proveedores ofrece una variedad de entrenamientos para que las organizaciones puedan mejorar sus niveles internos de experiencia sobre el tema. Llama a los expertos (si necesario) La subcontratación es una opción muy válida para organizaciones que aún no tengan experiencia suficiente entre sus empleados, ni procesos establecidos de evaluación de riesgos. Lo importante es tener un acuerdo de servicio (SLA) para poder trasladar los valores invertidos desde la plantilla de gastos de capital (CapEx) hacia la de gastos de operación (OpEx), y así mantener un nivel seguro de gastos en seguridad. Prueba diferentes herramientas Estudiar solamente benchmarks y referencias de tu industria para elegir tu presupuesto no es suficiente, pero herramientas como la Kaspersky IT Security Calculator pueden proveer informaciones valiosas sobre amenazas, mensuración y números que ayuden a evaluar las opciones para una industria en particular, su tamaño y localización. Cuando estás manejando algo tan serio como la seguridad digital de una corporación o preparándote para correr en alta velocidad, cómo comparamos, es mejor gastar un buen tiempo preparándote con anticipación, consultando a los expertos en el tema y planeando posibles situaciones. Después de todo, como dice el dicho, la prisa es enemiga de la perfección.  
by Tecnología innovadora.
Innovando líderes.
Acerca de funciones seguras

La revista Secure Futures es su guía comercial de referencia para obtener opiniones, tendencias y conocimientos sobre el mundo de la tecnología y la ciberseguridad. Ayudamos a su negocio a traer el futuro. Presentado por Kaspersky, los expertos mundiales en ciberseguridad.

  • Para el resto de países