Predicciones de Seguridad para el 2017 – Las Amenazas son Reales.

(Tomado y Adaptado de #WatchGuard #Secplicity)

Mientras que el año 2016 fue un año excepcional para los cyber-ataques, este 2017 promete ser aún más salvaje. Veremos la escalada de las amenazas actuales y nuevos vectores de ataque.

Se verán los primeros Ransomworm (gusanos) propagándose por las redes como la pólvora? Será tu dispositivo IoT el próximo objetivo a ser convertido en un zombie de una red Botnet? Se verá la primera víctima civil de la Cyber Guerra Fría?, la cual se hizo evidente en las pasadas elecciones presidenciales de los Estados Unidos.

Entérese de lo que el Jefe de Tecnología de WatchGuard, Corey Nachreiner, piensa serán las 7 principales amenazas que se enfrentarán en el 2017.

1. EN 2017 VEREMOS EL PRIMER GUSANO QUE CAUSA QUE EL RANSOMWARE SE PROPAGUE MUCHO MÁS RÁPIDO (RANSOMWORM).

Los cyber-criminales llevarán al ransomware a otro nivel, al incluirle características de auto-propagación que se han encontrado tradicionalmente en gusanos de red como CodeRed y Conficker. Imagínese una nueva raza de ransomware capaz de duplicarse a sí mismo y de propagarse a la red entera. Aunque usted no lo quiera, es sólo cuestión de tiempo para que el ransomworm comience a causar estragos.

2. LOS ATACANTES EXPLOTARAN LA INFRAESTRUCTURA COMO SERVICIOS (IaaS) CON DIVERSOS TIPOS DE ATAQUES.

La adopción de la nube por empresas de todos los tamaños está creciendo a tasas increíbles. Estas plataformas se han arraigado cada vez más en las empresas y se han convertido en un objetivo de los Hackers.

La Nubes de Infraestructura como Servicio, se espera sean atacadas para convertirlas en blancos de ataques directos o peor aún para convertirlas en plataformas para lanzar ataques  de malware y a las redes desde la nube. Se espera que al menos aparezca un primer ataque originado desde plataformas públicas de servicios en el 2017.

3. LOS DISPOSITIVOS IOT SERÁN EL OBJETIVO DE LAS REDES ZOMBIES.

En el 2016 se filtró el código fuente de la red zombie Mirai, que permitía a los criminales construir enormes redes de zombies para generar ataques de negación de servicio distribuídos (DDoS) basados en tráfico. Ahora los atacantes están convirtiendo a estos zombies en armas militares, por lo que se espera que los ataques zombies se expandan más allá de los ataques de negación de servicio.

La gran cantidad de dispositivos IoT que estarán conectados a Internet llenos de vulnerabilidades, se presentan como un nuevo y atractivo blanco de ataque que los hackers sabrán aprovechar en su beneficio. En 2017, se espera la monetización de estas redes zombies, como lo fueron sus predecesoras redes botnet para envío de spam.

4. LOS PRIMEROS CIVILES SERÁN LOS PRÓXIMOS DAÑOS COLATERALES DE LA CYBER-GUERRA FRÍA.

Con la cyber guerra fría en marcha entre las naciones, es de esperar que comiencen a aparecer las primeras víctimas civiles en este 2017. En los último años, los Estados han promovido ataques con malware a centrifugadoras nucleares, han robado propiedad intelectual de empresas privadas e incluso han violado sistemas confidenciales de otros gobiernos.

Desde hace algún tiempo, Los Estados Unidos, Rusia, Israel y China han estado montando operaciones de cyber-seguridad para encontrar vulnerabilidades que puedan ser utilizadas en contra de los otros gobiernos. Estas prácticas gubernamentales de construir arsenales de vulnerabilidades, en lugar de ayudar a corregirlas, serán explotadas y de esta forma caerán muchas empresas y ciudadanos incautos víctimas de estas vulnerabilidades de día cero no reveladas.

5. LAS PYMES CONTINUARÁN SITIADAS POR LOS DELICUENTES CIBERNÉTICOS Y RECURRIRÁN A PEQUEÑAS EMPRESAS DE SERVICIOS GESTIONADOS PARA VELAR POR SU SEGURIDAD.

Como las PYMES seguirán siendo el blanco de los delincuentes cibernéticos, comenzarán a hacer de alta prioridad la seguridad de sus redes.  Con equipos muy pequeños de profesionales de IT , sin profesionales dedicados a la seguridad, sin recursos para configurar, monitorear y ajustar sus propios controles de seguridad, las PYMES reconocerán en sus vecinas empresas de servicios gestionados, a la posible solución para su seguridad IT. Como resultado de esto, las empresas de servicios gestionados continuarán añadiendo servicios de seguridad a sus ofertas básicas de productos IT.  Se espera que en el 2017, al menos una cuarta parte de la empresas pequeñas de servicios se vuelvan más especializadas en servicios de seguridad y este porcentaje debería continuar incrementándose cada año.

6. EL AUMENTO DEL USO DE BIOMETRÍA OCULTA EL HECHO DE LA CONTINUA INSEGURIDAD QUE TIENEN LAS CREDENCIALES.  LAS CONTRASEÑAS NO HAN DESAPARECIDO REALMENTE.

De cara a las innumerables violaciones de credenciales de los últimos años, las soluciones biométricas, como los scanners de huellas digitales, continuarán creciendo como una alternativa al uso de contraseñas.

Las frecuentes violaciones han cuestionado si el uso de contraseñas debe ser parte de una solución de autenticación para todo el mundo.

La adopción generalizada de biometría como una alternativa conveniente a tener que recordar las contraseñas, será el método principal de autenticación en el 2017; sin embargo, esto no podrá borrar el hecho que aún están en uso contraseñas débiles en sitios tan ocultos como los núcleos de los sistemas operativos.

7. LOS ATACANTES COMENZARÁN A APROVECHAR LAS CAPACIDADES DE APRENDIZAJE QUE TIENEN LAS MÁQUINAS PARA MEJORAR LOS ATAQUES Y EL MALWARE.

Las empresas de seguridad se despertarán bruscamente al darse cuenta que no tienen el monopolio de las técnicas de aprendizaje de las máquinas.

Estas técnicas de aprendizaje han hecho mucho más por la industria de la seguridad que lo que ha podido ayudar cualquier humano. Ahora la industria de la seguridad se ha vuelto más predictiva y menos reactiva en la lucha contra el malware.

Mediante gigantescos análisis de conjuntos de datos y creando catálogos de archivos buenos y malos, estos sistemas de aprendizaje pueden reconocer patrones que ayudan a los profesionales de seguridad en la defensa contra nuevas amenazas.

Se espera que en el 2017, los hackers comiencen a utilizar estas técnicas de aprendizaje para crear nuevo malware mejorado, que pueda ir en contra de las técnicas de aprendizaje de las máquinas que han sido tan exitosas en los últimos tiempos.

Como conclusión, los cyber-ataque continuarán creciendo durante el 2017 y la única forma que usted tiene de estar protegido es educarse en temas y soluciones de seguridad.