Forcepoint ha presentado su ‘Informe de Predicciones de Seguridad 2018’, para el que han contado con expertos en el mundo de la seguridad que han arrojado luz sobre las amenazas a las que se enfrentarán las empresas en el próximo año. Emiliano Massa, Area Vice President Sales para el Sur de Europa y Fabiano Finamore, Country Manager de Iberia se lo contaron a los medios especializados.
“Sumarse al entorno, el cual está en continuo cambio, al que se enfrentan los profesionales de la seguridad, es una tormenta perfecta de agentes que influyen en el debate en torno a la privacidad. Esta gran tendencia provocará cambios enormes en el panorama de la privacidad e influirá en las formas en las que las empresas recopilan y administran los datos”, destaca la compañía.
Forcepoint cree que la industria de la seguridad se ha centrado en las cosas equivocadas. Los perímetros de seguridad tradicionales se están erosionando y quedando obsoletos, por lo que, en lugar de centrarse en la construcción de muros más grandes, la industria necesita una mejor visibilidad. Comprender cómo, cuándo y por qué las personas interactúan con datos críticos, sin importar dónde se encuentren, es muy importante. Éstos continúan moviéndose en la nube, los malwares están en constante evolución y, a pesar de las crecientes inversiones en tecnologías para defenderse, los controles de seguridad tradicionales resultan ineficaces.
Este año Forcepoint ha realizado ocho predicciones. Estos son sólo algunas de ellas:
La privacidad lucha de nuevo
La percepción de la privacidad de los usuarios ha cambiado en los últimos años, con una erosión constante entre “personal” y “público”. Hay tensiones entre los derechos individuales y la seguridad para todos, ya que el plano legal, tecnológico, social y político se combinan para dar comienzo a lo que Forcepoint denomina “las guerras de la privacidad”, enfrentando a los tecnólogos con la persona común de la calle y dividiendo la opinión entre el gobierno, el trabajo y lo privado.
Predicción: En 2018 se encenderá un debate de privacidad amplio y muy polarizado, no solo dentro de los gobiernos, sino también en las personas.
Agregadores de datos: Una mina de oro que hay que explotar
La brecha que sufrió Equifax sacudió a la industria de la seguridad, y eso que su impacto total aún no se ha llevado a cabo. Forcepoint cree que esta ha sido una de las primeras de las muchas infracciones en las aplicaciones empresariales que tenían: aquellas que contienen información sobre un equipo de ventas, Proyectos, clientes o aquellas que administran campañas de marketing globales. Los atacantes buscan el camino que menos se les resista y, si pueden encontrar un vínculo débil en un Sistema que contenga datos personales, lo explotarán.
Predicción: Los agregadores de datos sufrirán brechas en 2018 usando métodos de ataques conocidos
El aumento de los hackers de criptomonedas
A medida que crece la importancia de las criptomonedas, incluido el método de extracción de ingresos del cibercrimen, Forcepoint predice que los sistemas que rodean a esas monedas serán atacados cada vez más. Esperamos que una creciente cantidad de malware que se dirija a las credenciales de usuario de los intercambios de la criptomoneda y que los hackers centren su Atención en las vulnerabilidades de los Sistemas de los que dependen las tecnologías basadas en blockchain.
Predicción: Los atacantes apuntarán a las vulnerabilidades en los sistemas que implementan la tecnología basada en blockchain.
La alteración de las cosas: Va a pasar
La amplia extensión a gran escala de los dispositivos IoT, en entornos comerciales y de consume, junto con la facilidad de acceso y de desconexión de estos dispositivos, los han convertido en un blanco perfecto para los hackers que desean secuestrarlos o dejarlos así, inutilizados y atacados, en un largo tiempo en la red. Mientras que el ransomware es posible en el IoT, es poco probable en 2018. Sin embargo, una nueva amenaza surgirá con su irrupción. Como el IoT ofrece acceso tanto a las posibilidades de interrupción como a las cantidades masivas de datos críticos, veremos ataques en esta área y, también, se podrá ver la integración de un ataque de ‘man-in-the-middle’ (MITM).
Predicción: El IoT no será atacado por ransomware, sino que se convertirá en el objetivo de hackeo masivo.
Mejora el sistema del punto humano
Forcepoint ha presentado también los nuevos aspectos claves de su cartera de seguridad centrada en el punto humano, ofreciendo visibilidad crítica, eficacia y capacidades de cumplimiento a las empresas.
Forcepoint lanza más de 40 nuevas capacidades de software y hardware en sus productos de Forcepoint Access Security Broker (CASB), Data Loss Prevention (DLP), Next Generation Firewall (NGFW) y User and Entity Behavior Analytics (UEBA), todos centrados en el comportamiento humano con respecto al flujo de datos en una empresa para así identificar y eliminar rápidamente el riesgo. Dichas capacidades funcionan juntas como un ‘sistema de puntos humanos’ inteligente que protege el punto humano cuando las personas interactúan con los datos en la red.
Las capacidades del sistema de puntos humanos de Forcepoint se desarrollan con la máxima flexibilidad de implementación: los clientes pueden implementar productos únicos o múltiples tecnologías integradas que se adaptan al entorno de ciberseguridad existente. Por ejemplo, los clientes pueden comenzar con un solo producto e integrar UEBA para comprender el vínculo con el riesgo humano dentro de la empresa. Los clientes también pueden agregar Forcepoint CASB con DLP para descubrir y proteger los datos en la nube y controlar los accesos a las aplicaciones en ésta.
