NETASQ, compañía especializada en el mercado de seguridad de redes, ha elaborado una lista que recoge las 10 principales amenazas en seguridad para 2011 (TOP 10).
-Des-perimetrización. Dado que los sistemas de información están cada vez más abiertos al resto del mundo, extendiéndose también al creciente colectivo de colaboradores móviles, el progresivo número de interconexiones seguras entre bases de datos y aplicaciones -tanto internas como externas- creará nuevas oportunidades en lo que respecta a los sistemas de seguridad.
– La vuelta a los métodos seguros de Cifrado. En un mundo donde las conversaciones confidenciales, diplomáticas o de secreto militar pueden ser encontradas en WikiLeaks, la innovación en lo que se refiere a la seguridad de las comunicaciones y documentos podría estar en las tarjetas.
– Hacktivistas: Este colectivo formado por piratas activistas sigue copando las noticias. En este punto, destacar que las motivaciones de los criminales cibernéticos se están volviendo más ideológicas o políticas, conducta que se suma a las razones financieras y militares, que siguen siendo las más comunes.
– Más allá del cloud computing, la dispersión de datos y de información hace aún más difícil su control, por lo que las medidas de seguridad aplicadas a estas áreas deberán reforzarse a lo largo de este año.
– Los fallos de seguridad debidos a la virtualización continuarán siendo patentes, ya que las nuevas soluciones de seguridad requeridas por estos entornos no han sido implementadas realmente todavía, y las arquitecturas virtuales, una vez más, durante 2011, estarán expuestas a nuevas formas de ataques.
– El despliegue multiplicado de soluciones de autenticación fuerte seguirá siendo una prioridad. La combinación de nombre de usuario-contraseña no es suficiente para proteger eficazmente las transacciones y el acceso a la información o a las aplicaciones profesionales. Los modelos más sólidos previstos para 2010 todavía están por llegar. Sin embargo, se espera que sea una de las soluciones de seguridad distribuida durante este periodo.
– La aparición de ataques terroristas cibernéticos a gran escala contra los sistemas críticos continuará sucediéndose –en un segundo plano- a lo largo 2011. Ataques como el protagonizado por el virus Stuxnet, podrían haber inspirado a los hackers en la búsqueda de nuevos desafíos.
– Los usuarios de Smartphone como potencial objetivo de ataques, explotando sus vulnerabilidades ante virus y programas espía, seguirá acrecentándose en los próximos 12 meses.
–La ausencia de una «organización mundial» de seguridad web real. A pesar de que se han puesto en marcha algunas iniciativas, todavía hoy, ninguna de ellas ha sido eficaz a la hora de combatir las amenazas.
– La proliferación de redes sociales utilizadas en el ámbito profesional abrirá una nueva puerta de entrada a virus y amenazas, quedando expuestas las compañías a riesgos que a veces no sospechan.
