Domingo 17 de Octubre de 2021       •      Dólar= $816,97      •      UF=$30.217,31       •      UTM=$52.631

Tendencias 2017: La seguridad como rehén

El Laboratorio de Investigación de ESET presentó su reporte de ataques y amenazas informáticas para el próximo año.

ESET anunció sus perspectivas para el próximo año en el informe Tendencias 2017: “La Seguridad como Rehén”. Basado en el análisis de expertos de los equipos de Investigación de ESET en todo el mundo, el reporte sugiere que durante 2017 el ransomware continuará siendo protagonista. A su vez, resalta que: “anticipamos una nueva tendencia en el horizonte: El Ransomware de las Cosas o RoT, es decir, la posibilidad de los ciberdelincuentes de “secuestrar” dispositivos para luego exigir el pago de un rescate a cambio de devolver el control al usuario”.

Para Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica, “el hecho del crecimiento cada vez más acelerado en la cantidad de dispositivos y tecnologías, lleva a enfrentar mayores retos cuando se trata de mantener la seguridad de la información, por lo cual es necesario que los usuarios sean más conscientes de los riesgos y los fabricantes piensen la seguridad desde el diseño, independientemente del área de implementación”.


Principales ejes temáticos

Ransomware of things.
“De todas las acciones maliciosas de 2016, las más preocupantes tienen que ver con la disposición de algunas personas a participar de las siguientes tres actividades: secuestrar sistemas informáticos y archivos de datos (mediante ataques de ransomware); denegar el acceso a datos y sistemas (con ataques de Denegación de Servicio Distribuido o DDoS); e infectar dispositivos que forman parte de la Internet de las Cosas (IoT). Lamentablemente, creo que estas tendencias continuarán en 2017 y es posible que incluso se vayan combinando a medida que evolucionen”, menciona Stephen Cobb, Senior Security Researcher de ESET.

Mobile: El malware y su realidad… ¿aumentada?.
Los teléfonos y tabletas inteligentes trascendieron el rol de los equipos de escritorio, generando nuevas maneras de interacción tecnológica antes impensadas. El auge de las tecnologías de realidad virtual atrae una mayor cantidad de usuarios, por lo que se incorporan nuevos riesgos de seguridad que atañen no solo a la información digital, sino que incluso podrían trascender al bienestar físico del usuario.

Mientras estas aplicaciones concentran datos cada vez más sensibles, el malware móvil no deja de crecer y complejizarse, reforzando la importancia del desarrollo seguro. Ante la gran cantidad de potenciales víctimas, los mercados oficiales de aplicaciones sucumben frente a las nuevas campañas de códigos maliciosos que se cuelan en sus sistemas. Aplicaciones vulnerables, aplicaciones maliciosas en mercados oficiales y vulnerabilidades en Android, entre otras, serán la escena común en 2017.

IoT y ransomware en el sector de la salud:
La punta del iceberg. Este año hubo un exceso de ataques de ransomware exitosos a una gran variedad de industrias, entre las cuales los centros de salud constituyeron un objetivo pretendido por los cibercriminales. Si a estos eventos le sumamos la mayor cantidad de dispositivos médicos conectados a Internet, todo indicaría que el sector de la salud seguirá enfrentando desafíos de seguridad significativos en el futuro.

Además, no podemos dejar de lado los dispositivos para monitorear la actividad física diaria de los usuarios, si bien no están directamente relacionados con el sector de la salud, es una realidad que están recopilando grandes cantidades de información y muchas veces no de la manera más segura.

El ransomware es solo la punta del iceberg, las vulnerabilidades en los dispositivos médicos y en los monitores de actividad física son puntos que podrían empezar a aprovecharse para hacer ataques. Desde una perspectiva criminal, los datos que se pueden llegar a obtener pueden generar importantes ganancias ilícitas, ya que en muchos mercados ilegales su valor es 10 veces mayor que la información de tarjetas de crédito.

Amenazas para infraestructuras críticas:
La dimensión de Internet. Desde hace un tiempo empezamos a ver cómo las infraestructuras críticas empezaban a estar en la mira de los ciberatacantes; de hecho a comienzos del año 2016 fue publicado en WeLiveSecurity el análisis que hizo Anton Cherepanov sobre Black Energy, un código malicioso utilizado en los ataques contra las compañías eléctricas ucranianas, que resultaron en cortes de electricidad por varias horas para cientos de miles de hogares en esa parte del mundo.

La tendencia probable para 2017 es que los atacantes sigan sondeando la infraestructura crítica a través de las múltiples conexiones que tienen a Internet. Distintos tipos de atacantes seguirán buscando maneras de causar daño, denegar el servicio o secuestrar datos para pedir un rescate. También se espera que haya más ataques a la misma infraestructura de Internet, interrumpiendo el acceso a datos y servicios.

Plataformas de juego:
Los riesgos potenciales de consolas integradas a computadores. Según el Informe sobre el mercado global de juegos en 2016 publicado por Newzoo, el mismo se ha incrementado en un 8,5% durante 2016, por lo que sus ingresos alcanzarán casi los US$100.000 millones. En este sentido, una cantidad innumerable de personas en todo el mundo gasta mucho dinero para jugar en diversas plataformas, ya sean consolas, PC o teléfonos móviles, por lo que se convierte en un objetivo atractivo para que aparezcan amenazas que busquen robar información y generar beneficios económicos ilegales para quienes estén detrás de estos ataques.

Además, la integración de las consolas de juegos con los computadores y dispositivos móviles está creciendo rápidamente, lo que podría tener un impacto significativo para la seguridad de la información de sus usuarios de. Esta convergencia acarrea grandes preocupaciones, ya que habrá más datos valiosos transmitiéndose desde y hacia muchos dispositivos y plataformas diferentes.


Mayor información en
http://www.welivesecurity.com/la-es/2016/12/15/tendencias-2017-de-eset-seguridad/
Enero 2017
.......
Comentarios acerca de este artículo
No hay comentarios publicados
Comenta este artículo
Nombre:
Empresa:
Email:
Comentario:
Notificarme de actividad en este artículo
Ingrese los caracteres de la imagen:
Desayunos Tecnológicos
SERVICIOS GESTIONADOS DE IMPRESIÓN: Cubriendo las necesidades del cliente esté donde esté
INDUSTRIA TI: ¿Cuáles serán las tendencias y retos 2021?
LA TRANSFORMACIÓN DE LOS PROVEEDORES DE TI: El nuevo perfil de los integradores
Contáctenos
Dirección: José Manuel Infante 919, Of. 203
Providencia, Chile
Teléfono: (562) 2433 5500
Email: info@emb.cl
Visite también:
© Copyright 2019 Editora Microbyte Ltda.