Predicciones y tendencias clave. Ciberseguridad Informe elaborado por ITS Security. Copyright 2017.

Transcripción

1 Informe elaborado por ITS Security. Copyright 2017.

2 Sin tener en cuenta los desastres naturales de los que hemos sido testigos durante este año, 2017 ha sido un año que quedará marcado por los innumerables desastres digitales en forma de ciberataques que se han sucedido en todo el mundo. A medida que las empresas almacenen más datos en la nube, y que el número de dispositivos conectados a Internet siga creciendo, la ciberseguridad será cada vez más la asignatura pendiente de todas las compañías. Durante 2017 hemos presenciado ataques hacia entidades financieras, aseguradoras e industriales, hemos visto la propagación de ransomware móvil, y también hemos sido testigos de la aparición de ataques como WannaCry, NotPetya y BadRabbit que han puesto en jaque a muchas compañías a nivel mundial. La especialización de los cibercriminales, las características de los nuevos ataques que provienen de diversos actores como Gobiernos, grupos de presión política y financiera y también de ciber activismo van a conformar un escenario muy particular dentro de la ciberseguridad del presente año Desde ITS Security hemos elaborado este informe que recoge los principales datos del estudio elaborado por nuestros expertos y que nos muestra las predicciones y tendencias de Ciberseguridad para

3 Infografía - Predicciones y Tendencias clave de - Las empresas industriales serán un objetivo cada vez mas importante para los atacantes 1 Inteligencia Artificial, Machine Learning y Deep Learning serán puntos claves en ciberseguridad Los ataques dirigidos tendrán como objetivo el usuario final Sistemas de engaño y contrainteligencia como mecanismo de defensa La entrada en vigor de RGPD elevará los ataques de secuestro de datos y extorsión Aumento de ataques a Banca, Farmacéuticas y Aseguradoras por el alto valor de su información Aumento exponencial de ataques a sistemas de criptomonedas Las organizaciones externalizarán su seguridad a empresas especializadas en seguridad como servicio y ciberdefensa proactiva

4 1 Las empresas industriales serán un objetivo cada vez mas importante para los atacantes Los nuevos desarrollos tecnológicos, la hiperconectividad y la globalización de la economía están planteando importantes oportunidades y retos a nuestra economía. La industria está abordando estas oportunidades y retos, para evolucionar y posicionarse como un sector fuerte, competitivo y de referencia internacional. En este contexto, la iniciativa Industria Conectada 4.0 se ha lanzado con el fin de impulsar la transformación digital de la industria, lo que permite a los atacantes focalizar sus ataques con el objetivo de poder denegar cadenas de producción y así poder extorsionar económicamente o de disponer información que les permita comerciar con gobiernos o diversos grupos de presión internacional.

5 2 La Inteligencia Artificial, Machine Learning y Deep Learning, serán puntos claves en ciberseguridad La implantación de sistemas de Inteligencia Artificial, Machine Learning y Deep Learning van a ser elementos clave para preparar nuevas funcionalidades de ciberseguridad. Crearán herramientas predictivas que se aprovechen del patrón de conducta de aplicaciones, datos y usuarios, aportando a las organizaciones un nivel adicional de defensa más allá de los métodos de autenticación estándar. No obstante, los atacantes también conocedores de esta estrategia la emplearán con el objetivo de aumentar el éxito de sus ataques perfeccionando sus técnicas y consiguiendo hacer el Malware más inteligente.

6 3 Los ataques dirigidos tendrán como principal objetivo el usuario final Cibercriminales de todo el mundo estarán al día de nuevos ataques dirigidos que aparezcan en otros países con el objetivo de copiar esas técnicas para posteriormente utilizarlas en la infección de dispositivos, donde los más afectados serán los usuarios finales. Los diferentes métodos de ocultación y anonimato que disponen los atacantes, así como la gran cantidad de las diferentes técnicas de ataques dirigidos que se producen en empresas y países, serán aprovechados por los cibercriminales para copiar o perfeccionar estos ataques poniendo foco en el usuario final, con el objetivo de obtener un redito económico por medio del ransomware, el robo de identidad o phishing.

7 4 Los sistemas de engaño o contrainteligencia se aplicarán como mecanismo de defensa proactiva Las tecnologías de engaño o deception technologies, ocuparán un papel significativo durante Esta tecnología, que tiene su origen en los famosos honeypots, son hoy en día accesibles para todas las organizaciones, por eso en los últimos años ha habido mucho interés en ellas y su uso ha crecido de manera importante. Estas tecnologías permitirán desplegar trampas y señuelos en una red, simulando tratarse de equipos o recursos reales, con el fin de que los atacantes los detecten, ataquen, e incluso los vulneren; el objetivo es que los ciberdelincuentes caigan en ellas pensando que están logrando comprometer a la organización. Se utilizarán como mecanismos de defensa enfocados a la protección, monitorización y reacción.

8 5 La entrada en vigor del RGPD elevará los ataques de secuestro de datos y extorsión La entrada en vigor del Nuevo Reglamento General de Protección de Datos será un hito en materia de ciberseguridad. Podremos ver un incremento en el número de ataques de extorsión a entidades de todo tipo en los que se solicite un rescate potenciado por la entrada en vigor del RGPD (Reglamento General de Protección de Datos), puesto que los atacantes querrán aprovechar el miedo potencial ante las cuantiosas multas.

9 6 Aumentarán los ataques contra entidades financieras, farmacéuticas y aseguradoras debido al alto valor de la información Las entidades financieras, farmacéuticas y aseguradoras tendrán que enfrentarse a diversos ataques que emplearán técnicas y vectores híbridos que les posibiliten sustraer grandes sumas económicas desde los activos. Además, estos ataques podrán ser complementados con la utilización de personal fraudulento (insiders), tecnologías maliciosas que afectan la seguridad de los cajeros automáticos, TPVs, terceras empresas que gestionen servidores internos y aplicaciones interconectadas entre bancos y datos de aseguradoras. También el sector farmacéutico se verá afectado dado el valor de su información en procesos como I+D+I.

10 7 Aumento exponencial de ataques a sistemas de criptomonedas El aumento del valor de las criptomonedas se ha convertido en foco de atención para los cibercriminales, que tratan de diseñar malware orientado a robar este tipo de activos. Diversas páginas web han sido identificadas por utilizar los recursos de hardware de los equipos de usuarios que visitan estos sitios para la generación o minado de criptomonedas. Esta práctica no solo se ha descubierto en sitios web, sino también en algunas aplicaciones para dispositivos móviles.

11 8 Las organizaciones externalizarán cada vez más su seguridad a empresas especializadas en seguridad como servicio y ciberdefensa proactiva Para las grandes organizaciones y también para pequeñas y medianas empresas tendrá un coste elevado mantener y disponer de profesionales que aporten una especialización en ciberseguridad, regulaciones, y en nuevos mecanismos de defensa para la organización. Esto supondrá sin duda un aumento en la externalización de los servicios de seguridad gestionada y asesoramiento por parte de empresas especializadas. La ciberdefensa proactiva será también muy demandada en el 2018 con objeto de que las organizaciones que disponen de la externalización estén prevenidas y seguras ante nuevos ataques.

12 Cómo hacer frente a estas amenazas? Desde ITS Security podemos ayudarte

13 SEDE CENTRAL ITS GIPUZKOA (CENTRAL) Polígono Kurutz Gain Números Mendaro (Gipuzkoa) Tfn.: SEDE CENTRAL ITS BIZKAIA Parque Tecnológico de Zamudio Laga Bidea, Edif. 804 Módulo Derio (Bizkaia) Tfn.: SEDE CENTRAL ITS NAVARRA Polígono la estrella Berroa Tajonar (Navarra) Tfn.: SEDE CENTRAL ITS MADRID Parque científico de Madrid Calle Faraday Cantoblanco (Madrid) Tfn.: SEDE CENTRAL ITS A CORUÑA Polígono Industrial Pocomaco (Abanca Innova)Parcela C A Coruña (Galicia) Tfn.: marketing@its-security.es