En las predicciones de ciberseguridad de este año, el WatchGuard Threat Lab contempló los principales ciberataques que pueden ocurrir en 2020 y proporcionó algunos consejos para simplificar su enfoque para detenerlos.

A pesar de que las amenazas que nos acechan no serán menos intensas, complicadas o difíciles de manejar, 2020 será el año de la seguridad simplificada.

Predicción #1: El ransomware se dirige a la nube

El ransomware es una industria de miles de millones de dólares para los hackers, y en la última década hemos visto cepas extremadamente virulentas de este malware que causan estragos en todas las industrias. Como con cualquier industria de mucho dinero, el ransomware continuará evolucionando para maximizar las ganancias. En 2020, WatchGuard Threat Lab preve que el ransomware se centrará en la nube.

Recientemente, el ransomware “escopeta” no dirigido, se ha estancado con los atacantes que muestran preferencia por ataques dirigidos contra industrias cuyas empresas no pueden funcionar con ningún tiempo de inactividad. Estos incluyen atención médica, gobiernos estatales y locales, y sistemas de control industrial.

A medida que las empresas de todos los tamaños mueven sus servidores y datos a la nube, se ha convertido en una ventanilla única para todos nuestros datos más importantes. En 2020, se espera ver que este refugio seguro se derrumbe a medida que el ransomware comience a apuntar a activos basados en la nube, incluidos almacenes de archivos, buckets S3 y entornos virtuales.

Predicción #2: GDPR llega a los Estados Unidos

Hace dos años entró en vigor el Reglamento General de Protección de Datos (GDPR), que protege los datos y los derechos de privacidad de los ciudadanos de la Unión Europea. Hasta el momento, pocos lugares fuera de la UE tienen leyes similares, pero WatchGuard espera ver que más estados estén más cerca de igualarlo en 2020.

El GDPR se reduce a imponer restricciones sobre cómo las organizaciones pueden procesar los datos personales, y qué derechos tienen las personas para limitar quién puede acceder a esos datos, y ya ha mostrado sus dientes. Hasta la fecha, las compañías han sido multadas con millones de euros por infracciones del GDPR, incluidos juicios masivos de € 50 millones y £ 99 millones en 2019 contra Google y Marriott, respectivamente. Si bien la carga que recae sobre las empresas puede ser intensa, las protecciones proporcionadas a las personas son muy populares.

Mientras tanto, EE. UU. ha sufrido una plaga en la privacidad de las redes sociales en los últimos años, sin un equivalente GDPR real para proteger a los consumidores locales. A medida que organizaciones como Facebook filtran más y más de nuestros datos personales, que los malos actores han utilizado en todo, desde la manipulación selectiva de elecciones hasta la búsqueda de recompensas poco éticas, los ciudadanos estadounidenses comienzan a clamar por protecciones de privacidad como las que disfrutan los ciudadanos europeos. Hasta ahora, solo un estado, California, ha respondido aprobando su Ley de Privacidad del Consumidor de California (CCPA), que entró en vigencia a principios de 2020.

Aunque el mismo senador que aprobó el CCPA en California propuso un proyecto de ley de la Ley Federal de Privacidad de los Datos del Consumidor (CDPA), no creemos que obtenga suficiente apoyo para aprobarlo en todo el país en 2020. Sin embargo, esperamos que más y más estados reclamen la protección de sus propios actos de privacidad del consumidor a nivel estatal. En 2020, anticipamos que 10 o más estados promulgarán leyes similares a la CCPA de California.

Predicción #3: Los sistemas de registro electoral serán objetivo durante las elecciones en 2020

La piratería electoral ha sido un tema candente desde las elecciones estadounidenses de 2016. En los últimos cuatro años, los ciclos de noticias han cubierto todo, desde información errónea difundida en las redes sociales hasta presuntas infracciones de los sistemas estatales de votación. Durante las elecciones presidenciales de EE.UU. de 2020, pronosticamos que los actores de amenazas externas se centrarán en las bases de datos de votantes estatales y locales con el objetivo de crear un caos electoral y activar alertas de fraude electoral durante las elecciones de 2020.

Los expertos en seguridad ya han demostrado que muchos de los sistemas en los que confiamos para el registro de votantes y la votación el día de las elecciones sufren vulnerabilidades digitales significativas. De hecho, los atacantes incluso probaron algunas de estas debilidades durante las elecciones de 2016, robando datos de registro de votantes de varios estados. Si bien, estos atacantes patrocinados por el estado parecían trazar la línea evitando alterar los resultados de la votación, sospechamos que su éxito anterior los alentará durante las elecciones de 2020, y apuntarán y manipularán nuestros sistemas de registro de votantes para dificultar que los votantes legítimos presenten su votos, y para cuestionar la validez de los recuentos de votos.

Predicción #4: La autenticación multifactor (MFA) se convertirá en estándar para las empresas medianas

Predecimos que la autenticación multifactor (MFA) se convertirá en un control de seguridad estándar para las medianas empresas en 2020. Ya sea debido a miles de millones de correos electrónicos y contraseñas que se han filtrado en la dark web, o las muchas bases de datos y contraseñas que quedan comprometidas debido a los ataques que sufren las empresas en línea cada año, o el hecho de que los usuarios todavía usan contraseñas tontas e inseguras, la industria finalmente se ha dado cuenta de que somos terribles al validar las identidades en línea.

Anteriormente, las soluciones de MFA eran demasiado engorrosas para las medianas empresas, pero recientemente tres cosas han allanado el camino para una MFA generalizada, tanto la contraseña de un solo uso de SMS (OTP) como los modelos basados en aplicaciones, incluso entre las pequeñas y medianas empresas. Primero, las soluciones MFA se han vuelto mucho más simples con opciones solo en la nube. En segundo lugar, los teléfonos móviles han eliminado el costoso requisito de los tokens de hardware, que eran prohibitivos para las pequeñas y medianas empresas. Y finalmente, el diluvio de problemas de contraseña ha demostrado ser el requisito absoluto para una mejor solución de autenticación. Si bien, SMS OTP ahora está cayendo en desuso por preocupaciones legítimas de seguridad, la opción de MFA basado en apps ha llegado para quedarse.

La facilidad de uso tanto para el usuario final como para el administrador de TI que administra estas herramientas MFA finalmente permitirá a las organizaciones de todos los tamaños reconocer los beneficios de seguridad de los factores de autenticación adicionales. Es por eso que creemos que el MFA de toda la empresa se convertirá en un estándar de facto entre todas las empresas medianas el próximo año.

Predicción #5: Durante 2020, el 25% de todas las violaciones ocurrirán fuera del perímetro

El uso de dispositivos móviles y los empleados remotos han aumentado el teletrabajo desde hace varios años. Una encuesta reciente realizada por WatchGuard y CITE Research encontró que el 90% de las empresas del mercado medio tienen empleados que trabajan la mitad de su semana fuera de la oficina. Si bien, el trabajo remoto puede aumentar la productividad y reducir el desgaste, viene con su propio conjunto de riesgos de seguridad. Los empleados móviles a menudo trabajan sin ninguna seguridad de perímetro de red, perdiéndose una parte importante de una defensa de seguridad en capas. Además, los dispositivos móviles a menudo pueden enmascarar signos reveladores de ataques de phishing y otras amenazas de seguridad. Predecimos que en 2020, una cuarta parte de todas las violaciones de datos involucrarán a teletrabajadores, dispositivos móviles y activos fuera de las instalaciones.

Predicción #6: La brecha de habilidades de  ciberseguridad se amplía

La ciberseguridad, o la falta de ella, se ha generalizado. Parece que no pasa un día en que el público en general no se entere de alguna nueva violación de datos, ataque de ransomware, compromiso de la red de la compañía o ciberataque patrocinado por el estado. Mientras tanto, los consumidores también se han dado cuenta de cómo su privacidad de datos personales contribuye a su propia seguridad (gracias, Facebook). Como resultado, no sorprende que la demanda de experiencia en seguridad cibernética esté en su punto más alto.

El problema es que no tenemos los profesionales calificados para satisfacer esta demanda. Según los últimos estudios, casi tres millones de trabajos de Ciberseguridad quedaron sin cubrir durante 2018. Las universidades y las organizaciones de ciberseguridad no están graduando a candidatos cualificados lo suficientemente rápido como para satisfacer la demanda de nuevos empleados de seguridad de la información. Tres cuartas partes de las empresas afirman que esta escasez en habilidades de ciberseguridad los ha afectado y ha disminuido su seguridad.

Desafortunadamente, no vemos que esta brecha en las habilidades de ciberseguridad disminuya en 2020. La demanda de profesionales calificados en esta disciplina sigue creciendo, sin embargo, no hemos visto ningún cambio de reclutamiento y educación que aumente la oferta. Ya sea por la falta de cursos de educación formal adecuados sobre ciberseguridad o por la aversión al trabajo a menudo ingrato de trabajar en la primera línea, predecimos que La brecha en las habilidades de ciberseguridad aumentará en un 15% adicional el próximo año. Esperemos que esta escasez de experiencia no resulte en un aumento de ataques exitosos.

Predicción #7: Los atacantes encontrarán nuevas vulnerabilidades en la transferencia de 5G / Wi-Fi para acceder a la voz y/o datos de los teléfonos móviles 5G.

El estándar celular más nuevo, 5G, se está implementando en todo el mundo y promete grandes mejoras en velocidad y confiabilidad. Desconocido para la mayoría de las personas, en grandes áreas públicas como hoteles, centros comerciales y aeropuertos, su información de voz y datos de su dispositivo habilitado para celulares se comunica tanto a las torres celulares como a los puntos de acceso Wi-Fi ubicados en estas áreas públicas. Los grandes operadores de telefonía móvil hacen esto para ahorrar ancho de banda de red en áreas de alta densidad. Sus dispositivos tienen inteligencia incorporada para cambiar automática y silenciosamente entre celular y Wi-Fi. Las investigaciones de seguridad han expuesto algunos defectos en este proceso de transferencia de celular a Wi-Fi y es muy probable que veamos una gran vulnerabilidad de seguridad de 5G a Wi-Fi en 2020 que podría permitir a los atacantes acceder a la voz y / o datos de teléfonos móviles 5G.