5 predicciones que marcarán la ciberseguridad

La tecnología requiere de un cambio cultural

Durante 2018 hubo importantes ataques y agujeros de seguridad de datos en diferentes compañías conocidas en todo el mundo. Por ello, quienes se encuentran detrás de infracciones y pirateos están encontrando formas nuevas y creativas de poner a las organizaciones a sus pies. En consecuencia Fujitsucompañía japonesa líder en Tecnologías de la Información y Comunicaciónha reflexionado sobre la ciberseguridad y muestra 5 predicciones que marcarán su desarrollopara 2019.

La tecnología por sí sola no puede detener una brecha, requiere de un cambio cultural para integrar datos sólidos y la gobernanza de la seguridad en toda la organización. Teniendo esto en cuenta, se espera ver las siguientes cinco tendencias principales en seguridad para 2019.

1.- El multi-cloud seguro surgirá como el camino hacia operaciones seguras y ágiles.

Existen ventajas empresariales claras al adoptar un enfoque de múltiples nubes, pero esto también tiene el potencial de crearsilos de cloud dispares, cada uno de los cuales requiere una perspectiva de seguridad individual. Esto aumenta la complejidad de la gestión de cualquier postura de ciberseguridad corporativa; introduce una posible incoherencia en la aplicación de los controles de seguridad y puede generar una falta de visibilidad inconexa en un panorama dinámico de amenazas híbridas.

2.-Los guardianes de los juegos se convertirán en cazadores furtivos: el crecimiento de la caza de amenazas.

A medida que el panorama de amenazas siga creciendo en tamaño y sofisticación, los analistas de amenazas deberán adoptar un enfoque proactivo para proteger a las organizaciones. El concepto de cazador de amenazas se respalda por iniciativas como la automatización y la orquestación, permitiendo a los analistas buscar de forma proactiva las que pueden pasar por alto las herramientas de detección convencionales.

Este concepto y las herramientas habilitadas como"Endpoint Detection & Response",brindan la capacidad de identificar mejor los ataques conocidos y desconocidos en una etapa más temprana. Los analistas necesitan las herramientas adecuadas para equiparse eficazmente. Y los cazadores de amenazas que combinan la inteligencia humana con la inteligencia digital correcta de EDRy las tecnologías basadas en Inteligencia Artificial (IA) harán un progreso significativo para proteger a las organizaciones del daño financiero y de reputación que estamos viendo hoy, como resultado de infracciones.

3.-Servicios legítimos abusados por causas ilegítimas, entregados por email.

Se espera un mayor aumento en los Abused Legetimate Services,como se atestiguó a finales de 2018, en forma de enlaces de phishingenviados por correo electrónico y vinculados a sitios web. Los servicios creados por razones legítimas, como el intercambio de archivos o el alojamiento de cuestionarios, serán subvertidos por los atacantes.

4.-La privacidad será diseñada por y para las personas.

Se debe dejar de considerar a las personas como el eslabón más débil y en cambio se debe pensar en cómo empoderarlas para que sean el vínculo más sólido, tal es la recomendación delCentro Nacional de Ciber-Seguridad del Reino Unido, para que la privacidad por diseño realmente funcione y se integre.

La privacidad debe combinar los beneficios de la tecnologíacon la inteligencia humana para garantizar que los detalles correctos se mantengan seguros, de forma adecuada.

5.-La inversión en soluciones de Identidad y Acceso se desperdiciará, a menos que se implemente con un mayor entendimiento de los requisitos del usuario final.

En muchos casos recientes, los requisitos del usuario final no se han tenido en cuenta cuando se han implementado las soluciones de Identidad y Acceso. Los usuarios finales líderes encontrarán soluciones e introducirán laShadow IT y, en el proceso, complicando o dañando el gobierno y cumplimiento de ciberseguridad. Esto desperdicia inversiones y aumenta los costos operativos.

TecnologíaSeguridadInternet