Ciberseguridad: cómo estar a la vanguardia en 2022

Mantenerse a la vanguardia de la ciberseguridad en 2022 es una prioridad absoluta. Con las nuevas sanciones por violación de datos, la seguridad es crucial para la supervivencia de las empresas. Los retos de la pandemia y el posterior cambio al trabajo híbrido han obligado a los responsables de la seguridad a reconsiderar su enfoque y adaptar las políticas y protocolos al nuevo entorno.

Para aprender a estar al día con las amenazas cada vez más avanzadas, organizamos una sesión de preguntas y respuestas en Twitter a cargo de uno de nuestros influenciadores de #KingstonCognate, la catedrática Sally Eaves. También estuvo acompañada por nuestra comunidad de expertos, que nos ofrecieron algunas valiosas ideas y previsiones para el próximo año.

Evolución de las ciberamenazas: el cómo, el por qué y el dónde

Con el cambio global al teletrabajo y la rápida expansión de los dispositivos de los usuario por red, nos hemos enfrentado a un panorama de amenazas que se ha ampliado considerablemente de la noche a la mañana. Además, la expansión de las ciberamenazas y el riesgo asociado tienen el potencial de explotar nuevas vulnerabilidades a lo largo de una miríada de nuevos vectores de ataque:

• Retos de la cadena de suministro
• Brechas de talento de la industria
• Tecnologías emergentes como IoT
• La abundancia de desinformación disponible

La catedrática Sally Eaves (@sallyeaves) señala, entre otras cosa, que "la ciberseguridad como servicio también está en alza. Por ejemplo, la tarifa mínima en casos de ataques es de 250 $ por incidente, los ataques por denegación de servicio alrededor de 311 $ al mes, y la lista podría seguir: el crecimiento de la economía de la ciberdelincuencia es significativo".

A medida que aumentan las amenazas, también lo hacen la frecuencia y la sofisticación de los ataques. Pero, ¿por qué este cambio? "El ransomware, el robo de identidad, la ingeniería social y los fallos en infraestructuras críticas son ciberdelitos aptos para la era digital, ya que el comportamiento y la interacción humana están cada vez más influenciados por la tecnología", afirma Giuliano Liguori (@ingliguori).

Quizá la diferencia más evidente es que el tamaño de la empresa ya no es importante. En el pasado, el objetivo eran los peces gordos, como las redes corporativas. Ahora, todo el mundo es una víctima potencial.

En opinión de Bill Mew (@BillMew), "...se trata de una carrera armamentística por la ciberseguridad en la que ambos bandos utilizan la IA y otras tecnologías avanzadas. Los buenos las utilizan para encontrar y solucionar vulnerabilidades, los malos las utilizan para encontrarlas y explotarlas".

El papel de la ciberseguridad de los puntos finales

La seguridad de los puntos finales juega un papel muy importante en la salud de la ciberseguridad de cualquier organización. Como primer paso, es esencial centrarse en la prevención de la pérdida de datos mediante la revisión de los datos existentes a nivel local con los empleados. Las unidades USB encriptadas pueden ser muy eficaces en este caso, ya que ayudan a garantizar que los datos confidenciales se puedan almacenar y transferir de forma segura.

El consejo de Roland Broch (@rolandbroch) es que "todos los dispositivos de punto final deberían, idealmente, coincidir con un nivel de seguridad definido y cumplir con los requisitos de cumplimiento de la empresa". Dado que un punto final puede ser cualquier dispositivo que se conecte a TI desde fuera del cortafuegos, cada punto es un punto potencial de ataque y, por lo tanto, debe ser protegido y gestionado. Elena Carstoiu (@elenacarstoiu) señala que esto es especialmente crucial "en un mundo empresarial que permite el BYOD en el trabajo con los mismos dispositivos utilizados con redes Wi-Fi aleatorias y en diversos escenarios de uso". La detección y respuesta a los puntos finales (EDR) es un campo en crecimiento, con una gran demanda de soluciones de seguridad para puntos finales, probablemente impulsada por la expansión de las redes corporativas tradicionales gestionadas de forma centralizada. Sin embargo, cuando el "eslabón más débil" es el usuario que gestiona los puntos finales, ¿cómo se consigue el equilibrio adecuado en términos de control? "Demasiadas restricciones son un obstáculo para la productividad y demasiada libertad es una alfombra roja extendida frente a los piratas", comenta Nigel Tozer (@NigelTozer).

Entonces, ¿cuál es la respuesta?

Kate Sukhanova cree que "el encriptado debería ser la norma por defecto, pero debe combinarse con la metodología de confianza cero, ya que por sí sola no ofrece una defensa suficiente contra la ingeniería social". Las nuevas tecnologías también juegan su papel, ya que "sistemas operativos como Android e iOS integran ahora la protección de puntos finales, como la identificación biométrica, la gestión de contraseñas, junto con el soporte para la autenticación multifactor", señala Rafael Bloom. Algunas plataformas de protección de puntos finales adoptan métodos sofisticados, como el aprendizaje automático, para automatizar las investigaciones.

A la luz de todo esto, ¿estamos cerca de una solución definitiva? Tal vez no, según la catedrática Sally Eaves, que cree que es probable un aumento constante del riesgo. "Además de la elección de puntos finales, el trabajo flexible y las aplicaciones en todas partes significan que los límites de confianza tradicionales que utilizan la seguridad perimetral simplemente ya no existen".

Los puntos finales ya no son "suyos", y Bill Mew está de acuerdo en que "no hay bala de plata ni garantía absoluta (incluso la NSA ha sido pirateada)". Concluye que, más bien, una combinación de concienciación sobre los riesgos, ciberhigiene y el uso inteligente de la tecnología y las metodologías, como las soluciones de confianza cero, SASE y EDR, será la mejor solución para proteger el cambiante panorama de la seguridad de los puntos finales.

En Kingston Technology, nos consideramos asesores de confianza para el espacio USB encriptado. Sabemos que para planificar la solución adecuada es necesario comprender los objetivos de seguridad. Nuestro equipo "Pregunte a un experto" de Kingston puede ayudarle a reducir el riesgo con nuestras soluciones de USB encriptado. Kingston Is With You, haga lo que haga, trabajando siempre a su lado para satisfacer las necesidades de su negocio. Aunque el año 2022 puede estar lleno de retos y oportunidades inesperadas para las empresas, estamos seguros de que nuestras soluciones podrán ayudar a las empresas a superar cualquier reto tecnológico.

#KingstonIsWithYou #KingstonIronKey