Mercado

Los sistemas remotos y basados en la nube serán los más atacados el próximo año

  Redacción / 15 de diciembre de 2020

Las redes domésticas, el software de trabajo remoto y los sistemas en la nube serán el centro de una nueva ola de ataques en 2021, según pronostica el informe “Cambio de marea” de Trend Micro Incorporated, especialista en seguridad cloud.

El informe predice que los ciberdelincuentes en 2021 se fijarán especialmente en las redes domésticas como plataforma de lanzamiento crítica para comprometer las redes corporativas de TI e IoT (Tecnología de la Información y el Internet de las cosas).

«A medida que comenzamos a entrar en un mundo pospandémico, es probable que la tendencia al trabajo a distancia se mantenga para muchas organizaciones. Prevemos ataques más agresivos contra los datos y las redes corporativas», afirma Jon Clay, director de comunicación de amenazas globales de Trend Micro. «Los equipos de seguridad tendrán que duplicar la capacitación de los usuarios, la detección y respuesta extendidas y los controles de acceso adaptativos. El año pasado se trataba de sobrevivir; ahora es el momento de que las empresas prosperen, con la seguridad integral en la nube como base», destaca.

Altos cargos y recursos humanos, tienen mayor riesgo

El informe advierte que los usuarios que acceden regularmente a datos sensibles de la empresa (profesionales de recursos humanos, directores comerciales o los altos ejecutivos que gestionan números confidenciales de la empresa) serán los que corran un mayor riesgo. Es probable que los ataques aprovechen las vulnerabilidades conocidas en el software de colaboración y productividad online poco después de su divulgación, en lugar de los zero-days.

Los modelos de negocio de acceso como servicio del cibercrimen crecerán, apuntando a las redes domésticas de empleados de alto valor, a las redes corporativas de TI y a las redes de IoT. Los equipos de seguridad informática deberán revisar las políticas y protecciones del trabajo desde los hogares para hacer frente a la complejidad de los entornos híbridos, en los que el trabajo y los datos personales conviven en una sola máquina. Los enfoques Zero-Trust se verán cada vez más favorecidos para potenciar y asegurar la fuerza de trabajo distribuida.

API y sistemas cloud, nuevo vector de ataque

A medida que reinan las integraciones de terceros, Trend Micro también advirtie que las API expuestas se convertirán en un nuevo vector de ataque preferido por los ciberdelincuentes, ya que proporcionan acceso a los datos confidenciales de los clientes, el código fuente y los servicios de back-end.

Los sistemas cloud son otra área en la que las amenazas continuarán persistiendo en 2021, desde los usuarios inconscientes, las configuraciones incorrectas y los atacantes que intentan apoderarse de los servidores cloud para desplegar imágenes de contenedores maliciosos.

Trend Micro recomienda las siguientes medidas para mitigar las amenazas en 2021:

  • Fomentar la educación y la capacitación de los usuarios para extender las mejores prácticas de seguridad corporativas a los hogares, incluido el asesoramiento contra el uso de dispositivos personales
  • Mantener estrictos controles de acceso tanto para las redes corporativas como para la oficina central, incluyendo zero trust
  • Doblar la atención en las buenas prácticas de seguridad y programas de gestión de parches
  • Aumentar la detección de amenazas con experiencia en seguridadpara proteger las cargas de trabajo en la nube, los correos electrónicos, los endpoints, las redes y los servidores las 24 horas del día

La actividad de los ciberdelincuentes no cesará y buscarán los mayores beneficios financieros de sus ataques. Las organizaciones y los equipos de seguridad deben permanecer ágiles y vigilantes para adelantarse a los criminales.