El universo de la ciberseguridad evoluciona a pasos de gigante. Los atacantes sofistican constantemente sus técnicas, mientras los expertos en seguridad mejoran sin cesar sus tecnologías para seguir frenando eficazmente las amenazas. La seguridad móvil se ha convertido en un tema central para los equipos de seguridad, ya que la práctica totalidad de sus empleados utiliza hoy terminales móviles con fines profesionales. Según nuestro equipo, esto es lo que el año nos reserva.
Los ciberataques prosperarán más allá del perímetro de la empresa
La movilidad ha hecho desaparecer el perímetro físico de la empresa. Al manipularse cada vez más en los terminales personales no gestionados de clientes, empleados, socios, etc., los datos profesionales quedan expuestos en exceso.
Esa exposición lleva a los atacantes a robar datos de empresa a través de los terminales móviles personales. En consecuencia, los equipos de seguridad buscarán ahora soluciones que garanticen la protección de sus datos cuando se utilizan en terminales en principio fuera de su control.
Los datos personales serán cada vez más el objetivo
Aunque las autoridades han establecido nuevas normativas para proteger los datos personales, su aplicación lleva más tiempo del previsto. Muchas empresas tienen dificultades para identificar todos los flujos de datos y a menudo ignoran la exfiltración de la que son víctimas.
Hoy el precio de los datos personales —datos bancarios, números de la seguridad social, credenciales, etc.— alcanza máximos, lo que anima a los malintencionados a robarlos. Confiamos datos personales a las aplicaciones móviles, lo que las convierte en objetivos preferentes. Las aplicaciones móviles que exfiltran datos sin ser intrínsecamente malintencionadas se consideran «riskware» y, hasta ahora, las tiendas de aplicaciones no tienen capacidad para detectarlas. Por consiguiente, las fugas de datos personales van a aumentar.
El phishing ganará en impacto
Todos conocemos las campañas de phishing que proceden de direcciones de correo incoherentes y piden pagar una factura o abrir un archivo con un nombre extraño. Pues bien, eso va a evolucionar. El phishing tiene ahora un enfoque más sofisticado para optimizar sus posibilidades de éxito.
En 2020 podemos esperar un aumento del «spear phishing», una subcategoría de esta técnica que apunta a una persona, una organización o una empresa en particular. Los intentos de phishing utilizarán contenidos más creíbles, suplantarán direcciones de correo de confianza y seguirán utilizando vectores móviles, como las aplicaciones de mensajería, para engañar a sus objetivos.
Los pagos móviles estarán más controlados
La Directiva sobre Servicios de Pago 2 (DSP2), cuya aplicación por la Comisión Europea estaba inicialmente prevista para 2019, se aplazó a 2022 para dar más tiempo de preparación a las empresas. Mientras numerosos bancos ya habían tomado medidas para cumplirla, las autoridades decidieron retrasarla porque otros sectores necesitaban más tiempo del previsto para implantar las medidas de seguridad exigidas.
Por ello, todas las organizaciones que prestan servicios financieros (comercio electrónico, bancos, agregadores…) van a implementar nuevas funcionalidades de ciberseguridad en sus servicios web y móviles en los 2 próximos años.
Las «Advanced Persistent Threats» explotarán el móvil
Las Advanced Persistent Threats (APT) o amenazas persistentes avanzadas pueden tardar meses o incluso años en llevarse a cabo. Estos ataques apuntan con precisión a una organización y utilizan diversos medios para acceder a su sistema de información sin ser detectados. Los atacantes suelen trazar un mapa de los datos para determinar dónde la información valiosa es más vulnerable.
Los terminales y las aplicaciones móviles son un objetivo preferente, porque albergan datos personales y profesionales sensibles y a menudo siguen estando poco protegidos. En 2020, los autores de ataques APT incluirán la movilidad empresarial en su plan.
La suite de seguridad móvil de Pradeo permite a las empresas seguir la evolución constante de su entorno digital:
- Mobile Threat Defense para proteger los terminales móviles
- Auditoría de seguridad de las aplicaciones móviles para evaluar el nivel de seguridad de las aplicaciones
- Protección In-App para proteger los datos sensibles de las aplicaciones
- Tienda privada segura para ofrecer con total seguridad servicios móviles a terminales no gestionados
