«El año 2020 conoció una explosión del número de ciberataques dirigidos a empresas y Estados de todo el mundo, a cotas nunca observadas antes. Esta tendencia confirma la aceleración que habíamos anticipado, y los indicadores muestran que continuará en 2021. Nuestras previsiones se explican en gran parte por la multiplicación de los terminales conectados, la "cloudización" de los servicios y el despliegue de la 5G.» Clément Saad, CEO y cofundador de Pradeo, presidente de la FrenchTech Méditerranée.
El malware utilizará nuevos canales de distribución
El mes pasado tuvo lugar en Francia una campaña masiva de phishing por SMS (smishing). Los SMS usurpaban la identidad del gobierno francés y animaban a descargar la aplicación «Tousanticovid» mediante una URL indicada. La aplicación en cuestión era en realidad un malware cuyo objetivo era robar los datos sensibles de los usuarios.
Es un hecho: los programas maliciosos se infiltran en los terminales móviles camuflándose en aplicaciones. Hasta ahora, las aplicaciones infectadas alcanzaban a sus objetivos instalándose a través de las tiendas. Pero, cada vez más, los ciberdelincuentes eludirán los canales habituales para maximizar su eficacia. Para ello, sortearán las tiendas de aplicaciones y las primeras barreras de seguridad que aportan, haciéndose descargar desde fuentes no seguras como los mensajes de texto y los códigos QR, por ejemplo.
La 5G acelerará el robo de datos
La red 5G facilita el uso de los servicios móviles conectados aportando una gran rapidez de ejecución. Los ataques en el móvil se benefician de igual modo. Gracias a esta nueva generación de red móvil, el malware y otros programas destinados a robar datos podrán transmitir un máximo de información en un tiempo récord. A medida que se desplieguen las nuevas antenas, asistiremos a un aumento progresivo de las exfiltraciones de datos móviles. Además, la velocidad mucho mayor de la 5G contribuirá al repunte de los intentos de espionaje a través del micrófono y la cámara, hasta ahora escasos por su alta exigencia de ancho de banda.
La banca abierta será un objetivo
Con la banca abierta (open banking), la normativa incita a los bancos a abrir sus sistemas de información y a compartir los datos de sus clientes con terceros mediante API. Los desarrolladores pueden así integrar servicios y datos bancarios de terceros en sus aplicaciones (monedero conectado, agregador bancario, venta en línea…). Aunque decisivo, este avance tecnológico viene con su parte de riesgo. En 2021 asistiremos a un aumento del número de transacciones fraudulentas que se aprovechan de la banca abierta. Los bancos deberán entonces ser capaces de determinar la legitimidad de las aplicaciones de terceros que deseen comunicarse con sus servidores.
El uso de los terminales personales en el ámbito profesional se democratizará
Aunque llegó de forma abrupta, el teletrabajo ha sabido convencer a empresas y empleados de sus múltiples ventajas. En un momento en que muchas compañías han decidido finalmente conservar esta modalidad, la frontera entre vida personal y profesional nunca ha sido tan difusa. De esta tendencia resultará un claro aumento del uso de smartphones y ordenadores personales para acceder a información corporativa. Los perímetros quedarán profundamente alterados y la ciberseguridad deberá plantearse desde un ángulo nuevo, para proteger los terminales BYOD sin restringir su uso.
Ante el repunte de los ciberataques, el modelo Zero Trust dejará de ser una opción en 2021. Este año más que nunca, las empresas deberán integrar los móviles en su estrategia de seguridad global, cumpliendo tres misiones:
- Asegurar los terminales
- Validar la legitimidad de las aplicaciones
- Autenticar a los usuarios y los terminales
