Con el afán de ayudar a las organizaciones a identificar las futuras amenazas móviles a las que se enfrentarán y a mantenerse un paso por delante, cada año publicamos nuestras previsiones en materia de seguridad móvil.
«El año 2021 fue el de los escándalos de espionaje. Habrán tenido el mérito de despertar conciencias sobre las amenazas ligadas a los móviles. Y precisamente la obtención de datos, que va del espionaje de Estado a la recopilación masiva de datos personales, representa el principal reto de ciberseguridad para los móviles. Cuanto más se insertan los smartphones en nuestros usos cotidianos, más valor adquieren los datos que recogen. Tras dos años consecutivos de aumentos espectaculares de los ataques, nuestros indicadores apuntan a que 2022 seguirá esa misma tendencia.» Clément Saad, CEO y cofundador de Pradeo.
Espere un número creciente de ataques dirigidos a los móviles
Un estudio reciente de Verizon muestra que el 40 % de los profesionales de TI considera que los dispositivos móviles constituyen la mayor amenaza para la seguridad de su entorno informático, y compartimos esa opinión.
Los dispositivos móviles representan un objetivo muy atractivo, tanto por sus funcionalidades como por la información que contienen. En los dos últimos años, la frontera entre los usos personales y profesionales de los móviles se ha difuminado por completo, y el crecimiento del trabajo a distancia no hará más que acentuar esa tendencia.
En consecuencia, los datos sensibles de la empresa se manipulan en terminales cuya seguridad ponen en peligro las actividades personales: elevado número de aplicaciones no profesionales descargadas, conexiones a redes no seguras, multiplicación de los intentos de phishing… En este contexto, los ciberdelincuentes explotarán cada vez más los smartphones, las tabletas y las aplicaciones móviles para infiltrarse en el sistema de información de las organizaciones.
No hemos terminado con los programas espía
Las revelaciones sobre el uso extendido de Pegasus para espiar a personalidades sensibles materializaron el hecho de que los terminales móviles pueden convertirse en temibles armas de espionaje. Pero Pegasus era solo la punta del iceberg y NSO no es la única compañía que suministra software de ese tipo. Ahora que ha comenzado una toma de conciencia y que gobiernos y empresas empiezan a invertir más tiempo y dinero en luchar contra el spyware, quedarán expuestos programas similares a Pegasus.
En contextos menos críticos, la recopilación de información sobre los usuarios para elaborar su perfil es ya mucho más frecuente de lo que se cree. En 2021 observamos que el 65 % de las aplicaciones móviles analizadas por nuestro motor estaban programadas para enviar los datos de los usuarios a través de la red. Estas prácticas ganarán notoriedad en 2022 a la estela de los programas espía.
Mantenerse ágil será más importante que nunca
Los equipos de ciberseguridad se enfrentan a un flujo creciente de ataques dirigidos a su sistema de información, las nubes, los ordenadores, las flotas móviles, las aplicaciones móviles… Para asegurarse de que las cuestiones de seguridad se tratan de forma permanente, estos profesionales deben adaptar su organización, sus procesos y sus herramientas.
Para asegurar los dispositivos móviles, la clave estará en apoyarse en un servicio Mobile Threat Defense que detecte y responda automáticamente a las amenazas, integrándose a la perfección con las soluciones EMM, SIEM, EDR y/o XDR coexistentes. Así se aligerará la carga de trabajo de los equipos de seguridad y podrán centrarse en el análisis y la optimización de la estrategia de seguridad.
Para asegurar las aplicaciones móviles, la elección de plataformas que centralicen una variedad de servicios de seguridad de las aplicaciones móviles, que permitan la colaboración en línea y se integren fácilmente en los entornos de desarrollo, será esencial para el éxito de un enfoque DevSecOps.
El modelo Zero Trust se convertirá en la referencia de las estrategias de ciberseguridad
En 2022, cada vez más organizaciones adoptarán una estrategia de ciberseguridad de tipo Zero Trust que cubrirá plenamente sus entornos informáticos y móviles. Mientras un enfoque específico de la seguridad se impone como elemento esencial para reducir los ciberriesgos, los profesionales de la seguridad informática buscarán activamente plataformas que unifiquen la experiencia y las tecnologías de varios expertos en ciberseguridad, en lugar de apoyarse en las soluciones todo en uno de un único editor.
En este sentido, la plataforma OPEN XDR permitirá a los equipos de seguridad utilizar los mejores servicios de ciberseguridad independientes, unificados en una interfaz XDR donde se comunicarán para sacar lo mejor de cada uno (Cyber Threat Intelligence, Endpoint Detection and Response, Mobile Threat Defense, protección de redes…).
Para luchar contra la ciberdelincuencia, la IA desempeñará un papel esencial
Los ataques móviles son cada vez más sofisticados, tanto en iOS como en Android. Pegasus, el número de malware que eludió los controles de seguridad de Google Play en 2021 o el ingenio detrás de los últimos Smishing Trojan son perfectas ilustraciones. Mientras los ciberdelincuentes renuevan sin cesar sus técnicas y herramientas para explotar los dispositivos y las aplicaciones móviles, las organizaciones ya no pueden confiar en los antivirus y en simples evaluaciones de riesgos (scoring) para proteger su entorno móvil.
Hoy, las tecnologías modernas de seguridad móvil utilizan la inteligencia artificial para realizar el trabajo de cientos de analistas de ciberseguridad, tomar decisiones autónomas a diario y ofrecer a los administradores información clara a partir de la cual pueden tomar decisiones estratégicas.
En el futuro, la IA se explotará cada vez más no solo para frustrar las ciberamenazas, sino también para anticiparlas mejorando el conocimiento y la comprensión. Gracias a combinaciones avanzadas de algoritmos cognitivos y distribuidos, al aprendizaje automático, a las redes neuronales y a otras herramientas de las tecnologías de la información, la IA demostrará que es el pilar de la ciberdefensa.
