Marcado por un flujo incesante de ciberataques, el año 2022 confirmó que la ciberseguridad no es superflua, sino un auténtico must have. Mientras las empresas amplían su huella digital, las brechas que implican dispositivos móviles aumentaron un 22 % el año pasado1, y el 95 % de las organizaciones observaron intentos de pirateo dirigidos a sus aplicaciones2. Solo el grupo internacional de piratas Lapsus$ comprometió a Okta, Nvidia, Ubisoft, T-Mobile, Microsoft y Uber.
En los dos últimos años, los editores de ciberseguridad han abordado la necesidad de unificación ofreciendo integraciones avanzadas con su ecosistema digital y proponiendo soluciones todo en uno. Pero el hecho de que las empresas estén hoy mayoritariamente equipadas con herramientas de ciberseguridad y sigan siendo a veces víctimas de los piratas nos interpela: ¿se ha priorizado la agilidad frente a la eficacia?
«Los equipos de seguridad informática viven divididos entre su convicción profunda de que la ciberseguridad debe reforzarse y la falta de financiación, tiempo y recursos humanos de que disponen para concretar su visión. En consecuencia, algunos se inclinan por las soluciones más fáciles de desplegar y menos costosas en tiempo. Pero priorizar la sencillez conlleva riesgos. Por desgracia, esta situación acaba a menudo con empresas que eligen sin quererlo soluciones que marcan las casillas de una lista de verificación de ciberseguridad, pero que carecen cruelmente de eficacia a la hora de detectar y bloquear las amenazas. Lo ilustra el hecho de que numerosas empresas sean víctimas de pirateos pese a disponer de soluciones de ciberseguridad. Este año creo que la eficacia tecnológica volverá a ser una prioridad al definir las estrategias y elegir las herramientas de ciberseguridad.»
Clément Saad, CEO y cofundador de Pradeo
1. Los clones y las aplicaciones móviles falsificadas van a prosperar, incluso en iOS
Los estudios muestran que las aplicaciones móviles no suelen estar protegidas frente a la clonación y la inyección de código. De hecho, incluso los piratas de nivel intermedio pueden clonar aplicaciones móviles a partir de su archivo binario utilizando herramientas listas para usar disponibles en línea. La clonación o usurpación de una aplicación es una práctica corriente, que generalmente se realiza para:
- Ofrecer una suscripción gratuita a aplicaciones de pago eludiendo las pasarelas de pago.
- Robar las credenciales de los usuarios y datos críticos para comprometer su cuenta, la red de la empresa, etc.
- Difundir malware bancario usurpando un nombre y una identidad visual de confianza.
Siempre ha sido más fácil descargar clones y aplicaciones falsas en Android que en iOS, pero el nuevo instalador TrollStore para iOS parece haber cambiado las reglas del juego. TrollStore se publicó el pasado mes de septiembre y afecta a todas las versiones de iOS entre iOS 14.0 e iOS 15.11. Antes de TrollStore, los usuarios de iOS que querían instalar aplicaciones modificadas debían hacer jailbreak a sus dispositivos. Con esta herramienta pueden ahora instalar cualquier aplicación en su dispositivo sin jailbreak de forma permanente.
En consecuencia, ha aparecido una superficie de ataque totalmente nueva en el entorno iOS que seguirá creciendo en 2023. Esperamos ver publicadas herramientas similares en línea próximamente, así como un aumento de los clones de aplicaciones corporativas utilizados para atacar a las grandes organizaciones.
2. La edad de oro de la ingeniería social
La ingeniería social consiste en manipular a las personas para que divulguen información confidencial o personal susceptible de utilizarse con fines fraudulentos. Es una práctica versátil, barata y accesible incluso para estafadores con conocimientos informáticos limitados.
El pasado mes de agosto, Cisco reveló los detalles de un ataque sufrido en mayo en sus sistemas. «Tras obtener las credenciales del usuario, el atacante intentó eludir la autenticación multifactor (MFA) mediante diversas técnicas de ingeniería social, en particular el phishing de voz (vishing) y el spamming de MFA, un proceso que consiste en enviar un elevado volumen de solicitudes push al dispositivo móvil del objetivo hasta que el usuario acepta», escribió el equipo de Cisco Talos en su blog.
Obtener las credenciales de un usuario basta para acceder de forma fraudulenta a toda la red de su organización. En 2023, el phishing móvil por SMS (smishing) será uno de los principales factores de compromiso de las identidades. Además de mejorar sus mensajes, los atacantes se apoyarán cada vez más en:
- Aplicaciones falsificadas (clones) que en realidad son malware
- Deep fake de audio y vídeo
3. La autenticación de doble factor seguirá fallando
Las transacciones en línea exigen casi siempre al menos una autenticación de doble factor. Para ello, las organizaciones privilegian la autenticación de los usuarios mediante una contraseña de un solo uso enviada por SMS o mediante una solicitud de notificación push. El objetivo de ese mecanismo es prevenir el fraude y el robo de datos.
Si el sistema 2FA empezó a mostrar debilidades hace unos años, acontecimientos recientes lo han situado bajo los focos. Solo el año pasado, varias grandes empresas, entre ellas Uber y Okta, se vieron afectadas por fallos de seguridad relacionados con códigos de un solo uso.
Estos ejemplos concretos demuestran que los piratas conocen bien las técnicas que permiten interceptar los códigos de seguridad temporales, como la ingeniería social —por ejemplo, saturar a los empleados atacados con alertas push hasta que aceptan— o el uso de programas maliciosos de tipo registrador de pantalla. En 2023 esperamos que las empresas refuercen su seguridad pasando a métodos de autenticación más sólidos.
4. El Man-in-the-Middle no envejecerá
La normalización del trabajo a distancia e híbrido provocó un resurgimiento de los ataques Man-in-the-Middle tras la covid. Durante el último año hemos observado un aumento del 96 % de los intentos de Man-in-the-Middle en los dispositivos móviles que protegemos en todo el mundo.
La técnica MITM implica que un atacante intercepta y retransmite mensajes —alterándolos a veces— intercambiados entre dos partes. Los ataques MITM son una de las formas más antiguas de ciberataque.
Los aumentos del número de intentos están correlacionados con los periodos de conferencias y viajes. El año que viene esperamos un crecimiento sostenido de los ataques Man-in-the-Middle y pedimos una vigilancia especial al respecto. Se aconseja no conectarse a redes públicas y, sobre todo, no manipular datos sensibles ni realizar transacciones si se conecta a ellas sin una protección adecuada.
5. La protección de las aplicaciones será más ágil
La identificación y la corrección de las vulnerabilidades de una aplicación forman parte integral de los ciclos de desarrollo. Sin embargo, los profesionales del sector afirman que integrar el análisis del código fuente en los ciclos de desarrollo de software resulta a menudo difícil y costoso en tiempo. En efecto, identificar las vulnerabilidades críticas entre miles de ellas equivale a buscar una aguja en un pajar.
Mientras las empresas se ven empujadas a adoptar las últimas prácticas DevSecOps para garantizar el cumplimiento de las normas de seguridad y frustrar los crecientes ataques contra las aplicaciones, los profesionales de la seguridad aplicativa exigirán en 2023 herramientas que faciliten la gestión de las vulnerabilidades. En concreto, exigirán una jerarquización automatizada de las vulnerabilidades en función de los niveles de riesgo y un acompañamiento en la remediación que vaya más allá de simples consejos estándar.
Las soluciones de seguridad de las aplicaciones deberán, por tanto, evolucionar hacia una mayor agilidad e intuitividad para hacer ganar un tiempo precioso a desarrolladores, pentesters, auditores y equipos DevSecOps.
Para reforzar su postura de ciberseguridad frente a los métodos de ataque probados y a las nuevas técnicas, las empresas harán de la excelencia tecnológica uno de sus principales criterios de elección, al mismo nivel que la agilidad. Para ello se orientarán de forma natural hacia ofertas que combinen eficacia y sencillez, como los SOC gestionados, y hacia editores de ciberseguridad con una experiencia específica, portfolios ricos e integraciones avanzadas.
1 Índice de seguridad móvil de Verizon (MSI) 2022
2 Estudio de Radware
