El año 2024 se presenta dinámico y el horizonte de la ciberseguridad trae consigo su propia serie de desafíos. Para ayudarle a navegar por este panorama en constante evolución, queremos compartir con usted la visión de Clément Saad sobre las tendencias y previsiones en materia de seguridad móvil para 2024.
" En 2024, los responsables de ciberseguridad tendrán que hacer frente a la imparable liberalización de los usos móviles y de los ataques asociados, al tiempo que cumplen las normativas destinadas a gobernar y asegurar nuestro mundo digital. Este doble reto impactará sin duda en todos los sectores y empresas. "
Clément Saad, CEO y cofundador de Pradeo
La apertura de las tiendas de aplicaciones
La Ley de Mercados Digitales (Digital Markets Act o DMA) obligará a Apple y Google a permitir que los usuarios de móviles descarguen aplicaciones en tiendas de terceros, más allá de las tradicionales App Store y Google Play. La normativa europea, cuyo objetivo es liberar la competencia frente a las grandes tecnológicas, entrará en vigor en marzo de 2024. Además de obligar a Alphabet, Meta, Apple, Amazon.com, ByteDance y Microsoft a abrir sus plataformas, la ley tendrá también un doble impacto en la seguridad móvil.
Aumento de la superficie de amenazas
Aunque ya existen amenazas en las dos principales tiendas de aplicaciones, la libertad recién adquirida por los usuarios para acceder a aplicaciones desde fuentes diversas incrementa el riesgo de descargas maliciosas.
En efecto, estas nuevas tiendas ofrecerán a los ciberdelincuentes numerosos espacios para inducir a los usuarios a descargar aplicaciones maliciosas o intrusivas que recopilan enormes cantidades de datos personales y sensibles. Desde un punto de vista personal y profesional, esto refuerza la necesidad de una solución de protección móvil que verifique las aplicaciones, así como la red y el contexto de configuración del dispositivo del usuario, como hace el servicio Mobile Threat Defense (MTD) de Pradeo.
Riesgos vinculados a las aplicaciones falsificadas
El segundo impacto de la apertura a tiendas de terceros es el aumento del riesgo de que los usuarios finales descarguen clones o réplicas maliciosas de aplicaciones legítimas. Dado que el tráfico de internet mundial procede principalmente de los teléfonos móviles, la mayoría de las empresas, pero también los servicios públicos, se apoyan en las aplicaciones móviles para prestar sus servicios. La normativa que llega abre una nueva puerta a los ciberdelincuentes, que podrán explotar las tiendas para difundir sus clones y robar credenciales y datos de los usuarios. Este año, los responsables de producto y de seguridad deberán reforzar la seguridad de sus aplicaciones para que no se vean comprometidas. Esta problemática creciente debe abordarse con una doble estrategia:
- En primer lugar, utilizando un servicio anticlonación para identificar las aplicaciones falsificadas y asegurarse de que la aplicación utilizada es realmente la oficial.
En segundo lugar, rastreando la web en busca de aplicaciones ilegítimas. Para ello, Pradeo prevé lanzar un servicio en forma de suscripción destinado a la detección de clones y de cualquier otra información relativa a la seguridad de las aplicaciones en distintas fuentes (incluida la dark web).
Impacto de la normativa en las aplicaciones móviles
La digitalización ha llevado a implantar un conjunto de normativas y marcos de cumplimiento para supervisar la protección de los datos de los usuarios. Las normativas actuales y futuras, como NIS2, DORA, etc., elevarán el nivel de exigencia destinado a proteger los datos de los usuarios manipulados a través de aplicaciones móviles. En particular, NIS2 hará responsables a los proveedores de aplicaciones móviles de los fallos de sus aplicaciones y de cualquier ataque facilitado por ellas.
Más que nunca, los profesionales de la ciberseguridad tendrán que establecer una cadena de control para proteger las aplicaciones móviles desde la fase de diseño hasta las interacciones con el usuario final. Pradeo ofrece un conjunto de servicios para acompañar a los proveedores de aplicaciones en la protección de sus apps a lo largo de todo el ciclo de desarrollo.
El MASVS (Mobile Application Security Verification Standard) de OWASP proporciona un marco de cumplimiento para la seguridad de las aplicaciones poniendo el acento en las medidas que deben aplicarse en función del contexto de la aplicación.
La inteligencia artificial (IA) en la ciberseguridad
La comercialización de la IA generativa dominó el sector tecnológico en 2023. Por ello, ninguna lista de tendencias estaría completa sin examinar cómo podría afectar la IA a las organizaciones.
Los atacantes ya utilizan los modelos de lenguaje (Large Language Models o LLM) —como ChatGPT— para crear y mejorar los correos de phishing, reduciendo la probabilidad de faltas de ortografía y gramática y permitiéndoles extenderse a otros idiomas. En 2024 veremos una integración más profunda de la IA generativa en las tácticas de ingeniería social, que permitirá a los atacantes hacerse pasar por responsables y directivos de alto nivel de forma cada vez más convincente.
No obstante, la IA generativa debe considerarse también un potente activo de ciberseguridad para recabar inteligencia y hacer emerger información pertinente. Dada la versatilidad y la riqueza del entorno móvil, la IA es esencial para contrarrestar las amenazas utilizando como barrera la misma tecnología con la que se construyen los ataques.
Mientras 2024 arranca con un panorama de ciberseguridad complejo, las organizaciones deberán mantenerse vigilantes y proactivas en la adopción de medidas de seguridad avanzadas. Pradeo continúa innovando y ofreciendo soluciones para responder a las amenazas emergentes, garantizando una defensa resiliente frente a los ciberriesgos en constante evolución.
