Comentarios sobre las predicciones para 2019 en materia de seguridad
Ahora que estamos cerca de terminar este 2018 y dar comienzo a un nuevo año, desde Bitglass han querido hacer balance y recopilar algunas de las predicciones que estiman se van a dar en 2019 en el campo de la seguridad.
Rich Campagna, Director de Marketing de Bitglass:
Incremento en la adopción de la nube, con o sin protección adecuada
“Los números no mienten: cada vez más compañías en todo el mundo están adoptando herramientas basadas en la nube como Office 365, G Suite, AWS, Salesforce y Slack. En 2018, el porcentaje de organizaciones que utilizaron al menos una herramienta basada en la nube alcanzó el 81% en todo el mundo. Si bien este número continuará aumentando en 2019, la mayoría de las empresas no van a implementar las medidas de seguridad adecuadas para proteger los datos en la nube, lo que provocará que la gran mayoría de fallos de seguridad relacionados sean culpa de las compañías. Una investigación reciente de Bitglass encontró que solo una de cada cuatro organizaciones en 2018 había implementado el sistema de inicio de sesión único (SSO), el requisito más básico para proteger los datos en la nube. Si la seguridad cibernética continúa quedando rezagada con respecto a la adopción de la nube, entonces 2019 seguramente será el año en el que tendremos noticia de una gran cantidad de brechas de datos".
Los riesgos para las plataformas IaaS aumentan con el cryptojacking
“En 2018, el cryptojacking en la nube asaltó a las organizaciones de todo el mundo, para consternación de empresas y expertos en seguridad. Esperamos ver muchos más ataques similares en 2019 y años posteriores. Esta técnica combina dos tipos de ataques de uso común: el cryptojacking, cuando los atacantes se apropian del poder de cómputo de los dispositivos para minar criptomonedas, y el cloudjacking, cuando terceros ilegítimos secuestran los recursos empresariales en la nube. Juntos, los dos métodos de pirateo pueden utilizarse para minar criptomonedas a una velocidad muy acelerada.
Las plataformas de infraestructura como servicio (IaaS), como los servicios web de Amazon, se están convirtiendo en objetivos cada vez más populares para los piratas informáticos: las plataformas IaaS no seguras ofrecen una enorme cantidad de potencia de procesamiento y un entorno en el que los atacantes no pueden ser detectados. A medida que este mercado de infraestructura basada en la nube continúe creciendo, veremos más casos de cryptojacking en la nube”.
Jacob Serpa, Responsable de Marketing de Producto:
El renacimiento global de la regulación de privacidad de datos
"En 2018, vimos la aparición de varias regulaciones de privacidad de datos, incluyendo el GDPR y la Ley de Privacidad del Consumidor de California. En 2019, veremos entrar en vigor una serie de regulaciones similares en todo el mundo. Muchas empresas han demostrado no saber administrar correctamente los datos del consumidor, por lo que han necesitado recibir pautas de ciberseguridad para recopilar, almacenar, gestionar y proteger la información de sus clientes.
Las regulaciones de privacidad de datos efectivas deben incluir reglas para garantizar que solo las partes autorizadas puedan acceder a los datos. Prevenir la visualización no autorizada y el intercambio de información confidencial es fundamental para la ciberseguridad. Además, estas leyes deben contener medidas relacionadas con la protección de datos en los dispositivos personales de los empleados, incluidos los teléfonos inteligentes, ordenadores portátiles y tabletas. Finalmente, las regulaciones de privacidad de datos también deben exigir que las empresas mantengan una visibilidad clara sobre cómo y dónde se almacenan, visualizan, utilizan y comparten esos datos”.
Nat Kausik, CEO de Bitglass:
El ascenso y la caída de las redes sociales
“Cuando en 2019 miremos hacia atrás, veremos que 2018 fue la cima del uso personal de las redes sociales. El uso profesional de las redes sociales como Twitter y LinkedIn continuará creciendo, pero las personas recurrirán una vez más a canales privados para la comunicación interpersonal".
