Cuando las estrategias de protección evolucionan, las estrategias de ataque no se quedan atrás. Cyxtera Technologies indica que para sobrevivir en este ambiente de alto riesgo, ya no es suficiente mantenerse al día en la detección del fraude y los avances de mitigación, sino que se necesita estar un paso adelante.
Los expertos de la compañía comparten sus predicciones para 2020 en cuanto a fraude y su prevención.
La industria se enfocará en equipos de respuesta integrada, con el intercambio oportuno de inteligencia alrededor de las amenazas externas, las filtraciones de información y las tendencias de fraude.
Michael López, vicepresidente y gerente general de Total Fraud Protection de Cyxtera, explica: ‘La integración garantizará que la amenaza (de organizaciones multidisciplinarias), las estrategias de mitigación del riesgo y los libros de táctica antifraude estén bien coordinados y alineados, creando planes de respuesta más efectivos y jugando un papel de vital importancia en el diseño y despliegue de futuras estrategias de defensa’.
El futuro de la tecnología 5G traerá grandes ventajas, pero también serios problemas de seguridad. El potencial de que la velocidad de conectividad se incremente en un 90% significa que también se alimentarán los ataques y causarán más daño, tanto en términos de impacto como en velocidad, haciéndose aún más costosa la reparación y abriendo también la puerta a nuevos dispositivos conectados loT, a la adaptación a nuevos protocolos y a la implementación de nuevos sistemas.
Con base en lo que ha visto en la industria, se predice un puñado de desarrollos de malware inventivo. La inyección de malware en páginas post-registro de los bancos ocurrirá con más frecuencia, debido a su accesibilidad para desviarlos. El malware inyectado lleva a los usuarios finales a una dirección IP fraudulenta que aparece como página web oficial del banco. Desde ahí, los hackers pueden piratear las sesiones de chat y suplantar los funcionarios del banco para obtener todos los datos sensibles directamente del usuario final.
Las redes sociales continuarán siendo usadas indebidamente por actores maliciosos, especialmente plataformas como Facebook, WhatsApp e Instagram. La ingeniería social avanzada, que suplanta a ejecutivos de la compañía, ocurrirá con más frecuencia donde los estafadores configuran cuentas ejecutivas falsas e imiten las acciones, el comportamiento y el estilo de comunicación del ejecutivo original. Esto lo realizan para postear enlaces que atraen a las personas a hacer inversiones o aplicar a oportunidades de trabajo.
Siguiendo algunos principios básicos de ciberseguridad, es posible evitar los fraudes mencionados anteriormente y ayudar a las organizaciones a controlar su futuro. Estos son los consejos de Cyxtera Technologies:
– Implemente una solución para la prevención del fraude que aproveche el poder de aprendizaje de las máquinas, para que en vez de defenderse retroactivamente contra los estafadores usted los controle.
– No existe ninguna solución mágica cuando se trata de proteger su organización. En su lugar, implemente una solución multi-capas que observe las amenazas holísticamente y no individualmente.
– Emplee autenticación multifactorial fuerte y moderna.
– No se puede controlar lo que hagan los estafadores, pero sí cómo defenderse proactivamente de ellos. Asegúrese que su plan de seguridad contra fraude cubra amenazas dentro y fuera de su perímetro.
