BeyondTrust, líder mundial en seguridad inteligente de identidades y accesos, ha publicado su predicción anual de tendencias en ciberseguridad para el próximo año. Estas previsiones, elaboradas por los expertos de BeyondTrust, Morey J. Haber, Chief Security Officer; Christopher Hills, Chief Security Strategist; y James Maude, Director de Investigación, se basan en los cambios tecnológicos, los hábitos de los actores de amenazas, la cultura y décadas de experiencia combinada.
Predicción nº 1: La evolución de la amenaza de la IA en tres etapas:
- Parte I – Los actores de amenazas de IA entran en escena: Los actores de amenazas humanas incorporarán cada vez más capacidades de IA, actuando como un multiplicador de fuerza, mejorando su alcance y destreza técnica. La IA débil, especializada en tareas limitadas, será un elemento clave para los atacantes, ya que les ayudará a descubrir vulnerabilidades y a eludir la detección.
- Parte II – Surgen nuevos vectores de amenaza de IA: La IA mejorará los vectores de ataque existentes al tiempo que creará otros nuevos basados en los resultados de la IA Generativa. Las implicaciones son profundas y abarcan la generación de contenidos falsos que desafiarán la línea que separa la realidad del engaño.
- Parte III – Los asistentes de código de IA introducen más vulnerabilidades: El auge de los asistentes de IA conducirá paradójicamente a más vulnerabilidades de seguridad en el desarrollo de software, ya que el código generado por IA puede contener errores y desconfiguraciones.
Predicción nº 2: Las aplicaciones dedicadas inician el curso hacia la extinción – La IA generativa está llamada a dejar obsoletas las aplicaciones dedicadas. La flexibilidad y la potencia de la IA podrían sustituirlas por comandos de voz, facilitando la creación de confianza en una interfaz común. Las complejas interfaces de usuario podrían quedar obsoletas a medida que la atención se centre en aplicaciones orientadas a resultados y funciones específicas.
Predicción nº 3: Abajo el VOIP (Voz sobre IP) y el POTS (Servicio Telefónico Tradicional). UCS (Servicios de Comunicaciones Unificadas) es el futuro – Los UCS eliminarán gradualmente el POTS y el VOIP dedicado. Las vulnerabilidades y los hackeos pueden poner en peligro este medio de comunicación antiguo seguro.
Predicción nº 4: Sobrecarga de suscripciones – Es de esperar que los artículos de uso cotidiano pasen a modelos basados en suscripciones. Mientras los pagos electrónicos sustituyen al dinero en efectivo, crecerá la tendencia a conceder licencias de productos y servicios mediante suscripciones. Sin embargo, las brechas en las suscripciones pueden plantear riesgos para la seguridad de los datos.
Predicción nº 5: Los Juice Jackers (Hackers que involucran un puerto USB en ciberataques) explotan la estandarización del USB-C – La proliferación de conectores USB-C aporta comodidad, pero también plantea problemas de seguridad. Un único tipo de conexión estándar simplifica el trabajo a los actores de amenazas, lo que aumenta los riesgos de ataques.
Predicción nº 6: Mapa de exploits para ransomware – Los ataques de ransomware pasarán de la extorsión de datos a la venta de datos explotables sobre las organizaciones. Los actores de amenazas venderán información relacionada con vulnerabilidades, exploits, identidades, privilegios e higiene, centrándose en amenazas potenciales y vectores de ataque.
Predicción nº 7: Estandarización del ciberseguro – Se espera que el ciberseguro se estandarice más entre los proveedores, mejorando la reducción de riesgos y la gestión de la responsabilidad de las empresas. Un enfoque basado en marcos estandarizará las pólizas cibernéticas.
BeyondTrust también prevé tendencias de ciberseguridad para los próximos cinco años:
Predicción nº 8: La era del malware llega a su fin – El malware está en declive, a medida que el compromiso de la identidad y las herramientas nativas sustituyen a los exploits de software. La atención se centrará en la identificación de identidades comprometidas y la detección de comportamientos inusuales.
Predicción nº 9: Cadenas de suministro de IA en el punto de mira – Los estados-nación explotarán las cadenas de suministro de IA para introducir vulnerabilidades. Los asistentes de código de IA y sus datos de entrenamiento se convierten en objetivos, lo que puede comprometer la infraestructura de IA y crear nuevos vectores de ataque.
Predicción nº 10: Vuelve la tecnología de época – La electrónica de época hará un regreso moderno, combinando la nostalgia con la conectividad moderna. Estos dispositivos pueden abrir nuevas vulnerabilidades y vectores de ataque.
Predicción nº 11: Las cadenas de confianza de identidad evolucionan para hacer frente a las amenazas modernas – Los servicios de verificación de identidad surgirán como respuesta a las amenazas basadas en la identidad, con soluciones de terceros que proporcionarán una verificación de identidad de alta confianza en el mundo electrónico.
Predicción nº 12: La evolución de la IA establece un ajuste en la ley – Los campos de la gobernanza y el cumplimiento de la IA evolucionarán, centrándose en la regulación responsable de la IA, las normas éticas y la privacidad. Las normativas variarán en función de la región, creando un objetivo móvil para el uso de la IA.
Predicción nº 13: El mando a distancia se pierde – Los mandos a distancia físicos están desapareciendo a medida que se imponen las aplicaciones telefónicas específicas y los comandos de voz. Esta transición, aunque reduce los residuos electrónicos, puede plantear nuevos retos para la seguridad de la red.
‘Mirar hacia el futuro nos ayuda a anticipar hacia dónde se dirigirán sin duda los actores de ciberamenazas, y prepararse para lo que está por venir marca la diferencia en la eficacia de la gestión de riesgos’, dijo Morey Haber, Chief Security Officer de BeyondTrust. Completa: ‘En BeyondTrust, planeamos proporcionar las mejores soluciones de seguridad para hacer frente a los vectores de ataque actuales y futuros, que nuestros clientes y socios esperan’.
En la siguiente entrada del blog de BeyondTrust encontrará más detalles sobre cada predicción: https://www.beyondtrust.com/blog/entry/beyondtrust-cybersecurity-trend-predictions
