A finales de diciembre y principios de enero nos hemos encontrado con multitud de vaticinios para 2022 respecto a ciberseguridad se refiere. Pero ¿se han armado las empresas suficientemente para combatir estas amenazas que están por venir?
La firma de seguridad Trend Micro opina que sí. Según indica en su informe de predicciones para este año, el cual acaba de publicar, las organizaciones mundiales estarán más alerta y mejor preparadas en 2022 gracias a un enfoque integral, proactivo y centrado en la nube para mitigar los ciberriesgos.
Los investigadores esperan que durante este ejercicio los cibermalos centren sus ataques de ransomware en las cargas de trabajo de la nube y del centro de datos y en los servicios expuestos, con el fin de aprovechar el gran número de empleados que siguen trabajando desde casa.
El informe también vislumbra que las vulnerabilidades van a transformarse en 'armas' en un tiempo récord y encadenarse con errores de escalada de privilegios para impulsar campañas exitosas.
"Han sido un par de años complicados y duros para los equipos de ciberseguridad, interrumpidos por los mandatos del teletrabajo y desafiados a medida que las superficies de ataque corporativas aumentaron enormemente", comenta en un comunicado de prensa Jon Clay, vicepresidente de inteligencia de amenazas de Trend Micro.
"Sin embargo, a medida que surja el trabajo híbrido y vuelva a haber más certidumbre en el día a día, los responsables de seguridad podrán trazar una estrategia sólida para cerrar las brechas y hacer que los cibermalos trabajen mucho más”, añade.
Las pymes tendrán lo suyo
Los sistemas IoT, las cadenas de suministro globales, los entornos en la nube y las funciones de DevOps estarán en el punto de mira. Por su parte, las cepas de malware más sofisticadas se dirigirán a las pymes.
No obstante, Trend Micro proyecta que muchas organizaciones estarán preparadas para el desafío, puesto que han elaborado una estrategia para mitigar proactivamente estos riesgos emergentes mediante:
- Políticas estrictas de control de aplicaciones y refuerzo del servidor para combatir al ransomware
- Parches basados en riesgos y un enfoque de alerta máxima para detectar las brechas de seguridad
- Mejora de la protección de base entre las PYMES centradas en la nube
- Supervisión de la red para una mayor visibilidad de los entornos de IoT
- Principios de Zero Trust para asegurar las cadenas de suministro internacionales
- Seguridad en la nube centrada en el riesgo de DevOps y en las mejores prácticas del sector
- Detección y respuesta extendidas (XDR) para identificar los ataques en todas las redes
Durante el primer semestre de 2021 Trend Micro bloqueó 40.900 millones de amenazas de correo electrónico, archivos maliciosos y URLs maliciosas para sus clientes, lo que supone un aumento del 47% interanual.