En el primer semestre de 2019, las filtraciones de datos aumentaron en un 54% en comparación con los primeros seis meses de 2018, según un estudio de Risk Based Security. siendo asi que para el ultimo trimestre del presente 2019 Risk Based Security comento que :
´´En los primeros nueve meses de 2019, se han reportado 5,183 infracciones con 7,9 mil millones de registros expuestos, y estamos en camino de llegar a 8,5 mil millones. En comparación con mediados de año de 2018, el número total de infracciones aumentó un 33,3% y el número total de registros expuestos aumentó más del doble, un 112% más´´
La cantidad de violaciones de datos en los titulares solo ha aumentado en los últimos meses, y a medida se a cerca 2020 estas no muestran señales de disminuir dando paso a la interrogante: ¿los hackers realmente están mejorando mucho en los ataques cibernéticos, o es que las organizaciones aún no están tomando los pasos necesarios para reducir su riesgo y exposición a las amenazas que enfrentan? Siendo una posible respuesta el hecho de que la causa es un poco de ambas, los hackers a avanzan según avanza la tecnología y muchas organizaciones se acomodan y actualizan sus sistemas de seguridad.
Debido a esto, es casi seguro que la amenazas aumentaran Recordando que solo se necesita una credencial comprometida para impactar millones: millones de dólares, millones de clientes, millones de oportunidades perdidas, etc.
La comprensión errónea de la seguridad en la nube aumentará el riesgo. Otra encuesta reciente nuestra encontró que el 60% de las organizaciones no entienden el modelo de responsabilidad compartida cuando se trata de quién asegura las cargas de trabajo en la nube. Esto creará una falsa sensación de seguridad en los proveedores de seguridad en la nube por parte de sus clientes, ya que estos últimos son responsables de asegurar el acceso privilegiado a sus cuentas de administración en la nube y cargas de trabajo. Por lo tanto, los entornos en la nube se convierten en un objetivo principal de ataques cibernéticos en 2020 a medida que los malos actores explotan esta falsa sensación de confianza
El phishing continuará evolucionando más allá del correo electrónico a SMS y video. La mayoría de la gente piensa que el phishing (y la variedad más específica, conocida como spearphishing) se limita a correos electrónicos sospechosos. Los hackers han demostrado ser muy capaces de evolucionar para evitar una mayor conciencia de seguridad cibernética, y el phishing continuará alejándose del uso del correo electrónico como el medio preferido y se centrará más en el Servicio de mensajes cortos (es decir, mensajes de texto). Siendo probable que los ataques de phishing por SMS aumenten en más del 100% en 2020, y ver la primera spearphishing exitosa por video, a medida que los piratas informáticos aprovechan nuevas herramientas de la tecnología para parecer y sonar como una persona confiable.
Si bien la cantidad de ataques cibernéticos muy probablemente en 2020, podemos reducir su impacto al instituir un modelo de seguridad común en entornos híbridos y de múltiples nubes, adoptando un enfoque centrado en la identidad para la gestión de acceso que mantenga alejados a intrusos de la red.
Comments