Principales tendencias en ciberseguridad en 2024
Las principales tendencias de ciberseguridad corporativa se inspiran comúnmente en una mezcla de respuestas a las principales amenazas cibernéticas, nuevas tecnologías y objetivos de seguridad a largo plazo. Estas son algunas de las principales tendencias y tecnologías de seguridad que definen el espacio de ciberseguridad en 2024.
#1. Centro de datos híbrido
El auge de la computación en la nube ha proporcionado a las organizaciones una escalabilidad de infraestructura mucho mayor de la que era posible anteriormente. Con los entornos de nube, las organizaciones pueden ampliar o reducir su infraestructura según sea necesario.
Si bien algunas organizaciones han hecho la transición de su centro de datos completamente a la nube, otras han adoptado la computación en la nube como una forma de aumentar el centro de datos local. Un centro de datos híbrido utiliza la orquestación para que los datos y las aplicaciones se puedan mover entre la infraestructura local y la basada en la nube a través de la red según sea necesario.
El centro de datos híbrido permite a las organizaciones adaptar mejor sus entornos a sus necesidades de infraestructura y seguridad. Por ejemplo, los datos y las aplicaciones más confidenciales se pueden alojar localmente, mientras que los recursos que requieren más escalabilidad pueden vivir en la nube. El uso de orquestación e infraestructura conectada permite que estos recursos se muevan sin problemas entre los dos según sea necesario.
#2. Uso de la IA en ciberataques
La IA generativa despegó rápidamente en 2024. Si bien la tecnología entró por primera vez en la conciencia pública a fines de 2022 con el auge de ChatGPT, desde entonces han surgido múltiples alternativas.
El auge de la IA tiene impactos significativos en la ciberseguridad, tanto desde una perspectiva ofensiva como defensiva. En el lado ofensivo, ChatGPT y herramientas similares ya han sido utilizadas por actores de amenazas cibernéticas para agilizar y mejorar los ataques cibernéticos con un aumento generalizada en los ataques año tras año.
La IA generativa tiene múltiples aplicaciones para la ciberseguridad ofensiva. Por ejemplo, ChatGPT y herramientas similares pueden escribir fácilmente correos electrónicos extremadamente convincentes para ataques de phishing. También es posible que un atacante eluda las barreras de seguridad integradas en estas tecnologías para lograr que escriba malware o enseñe a los aspirantes a ciberdelincuentes a realizar nuevos ataques.
Si bien la IA también tiene numerosos casos de uso potenciales en el ámbito defensivo, su creciente madurez crea una carrera armamentista entre atacantes y defensores. Cualquiera que sea el lado que haga el uso más eficaz de él probablemente tendrá una ventaja significativa en el futuro.
#3. firewallde malla híbrida
Los rojos corporativos se están volviendo cada vez más distribuidos y heterogéneos. Con una combinación de ubicaciones remotas, basadas en la nube y locales, puede resultar difícil implementar y administrar soluciones de firewall que brinden protección y cumplimiento de seguridad consistentes en todo el entorno de red de una organización. Sin embargo, ofrecer esta seguridad consistente también es fundamental para proteger a la organización contra ataques avanzados.
Para resolver este desafío, las organizaciones recurren cada vez más a firewallde malla híbrida, que combinan varios tipos de firewall en una arquitectura de seguridad integrada y administrada centralmente. Esto permite a las organizaciones implementar la solución de firewall que tenga sentido para un entorno particular, pero también mantener visibilidad, administración y aplicación de políticas centralizadas en toda su infraestructura.
#4. CNAPP
La aparición de entornos de nube ha tenido un impacto dramático en el desarrollo y la seguridad de las aplicaciones. Los entornos de nube permiten ciclos de desarrollo DevOps rápidos y pueden eliminar la necesidad de que los desarrolladores mantengan y protejan los entornos donde reside su aplicación. Además, el crecimiento de la nube ha fomentado el uso de contenedores para garantizar que la aplicación pueda moverse libremente entre entornos locales y diversos entornos de nube.
Estos cambios en el desarrollo de aplicaciones también conllevan impactos significativos en la seguridad de las aplicaciones (AppSec). Las aplicaciones en la nube a menudo funcionan de manera diferente a sus contrapartes locales y operan en un entorno de implementación distinto. Como resultado, requieren soluciones AppSec adaptadas a sus necesidades únicas.
Gartner definió la plataforma de protección de aplicaciones nativa de la nube (CNAPP) para describir soluciones de seguridad que integran las diversas capacidades necesarias para AppSec en la nube en una única solución. Al integrar múltiples capacidades en una única solución y panel, CNAPP ayuda a combatir la expansión de la seguridad en la nube y permite a los equipos de seguridad monitorear, administrar y proteger de manera más efectiva su aplicación basada en la nube.
#5. Gestión de la exposición a amenazas
El creciente volumen, la sofisticación y la velocidad de los ataques cibernéticos significan que un enfoque reactivo de la ciberseguridad no es efectivo. Para administrar de manera efectiva su riesgo de ciberseguridad y protegerse contra las crecientes amenazas cibernéticas, las organizaciones deben tomar medidas de manera proactiva para evaluar y administrar su exposición al riesgo.
La gestión de exposición a amenazas (TEM) es un enfoque centrado en el riesgo para la planificación estratégica de la seguridad. Los equipos de seguridad identifican las amenazas potenciales para la organización y evalúan el riesgo que cada una representa para la empresa. Con base en esta información, la organización puede desarrollar, priorizar e implementar estrategias de mitigación para diversos riesgos.
A medida que el panorama de las amenazas cibernéticas y las diversas regulaciones exigen un enfoque de seguridad más centrado en el riesgo, las empresas están adoptando cada vez más TEM. Al realizar este proceso de identificación y evaluación de amenazas regularmente, la organización puede mantener la visibilidad de las amenazas en evolución y asegurarse de que está preparada para abordar nuevos vectores de ataque.
#6. Protección integral
Los entornos de TI corporativos han evolucionado rápidamente y se han vuelto más diversos en los últimos años. El auge de la nube tuvo impactos significativos en los entornos de TI corporativos y el desarrollo de aplicaciones. El trabajo híbrido y remoto amplió el papel de los dispositivos móviles en la fuerza laboral. El Internet de las cosas (dispositivo de IoT) se ha vuelto más sofisticado y ubicuo, una tendencia que la maduración y expansión de la red móvil 5G probablemente alentará.
Como resultado de toda esta expansión, las empresas se enfrentan a una gama mucho más amplia de amenazas y posibles vectores de ataque que nunca antes. Los actores de amenazas cibernéticas pueden atacar vulnerabilidades en terminales tradicionales, dispositivos móviles, sistemas de IoT e infraestructuras de trabajo remoto. Con más sistemas que monitorear y proteger, es más probable que los equipos de seguridad se pierdan algo, lo que permite a los atacantes obtener acceso a sus sistemas.
El resultado final de todo este crecimiento e innovación tecnológicos es una expansión masiva de la superficie de ciberataque de las organizaciones. Como resultado, las organizaciones necesitan identificar una gama más amplia de posibles vectores de ataque y asegurarse de que tienen soluciones listas para administrar todos estos riesgos.
#7. Consolidación de la seguridad
La expansión de las superficies de ataque corporativo y la creciente madurez del panorama de las amenazas cibernéticas ha resultado en una explosión en la cantidad de herramientas de seguridad que operan las empresas. Con una amplia gama de amenazas potenciales, las empresas necesitan cerrar el intervalo de seguridad y, en el pasado, a menudo optaban por hacerlo mediante la implementación de productos de seguridad puntuales diseñados para abordar un vector de ataque específico o mejorar la seguridad en una plataforma en particular.
Sin embargo, el resto de este enfoque en las soluciones de seguridad puntual es una arquitectura de seguridad compleja e inutilizable. Cada herramienta genera alertas y notificaciones, lo que se suma a la fatiga de las alertas y dificulta que el personal de seguridad identifique y remedie amenazas reales. Además, la necesidad de operar muchas soluciones de seguridad diferentes aumenta los requisitos de capacitación, introduce la necesidad de cambiar constantemente el contexto entre varios paneles y aumenta el riesgo de intervalos de seguridad y aplicación inconsistente de políticas de seguridad.
Como resultado de estos desafíos, muchas organizaciones están retrocediendo y enfocándose en mejorar la seguridad a través de la consolidación de la seguridad. En lugar de soluciones puntuales desconectadas, buscan plataformas integradas que proporcionen las capacidades de seguridad que necesitan en una única solución. Estas plataformas ofrecen una visibilidad mejorada y aumentan la eficiencia y efectividad de la detección y respuesta de amenazas al reducir los procesos manuales y la carga cognitiva en el personal de seguridad.
Comentarios