El autor es líder de Seguridad de Amazon Web Services para América Latina.
Predecir las tendencias en ciberseguridad no es sencillo, dado que los avances tecnológicos, el agitado panorama de la ciberdelincuencia, las nuevas tecnologías y la rápida evolución de las prácticas y normativas de protección de datos pueden provocar acontecimientos transformadores en cualquier momento. Aun así, he elaborado cinco predicciones para la ciberseguridad en 2024.
Predicción 1: La identidad digital será el activo más deseado
De chicos a grandes, tienen cosas en común y entre ellas está la identidad digital, pero si se ve comprometida, la persona que la posea puede suplantarla.
1. Primer consejo: Protege tu identidad digital utilizando algo más que una simple contraseña, con mecanismos de autenticación multifactor.
2. Segundo consejo: Existen servicios que monitorizan si tus credenciales digitales han sido filtradas, y si esto ocurre, te notifican.
3. Tercer consejo: Si vas a utilizar una contraseña, no utilices la misma para todos los sitios. Existen sistemas de almacenamiento de contraseñas, para que no tengas que recordarlas todas.
Predicción 2: La ciberseguridad será un tema aún más importante en las reuniones de directivos, ya que los incidentes seguirán aumentando.
A principios de año, el Foro Económico Mundial presentó el Informe sobre Riesgos Mundiales 2024 y, como viene siendo habitual desde hace años, la ciberseguridad aparece entre los diez primeros riesgos.
Las empresas y los usuarios más digitalizados aumentan lo que técnicamente llamamos la “superficie de ataque”. La superficie de ataque no se reduce, sino todo lo contrario, por lo que la cuestión de la ciberseguridad exige un enfoque responsable por parte de la alta dirección de las organizaciones.
Predicción 3: La ciberseguridad y la inteligencia artificial serán gemelas inseparables
La IA ya nos está ayudando a crear productos y experiencias digitales más seguros. Ya seas un profesional de la tecnología, de la ciberseguridad o incluso un usuario, estos dos temas irán de la mano, como gemelos inseparables. Mi consejo es evalúa cómo se interrelacionan la ciberseguridad y la IA en tú organización.
Predicción 4: Seguirá siendo primordial hacer bien las cosas básicas
Según el Informe 2023 de Verizon sobre filtraciones de datos, las tres causas principales de los incidentes cibernéticos fueron el robo de credenciales, los ataques de ingeniería social y la explotación de vulnerabilidades. En otras palabras, las empresas siguen fallando en lo básico. Y para 2024, no es probable que el panorama cambie.
Consejo: Si el plan estratégico de seguridad de tu empresa no establece claramente cómo aborda la copia de seguridad de los datos, la protección de las copias de seguridad, la garantía de resiliencia de los datos, la implantación de un segundo factor de autenticación, las políticas de formación y seguridad para los usuarios y una estrategia de pruebas y parches frecuentes para las vulnerabilidades, ten cuidado.
Predicción 5: Pix seguirá siendo un objetivo popular para los defraudadores
Desde su creación, el PIX en Brasil ha facilitado su uso, popularizando las transacciones rápidas y sin comisiones y se ha convertido en un ejemplo para todo el mundo y en un objetivo para los defraudadores. A pesar de tantas campañas de difusión y concienciación de los usuarios por parte de bancos y empresas en general, miles de personas fueron víctimas de fraude en 2023.
En 2024, el fraude no se detendrá, así que vamos con los consejos para tratar de evitar el riesgo de que se produzcan estos casos.
1. Primer consejo: Ningún banco o institución llama pidiendo que acceda a un sitio para actualizar sus datos urgentemente. Desconfía de cualquier llamada de este tipo.
2. Segundo consejo: Mantén siempre actualizado tu dispositivo móvil y tu computadora con las últimas versiones del sistema operativo y nunca instales nada que no sea de la tienda oficial.
3. Tercer consejo: Define una frase secreta que te ayude a identificar que la persona que te habla es realmente tu padre, madre o amigo.
4. Cuarto consejo: Habla del riesgo de fraude con tu círculo cercano, la mejor forma de educar y concienciar es hacer que el tema forme parte de la vida cotidiana de la gente.
5. Quinto consejo: Sospecha siempre; en caso de duda, llama a la institución, a la persona que le llama, en definitiva, desconfía de cualquier urgencia desmedida.
Con esto concluyen mis predicciones para 2024 en ciberseguridad, con la esperanza de que la puesta en práctica de estos consejos acabe con todas las predicciones.