Según el informe anual que elabora Trend Micro sobre seguridad IT, durante 2017 se ha producido un aumento del ransomware, la minería de criptomonedas y los intentos de estafas BEC (Business Email Compromise, o “fraude del CEO”) a medida que los ciberdelincuentes perfeccionaron y dirigieron sus ataques para lograr un mayor rendimiento financiero. Esta tendencia continuará en 2018, según el fabricante, con intentos de extorsión dirigidos a organizaciones que tratan de cumplir con las nuevas leyes de privacidad de la UE, GDPR.

El cifrado de datos es el proceso de codificación de la información que evita el acceso de terceros a su contenido y su fortaleza es igual a la longitud de la clave (bits) y el algoritmo de cifrado que emplea. La forma más simple de romper el cifrado es probar todas las claves posibles, con el conocido como ataque por fuerza bruta, pero las claves más largas han hecho que este método sea ineficaz. Con la próxima entrada en vigor del reglamento GDPR, este procedimiento también queda bajo el foco de atención, sobre todo por la posible vulneración de datos sensibles.

Vivimos en un permanente estado de incertidumbre o vulnerabilidad digital. El volumen y tasa de crecimiento de los ataques es de tal magnitud que, incluso con sistemas adecuados de contramedidas, no logramos sacudirnos la sensación de inseguridad. El año que acabamos de dejar atrás ha ofrecido nuevas razones para temerse lo peor, desde el punto de vista de cualquier CIO o CSO cororativo. Y el resumen que hace el MIT (Massachusetts Institute of Technology) de las principales amenazas que se ciernen sobre nosotros vuelve a centrar la atención de todos. Hay mediadocenas de razones para estar prevenidos y no bajar la guardia.

Hablemos de ciberseguridad y de las oportunidades que brinda el aprendizaje automático a su evolución. Se trata de un área crítica para todos, empresas e instituciones. Y en especial sectores muy propicios a ser objetivo de sus ataques, como la administración pública, sanidad, energía, transporte, turismo o telecomunicaciones. Las organizaciones de todo el planeta tienen un enemigo común, la ciberdelincuencia, y el aprendizaje automático es la última alternativa para hacerle frente.

Ron Temske, Vice President, Security Solutions, Logicalis US

Internet y las redes sociales han comenzado a arder en los primeros días de este año por la última amenaza conocida y que afecta nada menos que a los tres gigantes de los microchips mundiales y a sus productos integrados en cualquier ordenador fabricado en la última década. Se acaban de descubrir, y han sido reconocidas por la propia Intel, dos vulnerabilidades, llamadas Meltdown y Spectre, que afectan a sus últimos productos y a los de AMD y ARM; tres de los mayores fabricantes de chips del mundo.

Las actividades maliciosas, que se sirven de las redes bot para atacar ordenadores y sistemas en todo el mundo, están más activas que nunca. Como supervisa ininterrumpidamente la firma especializada en seguridad Trend Micro, a diario se detectan unos 4.000 servidores activos de ataques comando y control (C&C) y cerca de 300.000 conexiones de redes robot, en una actividad que es muy difícil de erradicar, según la propia especialista.