Lumu Technologies comparte sus 10 predicciones de ciberseguridad para 2023

Lumu Technologies, compañía especializada en el desarrollo de soluciones de ciberseguridad, analizó cómo podría ser el panorama de incidentes en la red para el siguiente año y cuáles factores podrían influir en su accionar.

“Los millonarios nacen en la recesión; este conocido refrán acabará siendo cierto para muchos ciberdelincuentes durante el 2023. Las dificultades económicas impulsarán la inestabilidad y la innovación en la industria de la ciberseguridad, en donde definitivamente ante este escenario habrá ganadores y perdedores”, dijo Germán Patiño, VP de Ventas para Latinoamérica de Lumu Technologies. 

Las 10 predicciones de Lumu Technologies en materia de ciberseguridad para 2023 son:

1. La crisis económica impulsará la creatividad de los ciberdelincuentes: Con forme las economías decaen, incrementará el número de personas que recurrirán a la ciberdelincuencia como fuente de ingresos. Esto impulsará una mayor diversificación y creatividad en la ciberdelincuencia. Los ciberdelincuentes encontrarán nuevos vectores y atacarán nuevos objetivos. 
2. La interconectividad de las APIs se aprovechará para un ciberataque multimillonario: El mundo está cada vez más interconectado y las aplicaciones se han convertido en un lazo que nos unen, pero cada una de esas conexiones producen un riesgo y suponen un nuevo medio para atacar. Por ello, los ciberdelincuentes aprovecharán las interfaces para distribuir descargas en una vulneración sin precedentes a la cadena de suminsitro. 
3. Un ataque a las infraestructuras críticas interrumpirá los servicios vitales: Lumu technologies reconoce que el ataque al oleoducto Colonial del 2021 solo fue un aperitivo en comparación con lo que pueden realizar los actores de amenazas. A pesar de que se ha llevado a cabo un despliegue federal para reforzar la preparación cibernética de las infraestructuras críticas, la compañía estima que se verá un “gran ataque”.
4. Los tribunales están en el punto de mira de los ciberdelincuentes: la justicia federal es vulnerable y susceptible a provocar el caos. Un ciberdelincuente que decida atacar a los tribunales podrá borrar los registros y desordenará el sistema de justicia penal. 
5. Los sindicatos de ranwomware evitarán ser procesados: a pesar de todos los esfuerzos para defenderse de las bandas que se dedican al secuestro de datos, ninguno de los sindicatos de esta actividad se enfrentará a las consecuencias legales, ya que muchas de las bandas de este tipo operan desde países con gobiernos simpatizantes y prácticamente son imposibles de localizar, además de que suelen desmantelar sus operaciones para luego volver a instalarlas con un nuevo nombre. 
6. La visibilidad y analítica se convierten en los pilares para las operaciones de ciberseguridad: Las aplicaciones de ciberseguridad NG-SIEMS y XDR serán lentas y complejas para detectar las intrusiones con prontitud y no proporcionarán los datos centralizados y referencias cruzadas que los equipos de seguridad necesitan cuando se ha detectado un compromiso. 
7. El empoderamiento del operador de ciberseguridad: de acuerdo con información de la compañía, este sector acabará abordando la situación de desgaste generalizado de los operarios. Para ello es importante poner a su alcance la información que necesitan los operarios, lograr que todo esté en sintonía, recurrir a la automatización cuando procesa y filtrar los falsos positivos. 
8. Las limitaciones del EDR quedarán evidenciadas a medida que la evasión se convertira en una norma: el Endpoint Detection Response dejará de ser una técnica sofisticadas y se convertirá en un comportamiento habitual en un ciberataque. Su adopción se estancará a medida que la tecnología no cumpla con todas sus promesas. 
9. Confianza cero se convertirá en una norma: esta es una estrategia de seguridad aceptada desde hace tiempo, la cual destaca por el respaldo de los análisis y su adopción a nivel empresarial. Lumu Technologies estima que para 2023, esta adopción se convierta en algo habitual.
10. El phishing seguirá en la cima:  uno de los objetivos de los actores de amenazas es tener el elemento humano y el phishing seguirá siendo la forma más eficaz de obtener el acceso inicial. 

“El panorama de la ciberseguridad tiende a evolucionar rápidamente y 2023 resultará especialmente volátil. Para superar esa inestabilidad será necesario tener información rápida y precisa al alcance de la mano, tanto sobre lo que ocurre dentro de su infraestructura de red como en el sector de la ciberseguridad”, agregó Germán Patiño.