Predicción 1: La falta de políticas de seguridad en las redes sociales creará serios riesgos para las empresas
Como se observó durante 2017, es habitual el uso de plataformas de redes sociales para difundir noticias falsas o para manipular a la opinión pública. Pero l as redes sociales también se pueden utilizar para llevar a cabo sofisticadas actividades de ingenie ría social y reconocimiento que están en el origen de muchos ataques a las empresas. Se sabe que delincuentes y hackers utilizan estas plataformas para distribuir malware, realizar estafas por medio de falsos antivirus y lanzar campañas de phishing para at raer a sus víctimas.Según Markus Braendle, Director de Airbus CyberSecurity , “l as redes sociales proporcionan el medio para conectar a las personas de forma global, permitiendo el rápido intercambio de ideas, conversaciones y debates en nuestro mundo dig ital. Sin embargo, desde la perspectiva del agresor, las redes sociales se han convertido en un objetivo fácil debido a que buen número de usuarios no está al tanto de las normas de ciberseguridad y a que estas plataformas son sencillas y económicas de usa r. Para protegerse contra los ataques en las redes sociales, las organizaciones deben implementar políticas de seguridad a lo largo de toda la empresa. Es preciso diseñar programas de formación para los empleados sobre el uso de las redes sociales y crear planes de respuesta a incidentes que, en caso de una violación de la seguridad, coordinen la actividad de los departamentos legal, de recursos humanos, marketing e IT».
Predicción 2: Los ataques a las redes inalámbricas van a aumentar
Los ataques a las redes inalámbricas aumentarán para a provechar la vulnerabilidad al Ataque de Reinstalación de Clave (KRACK, por sus siglas en inglés), que se hizo público por primera vez en octubre de 2017.
Predicción 3: El cifrado seguirá suponiendo desafíos para las fuerzas del orden
Según Braendle , “al valorar los costes de cualquier solución de seguridad es importante considerar el impacto financiero que tendría sufrir un incidente de seguridad. Una vez que entre en vigor el reglamento general de pr otección de datos (GDPR), se podrá multar a las empresas con hasta un 4% de sus ingresos anuales en caso de violación de los datos. Por ello, el coste de cualquier solución debe evaluarse en relación con los posibles riesgos ” .
