CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

18/12/2012

En 2013 s'incrementarà el cibercrim

Cibercrimen Sophos assegura que el 2012 ha estat marcat per un fort creixement de les activitats de cibercrim, una tendència que sembla que continuarà el 2013.

D’acord amb l’Informe de Seguretat 2013, de Sophos, l’any 2012 ha estat marcat per un fort creixement de les activitats de cibercrim, una tendència que pareix que continuarà l’any que ve, si bé els pirates canviaran les seues amenaces amb la mirada posada en evitar ser detectats.

Així mateix, si alguna cosa ha caracteritzat este any des del punt de vista de la seguretat TI és que els atacs s’han diversificat notablement entre les distintes plataformes. Si fa uns anys els ciberdelinqüents posaven les mires essencialment en la plataforma Windows, ara, l’auge dels dispositius mòbils i el creixement de la quota de mercat d’altres plataformes, com ara iOS o Android, ha fet que també dirigisquen una gran part de les seues amenaces a estos, i creen nous reptes per als professionals de la seguretat TI.

Junt amb esta tendència, des de Sophos assenyalen que 2012 ha sigut un any en què també hem assistit al ressorgiment d’atacs de programari maliciós tradicional, i, molt especialment, el distribuït via web. Prova d’això és que, segons esta firma, més del 80% dels atacs van ser redireccions i, en la gran majoria, a llocs web legítims que van ser piratejats.

La falta de la protecció adequada dels equips a hores d'ara, així com les males pràctiques per part dels usuaris, com clicar en enllaços de correus electrònics de remitents desconeguts i/o sospitosos, o la navegació per pàgines web sense la protecció adequada, ha continuat sent una de les grans vies d’infecció i propagació de codi maliciós. En este estudi, la firma ha inclòs una llista dels països amb més risc de patir un atac de programari maliciós, a partir del trànsit analitzat per SophosLabs, entre els quals destaquen com a cinc primers Hong Kong, Taiwan, EUA, Mèxic i l'Índia. Al contrari, els cinc països més segurs contra atacs de programari maliciós són Noruega, Suècia, Japó, el Regne Unit i Suïssa.

Tendències en seguretat el 2013

Junt amb este repàs d’allò més destacat en seguretat TI en 2012, Sophos també llança els seus pronòstics sobre el que ens oferix l’any que ve en matèria de seguretat. Entre estes tendències que la firma de seguretat preveu estan les activitats del cibercrim, si bé Sophos apunta que en 2013 s’incrementarà la disponibilitat de plataformes de testeig de programari maliciós que permetran que una gran part del programari maliciós creat es bote els sistemes de seguretat tradicionals de les empreses, i accedisca als sistemes corporatius.

A més, altres tendències en seguretat el 2013 que preveu Sophos són el creixement del robatori de credencials, tant d’equips com dels entorns de servidors web; l’augment del programari maliciós, la qual cosa farà necessaris sistemes més robustos i procediments de còpies de seguretat i restauració; una evolució dels equips de connexió de ferramentes de desenrotllament d’atacs amb característiques avançades, com ara la inclusió de servicis web; una millora en la mitigació dels exploits, encara que s’incrementaran els atacs d’enginyeria social; i, finalment, una intensificació dels atacs als sistemes de comunicacions, cada vegada més integrats.

Font: PCWorldTech

CSIRT-CV