Keysight predice que habrá "puntos críticos" de ciberseguridad en 2024.

Con la tecnología evolucionando a un ritmo vertiginoso, 2024 es un año crucial que propiciará nuevos avances que podrían transformar radicalmente nuestra forma de vivir, interactuar y comunicarnos en el mundo . La innovación, el rápido desarrollo de la inteligencia artificial (IA) y el aprendizaje automático (AA) están impactando profundamente todos los aspectos de nuestras vidas, incluida la ciberseguridad.

A continuación, se presentan algunas tendencias de ciberseguridad que Keysight Technologies ha identificado como probables para 2024.

Keysight dự báo 'điểm nóng' an ninh mạng trong năm 2024- Ảnh 1. — Se acaban de dar a conocer varias tendencias de seguridad para 2024.

Ciberseguridad en la era de la IA: ventajas e inconvenientes

La IA está impactando todos los aspectos de nuestras vidas, incluida la ciberseguridad. El problema de la IA maliciosa se agravará cada vez más. Por ejemplo, la IA generativa puede recopilar información de redes sociales, correos electrónicos corporativos, blogs y otras fuentes para crear correos electrónicos de phishing específicos y de apariencia realista, que pueden personalizarse y distribuirse masivamente prácticamente sin intervención humana. Por lo tanto, las empresas necesitan implementar sistemas de detección de phishing más avanzados, incluyendo aquellos optimizados para detectar contenido generado por IA, y mejorar la capacitación de sus empleados.

La IA se utilizará cada vez más para crear modelos de comportamiento de red o puntos finales que permitan verificar las capacidades de detección de los productos de seguridad. Las funciones SIEM (gestión de información y eventos de seguridad) pueden detectar numerosos eventos, y las pruebas funcionales pueden realizarse mediante mensajes de registro del sistema en lugar de analizar el comportamiento real, por lo que la IA resulta idónea para esta tarea. El papel de la IA en las pruebas y la evaluación de productos de seguridad adquirirá una importancia creciente.

La privacidad de los datos sigue desempeñando un papel fundamental.

La privacidad de los datos es un componente crucial de la ciberseguridad y difiere significativamente de otras áreas como la propiedad intelectual. La aplicación estricta del control de acceso y la gestión segura de la información de identificación personal (IIP) requieren especial atención y habilidades específicas. Las organizaciones externalizarán cada vez más las funciones de gestión de la IIP para proteger mejor los datos y transferir el riesgo a terceros.

Diversificar la cadena de suministro: la clave para la recuperación.

Para combatir los riesgos de seguridad espontáneos, las organizaciones seguirán asumiendo mayores riesgos en sus cadenas de suministro. En 2024, se implementarán requisitos más estrictos para el diseño, la implementación y la validación de seguridad de los componentes de la cadena de suministro. Para mejorar la resiliencia, las organizaciones diversificarán sus cadenas de suministro de piezas críticas.

La infraestructura crítica está en el punto de mira de los hackers.

Las infraestructuras críticas siempre son un objetivo prioritario para los ciberdelincuentes. Si los conflictos en Ucrania o Israel se intensifican, aumentará el número de ataques de ciberdelincuentes vinculados a empresas estatales. Ya hemos observado un incremento en los ataques contra empresas de servicios públicos, y para 2024, estos ataques se extenderán a áreas como los dispositivos conectados utilizados en el sector sanitario y los hogares inteligentes.

Armonizar las regulaciones de las redes de IoT a nivel mundial.

Muchos países cuentan con normativas destinadas a mejorar la ciberseguridad del IoT, como la certificación Cyber Trust Mark en EE. UU., la norma ETSI EN 303 645 en Europa y el programa de etiquetado de Singapur. Para 2024, estas normativas estarán más estandarizadas, lo que reducirá el número de solicitudes que los fabricantes deben procesar y, por lo tanto, evitará retrasos en la producción y un aumento de los costes. Sin embargo, aún no se ha establecido una norma global.

Las pruebas de seguridad inteligentes son esenciales.

El cibercrimen constituye el segundo sector económico más importante en términos de PIB.Los tres mundos y las organizaciones están bajo constante ataque. Los ciberdelincuentes han utilizado herramientas inteligentes para acceder a las redes, por lo que las empresas necesitan integrar la IA en su sistema de monitorización de seguridad para reforzar sus defensas. Las empresas que no implementan con éxito la monitorización inteligente crean vulnerabilidades en sus redes que los ciberdelincuentes pueden explotar.

Enlace a la fuente