Aquest 2020 que comen\u00e7a troba una societat cada vegada m\u00e9s connectada, gr\u00e0cies a l’Internet de les Coses (Iot), per\u00f2 alhora m\u00e9s preocupada per la privacitat i el control de les seves dades. Dues realitats que tenen un impacte directe en l’\u00e0mbit de la ciberseguretat i en les expectatives que els usuaris i les empreses tenen respecte als seus sistemes defensa. A continuaci\u00f3 perfilem alguns dels punts clau en l’evoluci\u00f3 de la seguretat a Internet per a aquest any que comen\u00e7a.<\/p>\n
Augmentaran les bretxes de dades originades per tercers<\/p>\n
El fet que moltes empreses subcontracten la major part dels seus processos de negoci a prove\u00efdors externs els permet reduir costos i accelerar els terminis de producci\u00f3 i lliurament. El problema \u00e9s que alguns d’aquests prove\u00efdors tenen poca experi\u00e8ncia i operen en mercats molt competitius, i el seu nivell de protecci\u00f3 de dades no \u00e9s tan eficient com el de les grans organitzacions. Aix\u00f2 significa noves dianes per als hackers: s’estima que els atacs a la cadena de producci\u00f3 a tot el m\u00f3n han augmentat al voltant d’un 75% aquest 2019, una tend\u00e8ncia que encara ha d’augmentar aquest any.<\/p>\n
Dificultats en la detecci\u00f3 d’amenaces<\/p>\n
<\/p>\n
Un estudi d’IBM afirma que el termini mitj\u00e0 per identificar una bretxa en 2019 ha estat de 206 dies. I el que \u00e9s encara m\u00e9s greu, molts d’aquests atacs ni tan sols arriben a ser detectats, ja sigui per la seva sofisticaci\u00f3 com per la falta de mitjans adequats de les v\u00edctimes. Aix\u00ed que \u00e9s d’esperar que els cibercriminals continu\u00efn explotant aquesta lentitud per obtenir dades, secrets comercials i propietat intel\u00b7lectual.<\/p>\n
Augmenten les superf\u00edcies d’atac<\/p>\n
<\/p>\n
La proliferaci\u00f3 de l’IOT i els dispositius connectats, aix\u00ed com l’\u00fas del n\u00favol, ens facilita la vida tant a la feina com a casa. Per\u00f2 amb aquests aven\u00e7os arriben nous riscos, de vegades ignorats pels seus usuaris. Els actius digitals tradicionals d’una empresa, com a servidors i xarxes privades, normalment estan ben identificats i protegits. Per\u00f2 ara l’augment dels dispositius connectats, de noves eines i gadgets, multiplica els punts d’acc\u00e9s a les dades i els sistemes.<\/p>\n
<\/p>\n
<\/p>\n
Batalla en el n\u00favol<\/p>\n
<\/p>\n
D’acord amb un estudi de la revista Forbes, m\u00e9s de l’80% de la c\u00e0rrega de treball de les empreses s’haur\u00e0 traslladat al n\u00favol en 2020. Aquest creixement constant de l’emmagatzematge i processament de dades supera les actuals capacitats de seguretat necess\u00e0ries i la formaci\u00f3 adequada amb el personal encarregat de vigilar la infraestructura de cloud computing. Aix\u00ed, les configuracions err\u00f2nies del n\u00favol exposaran milers de milions de registres. Ja en 2019 una part important de les fuites de dades es va originar en un emmagatzematge en n\u00favol mal configurat: segons la consultora Gartner al voltant de l’95% de les fallades de seguretat en el n\u00favol s\u00f3n culpa de el client i no de l’prove\u00efdor de sistema.<\/p>\n
Aplicacions m\u00f2bils malicioses, llocs web fraudulents, i phishing<\/p>\n
El robatori de credencials seguir\u00e0 sent un problema de primer ordre, m\u00e9s senzill i f\u00e0cil de portar a terme per als hackers que atacs de dia zero o de denegaci\u00f3 de servei. Les t\u00e8cniques d’enginyeria social continuaran sent un dels principals vectors d’atac. A m\u00e9s, les claus i contrasenyes poden ser f\u00e0cilment monetizados a la Dark web, la qual cosa suposa un incentiu addicional per als criminals. Aix\u00f2 vol dir que noves formes d’autenticaci\u00f3 i verificaci\u00f3, m\u00e9s segures, hauran obrir-se pas.<\/p>\n","protected":false},"excerpt":{"rendered":"
Aquest 2020 que comen\u00e7a troba una societat cada vegada m\u00e9s connectada, gr\u00e0cies a l’Internet de les Coses (Iot), per\u00f2 alhora m\u00e9s preocupada per la privacitat i el control de les seves dades.<\/p>\n","protected":false},"author":3,"featured_media":2261,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[32],"tags":[],"_links":{"self":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2265"}],"collection":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/comments?post=2265"}],"version-history":[{"count":2,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2265\/revisions"}],"predecessor-version":[{"id":2268,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/posts\/2265\/revisions\/2268"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media\/2261"}],"wp:attachment":[{"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/media?parent=2265"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/categories?post=2265"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netsupport.es\/ca\/wp-json\/wp\/v2\/tags?post=2265"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}