Confianza en IA frente a amenazas: Cisco
La sofisticación de los programas maliciosos está creciendo a medida que los ciberpiratas comienzan a incorporar los servicios en la nube y eluden la detección a través del cifrado, utilizándolos como herramienta para ocultar la actividad de comando y control. Según el 11° Informe Anual de Ciberseguridad de Cisco, los profesionales de seguridad cibernética dijeron que, para reducir las posibilidades de ataques, invertirán y aprovecharán cada vez más las herramientas que usan Inteligencia Artificial y el machine learning.
Si bien el cifrado está destinado a mejorar la seguridad, el volumen de tráfico cifrado (50% a partir de octubre de 2017) ha generado más desafíos para los expertos que intentan identificar y monitorear posibles ataques. Los investigadores de amenazas de Cisco observaron un aumento de más del triple en la comunicación de red cifrada, utilizada por las muestras de malware analizadas durante un período de 12 meses.
La aplicación del aprendizaje automático puede ayudar a mejorar las defensas de seguridad de la red y, con el tiempo, “aprender” a detectar automáticamente patrones inusuales en el tráfico web cifrado, la nube y los entornos del Internet de las Cosas (IoT).
Algunos de los 3,600 encargados de seguridad de la información entrevistados para el estudio de Cisco 2018 Security Capabilities Benchmark, declararon que dependían y estaban ansiosos por agregar herramientas como el machine learning y la Inteligencia Artificial, pero se frustraron por la cantidad de falsos positivos que generan. Pues todavía ambos están en etapa de desarrollo y mejorarán con el paso del tiempo, ya que aprenderán a distinguir la actividad “normal” de los entornos de red que están monitoreando.
“La evolución del malware del año pasado muestra que nuestros adversarios continúan aprendiendo”, dijo John N. Stewart, Vicepresidente Senior y Director de Seguridad y Confianza de Cisco. “Debemos elevar los estándares – desde los líderes hasta abajo, desde la cabeza de negocios, inversión de tecnología y practicar una seguridad efectiva – hay mucho en riesgo y depende de nosotros reducirlo”. “Se debe realizar mejoras de seguridad estratégicas, como nunca, e inversiones en tecnología para incorporar las mejores prácticas para reducir la exposición a riesgos emergentes”.
Aspectos destacados del Reporte Anual de Ciberseguridad de Cisco 2018
* El costo financiero de los ataques ya no es un número hipotético. De acuerdo con los encuestados en el estudio, más de la mitad de todos los ataques resultaron en daños financieros de más de US $500,000 que incluyen, entre otros, la pérdida de ingresos, clientes, oportunidades y costos de desembolso directo.
* Los ataques a la cadena de suministro aumentan en velocidad y complejidad. Estos ataques pueden impactar a las computadoras en una escala masiva y tienen la capacidad de persistir durante meses o incluso años. Los defensores deben ser conscientes del riesgo potencial de usar software o hardware de organizaciones que no parecen tener una postura de seguridad responsable.
* La seguridad es cada vez más compleja, el alcance de los ataques se está expandiendo. Para protegerse de los cibercrímenes, los defensores están implementando una compleja combinación de productos de una muestra representativa de productos. Esta complejidad y crecimiento en los ataques tiene muchos efectos posteriores en la capacidad de una organización para defenderse, como un mayor riesgo de pérdidas.
* Los profesionales de seguridad ven valor en las herramientas de análisis de comportamiento en la localización de actores maliciosos en las redes. 92 por ciento de los profesionales de seguridad dijeron que las herramientas de análisis de comportamiento funcionan bien. Dos tercios del sector de la salud, seguidos por los servicios financieros, encontraron que el análisis del comportamiento es útil para identificar a los actores malintencionados.
* El uso de la nube está creciendo y los atacantes están aprovechando la falta de seguridad avanzada. 27 por ciento de los profesionales de seguridad dijeron que están usando nubes privadas fuera del establecimiento, en comparación con el 20 por ciento en 2016. El 57 por ciento dijo que aloja redes en la nube procurando a una mejor seguridad de los datos; 48 por ciento debido a la escalabilidad; y 46 por ciento debido a la facilidad de uso.
Recomendaciones para los defensores:
* Confirme que se cumplan las políticas y prácticas corporativas para el parches para aplicaciones y para el sistema operativo. Acceda a datos y procesos de inteligencia de amenazas precisos y oportunos que permitan que esos datos se incorporen a la supervisión de la seguridad.
* Realice análisis más profundos y avanzados.
* Realice copias de seguridad de los datos con frecuencia y pruebe los procedimientos de restauración, procesos que son críticos en un mundo de ransomwares basados en redes y de movimiento rápido y armas cibernéticas destructivas.
* Lleve a cabo un análisis de seguridad del microservicio, el servicio en la nube y los sistemas de administración de aplicaciones.