Video: Canserbero - De la vida como película y su tragedia comedia y ficción LETRA (Noviembre 2024)
Con el año llegando a su fin, es natural revisar lo que sucedió durante el año pasado y tratar de adivinar lo que podría suceder en el próximo año. En lo que respecta a la seguridad de la información, cada año parece lo mismo: las infracciones continúan, la seguridad de la contraseña sigue siendo deficiente y la seguridad sigue siendo una ocurrencia tardía. Las predicciones también se repiten: el malware móvil se volverá más serio, la biometría se convertirá en la corriente principal y más dispositivos se unirán al creciente Internet de todo. Este año no fue diferente, con temores renovados sobre ransomware, fraude con tarjetas de crédito y vulnerabilidades críticas en el software.
Sin embargo, hubo algunos destellos de cambio en 2014 que dan esperanza para 2015. Se descubrieron y corrigieron algunas vulnerabilidades serias, más compañías agregaron cifrado a sus herramientas y software, y más consumidores comenzaron a preguntar acerca de la seguridad. A continuación se presentan algunas lecciones difíciles aprendidas en 2014 y lo que significan para 2015.
Siempre hay alguien escuchando
Si hay algo que hemos aprendido durante el año pasado, es que alguien, la policía, el gobierno, los ciberdelincuentes, su vecino en su cafetería local, está escuchando su actividad en línea. La lista de servicios de red privada virtual (VPN) está explotando, y se agregan nuevos cada semana. Hay más herramientas de privacidad disponibles para ocultar su actividad de búsqueda, para evitar que las cookies rastreen las preferencias del usuario y para ayudarlo a intercambiar mensajes de forma segura. Más servicios en línea usan SSL de forma predeterminada, por lo que nos estamos acostumbrando a ver HTTPS en nuestros navegadores. Google lanzó herramientas de cifrado de mensajes para sus usuarios de Google Apps. Si el ataque contra Sony nos enseñó algo, ya es hora de comenzar a cifrar nuestros correos electrónicos. Finalmente veremos más herramientas de cifrado en manos de los consumidores en 2015.
Las infracciones sucederán
Cuando surgieron las noticias sobre la violación de Target, los expertos predijeron que las cosas empeorarían antes de mejorar. Como los consumidores generalmente no son responsables de los cargos fraudulentos, las infracciones fueron inconvenientes: informaron transacciones sospechosas y obtuvieron tarjetas de reemplazo. Pero para los bancos, las compañías de tarjetas de crédito y los minoristas, estas infracciones tuvieron un impacto. Cada vez más bancos emitieron tarjetas de crédito con chip y los minoristas se comprometieron a lanzar nuevos lectores de tarjetas de crédito. La fecha límite para cambiar por completo a las tarjetas de crédito con chip no es hasta finales de 2015, pero parece que estamos en camino.
Las contraseñas seguras aún importan
Sí, las contraseñas no son perfectas, y cada contraseña puede ser descifrada eventualmente. Pero 2014 nos mostró que en un mundo donde todavía usamos contraseñas, necesitamos tener contraseñas seguras y seguras. Como lo mostraron los diversos incidentes de iCloud este año, los atacantes pusieron sus manos en la contraseña del usuario, mediante phishing, adivinando contraseñas fáciles o simplemente reutilizando contraseñas, y descubrieron un montón de fotos. Estamos seleccionando contraseñas más seguras y estamos usando administradores de contraseñas para almacenarlas.
Por qué 2015 será mejor
Todavía tenemos un largo camino por recorrer antes de poder decir que tenemos lo básico de la seguridad de la información. Cada vez más personas deben utilizar la autenticación de dos factores para los servicios en línea, proteger los datos en los dispositivos móviles y cifrar los archivos antes de cargarlos en los servicios en la nube o enviarlos por correo electrónico. Pero por primera vez, me siento un poco optimista. De hecho, estamos terminando el año en una posición ligeramente mejor que donde estábamos a principios de año. Eso es algo para sentirse bien.