El panorama de amenazas se ha transformado rápidamente en 2020 con una gran variedad de nuevos desarrollos en el malware. La compañía ESET, encargada en detección proactiva de amenazas, celebra el tercer aniversario del Antimalware Day, una campaña anual que rinde homenaje al trabajo realizado por investigadores en el campo de la seguridad de la información y en la industria tecnológica en general.
En este contexto, analiza las amenazas más importantes del 2020, y la escasez de profesionales del rubro frente a la creciente demanda por parte de organizaciones que necesitan tomar medidas de cara a la gran cantidad de actores maliciosos en constante evolución. Para comprender las amenazas que enfrentan los usuarios de Internet, la empresa analizó cinco tipos de malware basándose en investigaciones del año, incluido el reciente Informe de amenazas del tercer trimestre de 2020:
- Torrents maliciosos: en septiembre, se anunció el descubrimiento de una familia de malware previamente indocumentada, a la que se denominó KryptoCibule. El malware usa criptomineros y secuestro de portapapeles para robar criptomonedas y exfiltrar archivos relacionados con criptomonedas.
- Amenazas de Android: el malware en la categoría ‘Aplicaciones ocultas’ ha dominado durante tres trimestres consecutivos en 2020. Esta amenaza consiste en aplicaciones engañosas, comúnmente disfrazadas de juegos o aplicaciones de utilidad, que después de la instalación ocultan sus íconos y muestran anuncios a pantalla completa.
- Amenazas de IoT: a menudo diseñados con poca o ninguna seguridad, los dispositivos de Internet de las cosas (IoT) son blancos fáciles para los atacantes. Al infectar dispositivos de IoT con bots maliciosos, los atacantes pueden incluirlos en botnets y aprovecharse de ellos para ataques a gran escala.
- Malware para Mac: a principios de 2020, la aplicación de comercio Kattana para computadoras Mac fue copiada y troyanizada, y los ciberdelincuentes insertaban malware para robar información como cookies del navegador, billeteras de criptomonedas y capturas de pantalla.
- Correos electrónicos maliciosos: el software malicioso distribuido a través del correo electrónico aumentó en el tercer trimestre de 2020. La detección más frecuente en 2020 es un exploit de Microsoft Office.
Por otro lado, considerando los desafíos que desde el punto de vista de la seguridad informática trajo la situación del la Covid-19 -como la aceleración en los procesos de transformación digital o la adopción del teletrabajo- y el importante crecimiento de los ataques desde que se decretó la pandemia, se disparará aún más el aumento en la demanda de profesionales en lo que va de este 2020.
Distintos informes evidencian que existe una escasez de profesionales en el campo de la ciberseguridad que hace que no se llegue a cubrir la demanda existente. En 2017, datos de la octava edición del Global Information Security Workforce Study (GISWS) que realiza el (ISC)², aseguraban que para el 2022 la falta de profesionales llegaría a los 1.8 millones; cifra que representaba un aumento del 20% con respecto a la edición 2015 del mismo informe. Sin embargo, según un nuevo informe publicado por (ISC)² a fines de 2019, la brecha se amplió nuevamente y la falta de profesionales en la actualidad según los últimos datos es de 4.07 millones. Esto quiere decir que para que las empresas logren conformar los equipos de seguridad fuertes que se requieren debería aumentar en un 145% la fuerza laboral en este sector.
Esta brecha en la fuerza laboral no se da igual en todo el mundo. En Europa la brecha profesional es del 7%, en Estados Unidos de 14%, en América Latina 15% y en Asia Pacífico del 64%. El 65% de las organizaciones representadas en este estudio manifestaron tener escasez de profesionales dedicados a la ciberseguridad, mientras que el 51% de los profesionales que se dedican a la seguridad manifestaron que sus organizaciones están expuestas a un riesgo elevado o moderado debido a la falta de especialistas.