Cinco tendências de segurança que devem preocupá-lo em 2015 (e cinco não tão importantes)

Comecemos pelas questões que, segundo a WatchGuard, não devem suscitar preocupação. A Internet das Coisas é uma delas, não devendo para já ser motivo para alarme, dado que os cibercriminosos não estão devidamente motivados.

As passwords não irão morrer em 2015 (nem dentro dos próximos dois anos). A partir do próximo anos os dois factores de autenticação tornar-se-ão omnipresentes online e as passwords continuarão a ser um desses deles.

O desafio da segurança na inovação também não é um problema, de acordo com o fabricante, apesar dos profissionais desta área enfrentarem a difícil tarefa de pesar os benefícios das novas tecnologias contra os potenciais riscos de segurança.

Por outro lado, a WatchGuard acredita que as empresas irão fazer uma pausa na adopção da Cloud devido a preocupações com privacidade e segurança: a adopção da Cloud irá desacelerar em 2015.

Por ultimo, o SDN terá implicações na segurança, mas não durante anos: não precisa de se preocupar com a segurança do Software Defined Network (SDN) no próximo ano. Apesar de todo o exagero, o SDN é o caminho a seguir.

E o que será realmente preocupante? Segundo a WatchGuard:

1. As nações mundiais preparam-se para a “Guerra Fria” Cibernética, preparando as suas capacidades de defesa e de ataque, ao lançarem discretamente campanhas de espionagem, umas contra as outras, e até furtando propriedade intelectual industrial. Espera-se que mais incidentes de ciber espionagem aconteçam no próximo ano e que a percepção junto da opinião pública aumente, enquanto os países discretamente “demonstram” as suas potencialidades cibernéticas.

2. As plataformas de malware saltarão dos desktops para os dispositivos móveis – e atacarão com força: em 2015, os hackers irão encontrar novas maneiras de rentabilizar infecções móveis. Espera-se malware móvel mais agressivo que será desenvolvido para que os dispositivos móveis fiquem inoperacionais.

3. Encriptação de topo – e como os governos tentam forçá-la: a adopção de encriptação aumenta tão rapidamente quanto mais os governos tentam quebrá-la para a “aplicação da lei”. Especialistas em segurança deverão continuar a potenciar a encriptação sempre que possível, lutando pelo direito de manter a encriptação inviolável e construindo redes que suportem uma utilização massiva de encriptação sem que esta seja afectada pela largura de banda e sem afetar os negócios.

4. Os negócios verticais tornam-se o novo campo de batalha para os ataques direccionados: Como é que um ciber criminoso mantem os benefícios de um ataque direcionado enquanto continua a sua busca por grandes vítimas para ganhar muito dinheiro? Direcionando o seu ataque a cadeias de negócio verticais e não só a empresas individuais. Os ciber criminosos modernos irão atingir negócios de todos os tamanhos desde que façam parte do mesmo interesse, ou seja, do mesmo negócio rentável vertical.

5. As motivações dos hackers: os hackers são actualmente activistas cibernéticos que passam uma mensagem, roubando milhares de milhões de activos digitais e lançando campanhas de espionagem a longo termo. Conhecer as motivações e tácticas de vários destes criminosos significa compreender quais os que mais ameaçam a nossa empresa.