M¨¢s 'ciberataques' contra gobiernos, seg¨²n el SANS

M¨¢s ciberataques de gobiernos y terroristas contra otros gobiernos, m¨¢s virus para los m¨®viles, m¨¢s robos de port¨¢tiles... Son las amenazas que destaca el instituto norteamericano SANS, en su an¨¢lisis Las diez tendencias de seguridad m¨¢s importantes para 2007.

Las redes gubernamentales, especialmente las estadounidenses, ser¨¢n un blanco preferente: "Los ciberataques personalizados por parte de diversos estados contra los sistemas gubernamentales de Estados Unidos han sido exitosos en los ¨²ltimos tres a?os, demostrando que la ciberseguridad federal no funciona. Naciones enemigas y grupos terroristas, conocedores de las vulnerabilidades, aumentar¨¢n radicalmente el n¨²mero de ataques".

Tambi¨¦n ser¨¢ el a?o de los ladrones de aparatos m¨®viles. Seg¨²n SANS, aumentar¨¢ de forma el robo de PDA, tanto como en 2006 ha crecido el port¨¢tiles. Esto llevar¨¢ a una expansi¨®n del cifrado en las organizaciones que almacenan informaci¨®n privada de clientes: "Los altos ejecutivos, concienciados del rid¨ªculo p¨²blico que supone el robo de port¨¢tiles en sus empresas, pedir¨¢n que se protejan los datos que contienen".

Estas predicciones son espec¨ªficas de Estados Unidos, pues no es de esperar una generalizaci¨®n del cifrado en otros pa¨ªses, donde las organizaciones no est¨¢n obligadas por ley a informar sobre robos de datos de sus clientes. En cambio, s¨ª son generales otras amenazas que destaca el estudio, como los ataques a la poco segura voz IP.

M¨¢s virus en el m¨®vil

Otro campo que crece a?o tras a?o es el de los virus para m¨®viles. Seg¨²n SANS, 2007 ver¨¢ un aumento de estos gusanos porque los m¨®viles "son m¨¢s potentes y van equipados con sistemas operativos. Esto los convierte en un f¨¦rtil territorio para los atacantes, incentivados por los beneficios que puede reportarles el espionaje de los tel¨¦fonos con fines publicitarios".

En cuanto a las t¨¦cnicas usadas por los delincuentes, destacar¨¢n los programas esp¨ªa o spyware que, "crecer¨¢n hasta convertirse en un gran problema". Tambi¨¦n la explotaci¨®n de fallos desconocidos por los fabricantes y expertos (llamados 0-day) para atacar miles de ordenadores.

Subir¨¢ asimismo el uso de rootkits en las grandes redes de ordenadores comprometidos. Estos programas automatizan la tarea de conseguir y mantener el control de un equipo. Ocultan la presencia del atacante e impiden que la v¨ªctima pueda desinstalar los programas maliciosos.

SANS tambi¨¦n predice un aumento de leyes para proteger los datos personales almacenados en ordenadores y penalizar a las organizaciones que no los guarden adecuadamente. Estas, ante la imposibilidad de proteger los port¨¢tiles de sus empleados, se centrar¨¢n en defender sus redes internas, mejorando los mecanismos de comprobaci¨®n de la seguridad de los ordenadores que se quieran conectar a sus redes.