Red Seguridad 096

Accenture 70 red seguridad primer trimestre 2022 ¿Qué tendencias en tecnologías y ser- vicios de ciberseguridad predominarán a lo largo del año 2022? A lo largo de este año y de los siguientes veremos cómo los servicios de ciberse- guridad gestionados evolucionan para dar paso a SOC mucho más avanzados, donde la orquestación y la automatiza- ción se reduzcan considerablemente. Por otro lado, conceptos como el de CSMA, CyberSecurity Mesh Architecture , comenzarán a sonarnos y a trabajar en ellos; y, por supuesto, en las organiza- ciones se consolidará el idea de Zero Trust a la hora de definir las arquitectu- ras de seguridad. También los servicios de ciberseguri- dad OT, que han venido para quedarse, ganando espacio y ayudando a las or- ganizaciones a ser más ciberresilientes. Claro que todavía se trabajará separada- mente en los entornos IT/OT. Eso sí, ga- nando madurez en la ciberseguridad OT. Ahora bien, estos servicios no van a ser los únicos que ayuden a conseguir mejorar la ciberesiliencia en las organi- zaciones. Para tener éxito y ser más re- silientes, las organizaciones necesitan dar a los CISO un puesto en la mesa de decisiones, centrarse en las amenazas, alinearse con el negocio y sacarle el máximo partido a una nube segura. Así lo recoge nuestro último informe Estado de resiliencia en ciberseguridad 2021 . ¿Cuáles diría que serán las principales ciberamenazas a las que tendrán que hacer frente las organizaciones? Como hemos venido viendo en los últi- mos años, el ramsonware sigue siendo una gran amenaza para las organiza- ciones grandes y pequeñas. Las tácti- cas, técnicas y procedimientos son más avanzadas. Se está viendo un aumento en la agresividad de las extorsiones a las que someten a las víctimas. Los “secuestradores” de datos inte- rrumpen la producción en algunas orga- nizaciones para aumentar así la presión para pagar el rescate. Por otra parte, se está viendo cómo el malware se está fusionando, identificán- dose similitudes entre distintos malware , por lo que es importantísimo aprender de las experiencias pasadas para ayudar a frenar las amenazas. Adicionalmente, el commodity malware , mejor denominado como “ crimeware de alto volumen,” presenta un desafío único y universal debido a su disponibilidad y escala. Especial atención ha de ponerse tam- bién en los edge devices , tales como los aplicables al Internet de las Cosas, interruptores y routers que operan en las fronteras de la red, dado que se espera un aumento en las amenazas a estos dis- positivos con el objetivo de utilizarlos para acceder a la red de las organizaciones. ¿Qué novedades presentará su compa- ñía a lo largo de este año para hacer frente a las ciberamenazas y necesida- des de las organizaciones? Nuestro foco está en la nueva genera- ción de servicios MSS, nuestro MSDR, que nos permite gestionar de forma pre- ventiva las infraestructuras IT y las OT/ IoT en un modelo más integrado y con la automatización y nuestra inteligencia global como herramientas preventivas. Además, en esa apuesta por el ámbi- to transformador en la industria, nuestro modelo de Industry X Security es parte esencial del diseño de las nuevas infraes- tructuras tecnológicas que dan soporte a esos nuevos escenarios. Incluir la seguri- dad desde el propio diseño de los nuevos modelos productivos y tener un modelo de gemelo digital para simular, actuar y mejorar la resiliencia de las infraestructu- ras productivas conectadas nos diferen- cia de estrategias más conservadoras. Finalmente, como complemento y es- trategia clave al futuro digital y su convi- vencia con el ámbito físico, hemos refor- zado la práctica de identidad digital con equipos expertos en certificar procesos y transacciones en el escenario digital, así como en gestionar certificados y en- tornos PKI en ámbitos IT e industriales. Además del expertise de un equipo líder en identificación humana en entornos de movilidad. Elena Matilla ACCENTURE SECURITY ASSOCIATE DIRECTOR