Cisco 2018 en la automatización, el machine learning y la inteligencia artificial para defenderse de las amenazas
El 39% de las organizaciones depende de la automatización, el 34% del machine learning y el 32% depende en gran medida de la IA, según muestran los resultados
La sofisticación de los programas maliciosos está creciendo a medida que los ciberpiratas comienzan a incorporar los servicios en la nube y eluden la detección a través del cifrado, utilizándolos como herramienta para ocultar la actividad de comando y control. Según el 11° Informe Anual de Ciberseguridad (ACR) de Cisco® 2018, los profesionales de seguridad cibernética dijeron que, para reducir las posibilidades de ataques, invertirán y aprovecharán cada vez más las herramientas que usan Inteligencia Artificial y el machine learning.
Si bien el cifrado está destinado a mejorar la seguridad, el volumen expandido de tráfico web cifrado (50% a partir de octubre de 2017), tanto legítimo como malicioso, ha generado más desafíos para los expertos que intentan identificar y monitorear posibles ataques. Los investigadores de amenazas de Cisco observaron un aumento de más del triple en la comunicación de red cifrada, utilizada por las muestras de malware analizadas durante un período de 12 meses.
La aplicación del aprendizaje automático puede ayudar a mejorar las defensas de seguridad de la red y, con el tiempo, «aprender» a detectar automáticamente patrones inusuales en el tráfico web cifrado, la nube y los entornos del Internet de las Cosas (IoT). Algunos de los 3,600 encargados de seguridad de la información entrevistados para el estudio de Cisco 2018 Security Capabilities Benchmark Study, declararon que dependían y estaban ansiosos por agregar herramientas como el machine learning y la Inteligencia Artificial, pero se frustraron por la cantidad de falsos positivos que generan. Pues todavía ambos están en etapa de desarrollo y mejorarán con el paso del tiempo, ya que aprenderán a distinguir la actividad «normal» de los entornos de red que están monitoreando.
«La evolución del malware del año pasado muestra que nuestros adversarios continúan aprendiendo», dijo John N. Stewart, Vicepresidente Senior y Director de Seguridad y Confianza de Cisco. «Debemos elevar los estándares – desde los líderes hasta abajo, desde la cabeza de negocios, inversión de tecnología y practicar una seguridad efectiva – hay mucho en riesgo y depende de nosotros reducirlo”.
Se debe realizar mejoras de seguridad estratégicas, como nunca, e inversiones en tecnología para incorporar las mejores prácticas para reducir la exposición a riesgos emergentes».
Aspectos destacados del Reporte Anual de Ciberseguridad de Cisco 2018
- El costo financiero de los ataques ya no es un número hipotético
- De acuerdo con los encuestados en el estudio, más de la mitad de todos los ataques resultaron en daños financieros de más de US $500,000 que incluyen, entre otros, la pérdida de ingresos, clientes, oportunidades y costos de desembolso directo.
- Los ataques a la cadena de suministro aumentan en velocidad y complejidad
Estos ataques pueden impactar a las computadoras en una escala masiva y tienen la capacidad de persistir durante meses o incluso años. Los defensores deben ser conscientes del riesgo potencial de usar software o hardware de organizaciones que no parecen tener una postura de seguridad responsable.
- Dos de estos ataques en 2017, Nyetya y Ccleaner, infectaron a los usuarios atacando software confiable.
- Los defensores deberían revisar las pruebas de eficacia de las tecnologías de seguridad de terceros, para ayudar a reducir el riesgo de ataques a la cadena de suministro.
La seguridad es cada vez más compleja, el alcance de los ataques se está expandiendo
Para protegerse de los cibercrímenes, los defensores están implementando una compleja combinación de productos de una muestra representativa de productos. Esta complejidad y crecimiento en los ataques tiene muchos efectos posteriores en la capacidad de una organización para defenderse, como un mayor riesgo de pérdidas.
- En 2017, el 25 por ciento de los profesionales de seguridad dijeron que usaron productos de entre 11 a 20 proveedores, en comparación con el 18 por ciento de los profesionales de seguridad en 2016.
- Los profesionales de seguridad dijeron que el 32 por ciento de los ataques afectaron a más de la mitad de sus sistemas, en comparación con el 15 por ciento en 2016.
- Los profesionales de seguridad ven valor en las herramientas de análisis de comportamiento en la localización de actores maliciosos en las redes
- El 92 por ciento de los profesionales de seguridad dijeron que las herramientas de análisis de comportamiento funcionan bien.
- Dos tercios del sector de la salud, seguidos por los servicios financieros, encontraron que el análisis del comportamiento es útil para identificar a los actores malintencionados.
El uso de la nube está creciendo y los atacantes están aprovechando la falta de seguridad avanzada
-
- En el estudio de este año, el 27 por ciento de los profesionales de seguridad dijeron que están usando nubes privadas fuera del establecimiento, en comparación con el 20 por ciento en 2016.
- Entre ellos, el 57 por ciento dijo que aloja redes en la nube procurando a una mejor seguridad de los datos; 48 por ciento debido a la escalabilidad; y 46 por ciento debido a la facilidad de uso.
- Si bien la nube ofrece una mejor seguridad de los datos, los atacantes aprovechan el hecho de que los equipos de seguridad tienen dificultades para defenderse de la evolución y la expansión de los entornos de la nube. La combinación de las mejores prácticas, las tecnologías de seguridad avanzadas como el machine learning y las herramientas de primera línea de defensa, como las plataformas de seguridad en la nube, pueden ayudar a proteger este contexto.
Las tendencias en el volumen de malware tienen un impacto en el tiempo de detección de los defensores (TTD por sus siglas en inglés)
-
- El TTD promedio de Cisco de aproximadamente 4.6 horas para el período de noviembre de 2016 a octubre de 2017 significó una gran mejora en comparación con el TTD promedio de 39 horas reportado en noviembre de 2015, y el promedio de 14 horas reportada en el Informe de Ciberseguridad Anual de Cisco 2017 para el período de noviembre de 2015 a octubre de 2016.
- El uso de tecnología de seguridad basada en la nube ha sido un factor importante para ayudar a Cisco a conducir y mantener su TTD promedio a un nivel más bajo. Un TTD más rápido ayuda a los defensores a moverse antes para resolver amenazas.
Recomendaciones adicionales para los defensores:
- Confirme que se cumplan las políticas y prácticas corporativas para el parches para aplicaciones y para el sistema operativo. Acceda a datos y procesos de inteligencia de amenazas precisos y oportunos que permitan que esos datos se incorporen a la supervisión de la seguridad.
- Realice análisis más profundos y avanzados.
- Realice copias de seguridad de los datos con frecuencia y pruebe los procedimientos de restauración, procesos que son críticos en un mundo de ransomwares basados en redes y de movimiento rápido y armas cibernéticas destructivas.
- Lleve a cabo un análisis de seguridad del microservicio, el servicio en la nube y los sistemas de administración de aplicaciones.
Acerca del autor
