La tecnologia continuarà progressant el 2024 i amb ella els desafiaments en àrees com la ciberseguretat. La falta de professionals del sector, els ciberatacs geopolítics o les vulnerabilitats en aplicacions mòbils o cascos de realitat virtual estaran en el focus i tot això dominat per la intel·ligència artificial.
Les ciberestafes seran cada vegada més complexes i sofisticades, amb el ‘ransomware’ entre les principals amenaces, un programa maliciós que pren el control dels equips de l’usuari per després exigir-li el pagament d’un rescat a canvi de recuperar el control i la informació. Un cop més, la primera defensa dels usuaris és mantenir el programari actualitzat, utilitzar antivirus i ser escèptics.
LA IA EN ESCENA
Els experts vaticinen per al 2024 ‘una nova era’ del ciberdelicte avançat i situen la IA com una de les grans transformadores de les regles del joc. Amb el creixement de les operacions de ciberdelinqüència com a servei (subcontractació de programes maliciosos a través de la web fosca) i l’arribada de la IA generativa, els actors d’amenaces tenen més eines “fàcils” al seu abast per a perpetrar els seus atacs, detalla Fortinet.
“Es preveu que augmentin la sofisticació de les seves activitats. Llançaran atacs més selectius i sigil·losos dissenyats per a eludir els controls de seguretat més estrictes i es tornaran més àgils en fer més eficient cada tàctica del cicle d’atac”, agrega la companyia.
Arriba un altre any i la innovació tecnològica no para. “La tecnologia del futur (del present continu, més aviat) avança al mateix ritme per a ‘hackers’ i ciberdelinqüents que també estudien, investiguen i dissenyen maneres d’utilitzar-la per a arribar fins als nostres diners o dades”, apunta per la seva part Panda Security. “Els ciberdelinqüents utilitzaran la IA, els nostres dispositius favorits i moltes coses més per a enderrocar les nostres defenses i accedir a les nostres dades personals”. Per això, Colla vaticina que augmentaran les vendes d’eines de ‘phishing’ (missatges suplantant a una entitat legítima) amb IA en la internet fosca. “Començarem a veure (patir) un mercat negre cada vegada més gran d’eines de ‘phishing’ automatitzades que inundaran correus, telèfons i dispositius intel·ligents”.
El “desenfrenat” ús de codis QR i els cascos de realitat virtual i mixta seran un altre dels focus de la ciberseguretat. Colla assenyala al seu web que el 2024 “veurem com un investigador o un pirata informàtic malintencionat troba la manera de recopilar o accedir a les dades dels auriculars i recrear l’entorn en el qual juguen els usuaris”. Si bé els seus creadors treballen per a dissenyar i incorporar proteccions per a evitar que programari o actors maliciosos hi puguin accedir, “la porta hi és i els ciberatacants que tinguin interès segurament trobaran la manera d’entrar-hi”.
Les organitzacions són conscients cada vegada més de les conseqüències que un atac als seus sistemes i xarxes pot tenir a l’hora de paralitzar l’activitat, causar pèrdues econòmiques o fins i tot de reputació. Segons Innovery, el 2024 continuaran augmentant en freqüència i complexitat, amb el ‘ransomware’ com una de les principals amenaces, especialment a l’administració pública i en sectors de sanitat i venda al detall o ‘retail’.
SENTIT COMÚ
Les organitzacions, entre altres, tenen un paper fonamental en aquesta lluita, la qual cosa comença amb la creació d’una cultura de ‘ciberresilència’ per fer de la ciberseguretat una feina de tots. I és que, apunta Innovery, el factor humà continua sent la baula més feble de la cadena.
A més del sentit comú, des de l’Institut Nacional de Ciberseguretat (Incibe) apunten alguns consells per a estar protegits: informar-se sobre els principals fraus que circulen per la xarxa, no proporcionar dades a la lleugera, investigar la botiga abans de comprar, utilitzar mètodes de pagament segur o diversificar les contrassenyes.
