23 de enero de 2006

IBM anunció hoy el contenido de su Informe Global Business Security Index 2005, en el cual anticipa las amenazas potenciales a la seguridad en 2006.

De acuerdo con este estudio, IBM prevé una evolución o transformación fundamental en el delito cibernético, que cubre desde brotes a nivel mundial hasta ataques más pequeños y sigilosos con fines de extorsión y dirigidos a organizaciones específicas.

El informe, redactado por el equipo de Inteligencia de Seguridad Global de IBM, señala que el paisaje mundial de las amenazas informáticas se mantuvo durante la mayor parte de 2005 en un nivel intermedio.

Mientras que el gusano Zotob captó la atención internacional al impactar a organizaciones de medios reconocidas, es un hecho que existieron menos brotes globales de malware que el año anterior.

El elemento criminal que motiva a muchos ataques de spam, malware y otras estafas informáticas se hizo obvio el año pasado.

A medida que el software y las redes se vuelven cada vez más seguras, se anticipa que muchos de estos delincuentes pueden poner en la mira el punto de acceso más vulnerable dentro de una compañía u organización -su personal- para perpetrar un ataque.

"La disminución en los ataques generalizados registrada en 2005 es contra-intuitiva de lo que la sociedad en su conjunto considera una importante amenaza a sus datos personales", comentó Cal Slemp, vicepresidente de servicios de seguridad y privacidad de IBM.

Esto significa que los ataques serán más enfocados y potencialmente más dañinos.

Las organizaciones de todo el mundo, en los sectores público y privado, deben actuar con rapidez y trabajar en forma coordinada para abordar este desafío cada vez mayor, advirtió el funcionario de IBM.

El informe Global Business Security Index de IBM incluye una visión temprana de otras tendencias potenciales para 2006, tales como:

Ataques internos en las organizaciones, ya que a medida que el software se torna más seguro, los usuarios de computación seguirán siendo el eslabón más débil de las compañías.

Los delincuentes enfocarán sus esfuerzos en convencer a los usuarios finales de ejecutar el ataque en lugar de perder tiempo en el lento descubrimiento de vulnerabilidades en el software.

La contratación de recursos globales, los despidos de empleados, las fusiones y las adquisiciones, son todas situaciones que presentan desafíos para las organizaciones que intentan educar a los usuarios contra estas amenazas.

El malware que afecta a teléfonos móviles, PDA y otros dispositivos inalámbricos creció sustancialmente el año pasado, pero aún no se ha materializado en irrupciones generalizadas puesto que no puede difundirse por sí solo.

Por lo tanto, esta tendencia seguirá estando en el radar para 2006.