{"id":15184,"date":"2023-08-10T16:34:35","date_gmt":"2023-08-10T19:34:35","guid":{"rendered":"https:\/\/www.netqual.com.ar\/netqual\/?p=15184"},"modified":"2023-08-10T18:10:24","modified_gmt":"2023-08-10T21:10:24","slug":"el-futuro-de-la-ciberseguridad-4","status":"publish","type":"post","link":"https:\/\/www.netqual.com.ar\/netqual\/el-futuro-de-la-ciberseguridad-4\/","title":{"rendered":"El futuro de la Ciberseguridad \u2013 4"},"content":{"rendered":"

Continuando con la tem\u00e1tica de las entradas anteriores analizaremos el impacto de la tecnolog\u00eda 5G y mencionaremos aspectos relativos a regulaciones y colaboraci\u00f3n entre organizaciones, relacionadas con la ciberseguridad.<\/b><\/span><\/span><\/span><\/h1>\n

5 G<\/b><\/h2>\n

La 5ta. generaci\u00f3n de tecnolog\u00edas de telefon\u00eda m\u00f3vil, trae la posibilidad de uso de anchos de banda mayores (hasta 10 Gbits\/s) y est\u00e1 dise\u00f1ada para soportar enormes cantidades de dispositivos conectados \ud83d\ude80<\/p>\n

Estos aspectos brindan sus ventajas, pero, en su extensi\u00f3n, modo de operaci\u00f3n y dise\u00f1o, se encuentran puntos muy cr\u00edticos a los efectos de la ciberseguridad que deben observarse, como ser:<\/p>\n

\u2705 Mayor superficie de ataque:<\/h3>\n

Sea en cantidad de dispositivos conectados \u00f3 en vol\u00famen de informaci\u00f3n manejado, hay que multiplicar el enfoque en protecci\u00f3n, privacidad y segmentaci\u00f3n.<\/p>\n

\u2705 Redes definidas por software:<\/h3>\n

Al trabajar con definiciones l\u00f3gicas y virtuales, habr\u00e1 que trabajar espec\u00edficamente en aspectos de relaciones de confianza, cifrado y detecci\u00f3n de intrusos.<\/p>\n

\u2705 Vulnerabilidad de dispositivos IoT:<\/h3>\n

Ya explicamos espec\u00edficamente los aspectos principales de IoT, el inconveniente es que esta red est\u00e1 dise\u00f1ada para conectar este tipo de dispositivos.<\/p>\n

\u2705 Baja latencia:<\/h3>\n

Ser\u00e1 un plus para aplicaciones en tiempo real como la telemedicina y veh\u00edculos aut\u00f3nomos, pero puede aprovecharse para llevar a cabo ataques m\u00e1s eficaces y r\u00e1pidos.<\/p>\n

\u2705 Equipos:<\/h3>\n

Va a depender de la provisi\u00f3n y suministro de m\u00faltiples proveedores internacionales, lo que puede aumentar los riesgos como la inserci\u00f3n de puertas traseras y componentes maliciosos.<\/p>\n

Acciones<\/h3>\n

En s\u00edntesis, estamos frente una tecnolog\u00eda que obligar\u00e1 a multiplicar esfuerzos adem\u00e1s de los aspectos habituales de antivirus, respaldos, concientizaci\u00f3n de usuarios, auditor\u00edas, se deber\u00e1 focalizar en:<\/p>\n

\u2714\ufe0f Detecci\u00f3n y respuesta de amenazas.<\/p>\n

\u2714\ufe0f Informaci\u00f3n y gesti\u00f3n de eventos de seguridad.<\/p>\n

\u2714\ufe0f Gesti\u00f3n de identidad y acceso.<\/p>\n

\u2714\ufe0f Cifrado e integridad de la informaci\u00f3n.<\/p>\n

\u2714\ufe0f An\u00e1lisis de comportamiento y anomal\u00edas.<\/p>\n

Marco normativo<\/b><\/h2>\n

Los gobiernos aprueban cada vez m\u00e1s normas y legislan frente a la necesidad de proteger la informaci\u00f3n sensible, responsabilizando a las organizaciones de las filtraciones de datos exigiendo adem\u00e1s la aplicaci\u00f3n de medidas de seguridad, como el cifrado y la autenticaci\u00f3n multifactor \ud83d\udea9<\/p>\n

El Reglamento General de Protecci\u00f3n de Datos (GDPR) en la Uni\u00f3n Europea o la Ley de Privacidad del Consumidor de California (CCPA) en USA o nuestra Ley de Protecci\u00f3n de Datos que incluye los datos sensibles y de salud, son ejemplos de ello.<\/p>\n

Se desprende la necesidad de la cooperaci\u00f3n internacional, el desarrollo de mejores pr\u00e1cticas, y de los mecanismos de control y auditor\u00eda asociados.<\/p>\n

Mientras escribimos estas l\u00edneas, una de las instituciones m\u00e1s importantes de la salud p\u00fablica en Argentina como lo es el Instituto Nacional de Servicios Sociales para Jubilados y Pensionados (PAMI), que se encarga de la salud con m\u00e1s de 5 Millones de afiliados y que ronda los 15.000 empleados p\u00fablicos, sufri\u00f3 un ataque inform\u00e1tico \u2620<\/p>\n

Aparentemente, se emple\u00f3 el ransomware \u201cRhysida\u201d que pertenece al grupo de los creados para su \u201cventa y uso masivo\u201d bajo la modalidad RaaS (Ransomware como servicio) y que, cualquiera que tenga \u00e1nimo y dinero disponible, puede contratar en la \u201cdark web\u201d.<\/p>\n

A todo esto este Instituto lleva d<\/b><\/i><\/span>\u00edas paralizado y se han filtrado informaciones en las redes que a\u00fan no pueden conocer qui\u00e9n es afiliado y qui\u00e9n es empleado\u2026 un desastre de proporciones inauditas <\/b><\/i><\/span>y consecuencias que a\u00fan no se pueden determinar<\/b><\/i><\/span> \ud83e\udd26\u200d\u2642\ufe0f<\/span><\/p>\n

Esto demuestra que ni siquiera los grandes organismos y gobiernos, que son los encargados de velar por la administraci\u00f3n, seguridad y salud de la poblaci\u00f3n, han tomado a\u00fan ni m\u00ednima conciencia de lo que significa la seguridad de la informaci\u00f3n.<\/p>\n

Colaboraci\u00f3n entre organizaciones<\/b><\/h2>\n

\"\"<\/a>La evoluci\u00f3n tecnol\u00f3gica en un futuro cercano, llevar\u00e1 a que exista una colaboraci\u00f3n activa entre organizaciones.<\/p>\n

Esto, muchas veces, es de aplicaci\u00f3n limitada por los intereses en juego de diferentes sectores. Pero es de esperar que gane cada vez m\u00e1s espacio en las agendas.<\/p>\n

Las modalidades que deber\u00e1n explorar gobiernos, organizaciones y empresas, son m\u00faltiples:<\/p>\n

\u2714\ufe0f Establecer y respetar est\u00e1ndares de la industria.<\/p>\n

\u2714\ufe0f Colaboraci\u00f3n activa con intercambio de informaci\u00f3n.<\/p>\n

\u2714\ufe0f Capacitaci\u00f3n e intercambio de conocimientos.<\/p>\n

\u2714\ufe0f Apoyo mutuo para la detecci\u00f3n temprana de eventos.<\/p>\n

\u2714\ufe0f Desarrollo conjunto de soluciones.<\/p>\n

Entendemos que los mecanismos se establecer\u00e1n entre naciones, sectores, bloques econ\u00f3micos, agrupaciones.<\/p>\n

Los intereses de todo tipo, incluso geopol\u00edticos, van a imponer los l\u00edmites. Pero es indispensable, que se comiencen a transitar estos caminos \ud83c\udf0f<\/p>\n

Conclusiones<\/b><\/h2>\n

En este punto, confluyen y se mezclan los distintos t\u00f3picos que hemos tratado hasta ahora.<\/p>\n

\ud83d\udc49 La blockchain puede ser parte de un mecanismo para intercambiar informaci\u00f3n, la IA para analizar vol\u00famenes enormes de datos, los mecanismos criptogr\u00e1ficos ser\u00e1n acelerados por la computaci\u00f3n cu\u00e1ntica, <\/b><\/span>nuevos<\/b><\/span> dispositivos a conectar dad<\/b><\/span>o<\/b><\/span> por IoT, la computaci\u00f3n en la nube diluyendo las barreras geogr\u00e1ficas y el alcance e internacionalizaci\u00f3n <\/b><\/span>dados por<\/b><\/span> la conectividad que aportar\u00e1 5G. <\/b><\/span><\/p>\n

Todo, esperemos, bajo un adecuado marco de est\u00e1ndares y bajo un m\u00ednimo criterio de colaboraci\u00f3n entre entidades.<\/span><\/p>\n

Te invitamos a contactarnos\u00a0\ud83d\udc47<\/p>\n

http:\/\/www.netqual.com.ar\/netqual\/contacto\/<\/a><\/p>\n

http:\/\/www.netqual.biz<\/a><\/p>\n

 <\/p>\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"

5 G, marcos regulatorios y colaboraci\u00f3n entre organizaciones, ser\u00e1n parte de los conductores que impactar\u00e1n en la ciberseguridad en un futuro.<\/p>\n","protected":false},"author":1,"featured_media":15185,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[235,242,13],"tags":[41,28,5,18,64],"_links":{"self":[{"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/posts\/15184"}],"collection":[{"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/comments?post=15184"}],"version-history":[{"count":6,"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/posts\/15184\/revisions"}],"predecessor-version":[{"id":15192,"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/posts\/15184\/revisions\/15192"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/media\/15185"}],"wp:attachment":[{"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/media?parent=15184"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/categories?post=15184"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.netqual.com.ar\/netqual\/wp-json\/wp\/v2\/tags?post=15184"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}