Confianza cero para los respaldos y nubes verticalizadas marcarán el 2024

Las políticas de confianza cero se están convirtiendo cada vez más en la piedra angular de una ciberseguridad moderna y eficaz. Para el CTO de Veeam, Danny Allan, estas políticas serán fundamentales este año para los repositorios de respaldo de datos ya que hoy en día la mayoría aún no incluyen la seguridad de los sistemas de recuperación y respaldo de datos, a pesar de que, según el “Reporte Global de Tendencias de Ransomware 2023” de Veeam, el 93 % de los ataques de ransomware tienen como objetivo los repositorios de respaldo, y tres de cada cuatro de esos ataques tienen éxito.

De acuerdo con Allan, muchas organizaciones siguen frameworks de zero trust, pero también deben aplicar estas herramientas al respaldo y la recuperación de datos para reducir el tiempo de inactividad y ser más resistentes contra el ransomware. “Por eso, en 2024 es fundamental que las empresas comiencen a seguir el modelo Zero Trust Data Resilience (ZTDR), que aplica herramientas prácticas de zero trust, como acceso con privilegios mínimos e inmutabilidad al respaldo y recuperación de datos. Estas prácticas marcarán la diferencia entre las organizaciones que sobrevivan a los ataques de ransomware y las que no”, afirma el ejecutivo.

Otras tendencias que Danny Allan prevé a nivel global para este año son:

• Las empresas deberán ser más inteligentes en cuanto a las defensas contra el ransomware. De cara al 2024, podemos esperar ver ataques de ransomware más especializados, dirigidos a industrias específicas. Los ataques en general serán más significativos y causarán más daño. Los líderes deben mantenerse al tanto de los panoramas del mercado y las amenazas, y centrarse en lo fundamental (no en las últimas y mejores soluciones de seguridad nuevas), incluida la educación, la planificación preventiva y las defensas más sólidas. Aliarse con expertos también proveerá mejores acciones defensivas. Las empresas que se rodean de las personas adecuadas con experiencia en la prevención del ransomware tendrán un mejor augurio que aquéllas que asumen esta tarea por sí mismas.
• La IA no cambiará radicalmente este año. Si bien gran parte del “bombo publicitario de la IA” se produjo en 2023 y los LLM existen desde hace una década, no podemos esperar casos de uso innovadores ni una adopción más amplia por algún tiempo, como los próximos 10 años aproximadamente. En cambio, la IA generativa tendrá el mayor impacto en la productividad individual, como el marketing. El año entrante, el enfoque principal serán los casos de uso para procesos internos versus externos para beneficio de los clientes y debemos ser conscientes de la distinción.
• El valor de los pagos de ransomware aumentará, pero el número de pagos no. A medida que los ataques de ransomware empeoran y causan más daño, la cantidad que exigen los atacantes por el rescate también se incrementará. No obstante, se espera que el número real de pagos de ransomware se estabilice conforme las empresas rechacen a los malos actores, lo quieran o no. Sanciones adicionales a las actividades de los estados-nación por parte del gobierno federal probablemente obligarán a los negocios a evitar pagar rescates a ciertos grupos, preparando el escenario para un enfrentamiento interesante.
• Las plataformas industriales en la nube no revolucionarán la empresa. Algunos expertos estiman que las plataformas industriales en la nube (ICP) serán el siguiente gran avance para ayudar a las empresas a acelerar sus procesos de negocio. Sin embargo, los ICP son simplemente nubes verticalizadas para una industria específica, en lugar de nuevas herramientas revolucionarias. Lo que en realidad ocurre es un cambio de integradores de sistemas globales generalizados a socios más especializados con experiencia en una vertical específica. En lugar de una especialización industrial en la nube, se espera ver una mayor especialización en los servicios en 2024.