A menudo, cuando llegan estas fechas, nos encontramos con predicciones tecnol\u00f3gicas y proyecciones de tendencias<\/a> que anticipan lo que ocurrir\u00e1 a lo largo del pr\u00f3ximo a\u00f1o. Desde All4Sec<\/strong> queremos plantear el ejercicio desde una perspectiva diferente. Nos proponemos hacer un an\u00e1lisis de lo que ha sido la actualidad general \u2014nacional e internacional\u2014 pasada, y anticipar, en la medida de lo posible, por d\u00f3nde se mover\u00e1n los m\u00e1s intensos debates que tendr\u00e1n a la ciberseguridad como punto de referencia.<\/p>\n Aqu\u00ed van nuestras propuestas.<\/p>\n La geopol\u00edtica<\/a> ha venido ejerciendo durante este \u00faltimo a\u00f1o un evidente influjo en las decisiones que afectaban a las selecciones tecnol\u00f3gicas de muchos pa\u00edses del mundo. Las luchas comerciales y las imposiciones arancelarias, cuando no incluso las prohibiciones, han convertido Internet en un entorno cuasi balcanizado en el que cada Estado ha adoptado sus propias medidas y legislaciones para proteger lo que consideran sus fronteras<\/strong>. Fronteras que no solo son geogr\u00e1ficas sino tambi\u00e9n sociales, econ\u00f3micas o de telecomunicaciones. Las luchas comerciales entre EEUU y China han sido el denominador com\u00fan en los \u00faltimos doce meses.<\/p>\n Recientemente descubr\u00edamos como el conocido como \u201cGran Ca\u00f1\u00f3n<\/em>\u201d \u2014una herramienta para realizar ataques de DDoS\u2014 de la Rep\u00fablica Popular de China, hab\u00eda sido activado. Un sistema que permanece oculto tras una gran frontera cibern\u00e9tica \u2014El Gran Firewall Chino<\/em>\u2014 cuyo despliegue se ha desarrollado durante la \u00faltima d\u00e9cada y que ha permitido controlar y monitorizar los servicios de Internet dentro del pa\u00eds. A ambas potencias mundiales debemos ahora unir Rusia que act\u00faa como algo m\u00e1s que un simple actor invitado. Las acusaciones de intromisi\u00f3n a trav\u00e9s de redes sociales en determinados conflictos o decisiones supranacionales han sido constantes y recientemente nos desayun\u00e1bamos con lo que algunos han denominado su nuevo sistema de desconexi\u00f3n de Internet.<\/p>\n Vamos camino de convertir el mapa de Internet en un nuevo escenario de conquistas y reconquistas en las que todos luchan por establecer su control<\/strong>. Es m\u00e1s que probable que en este nuevo a\u00f1o surjan nuevas muestras de esos desencuentros que dar\u00e1n lugar a nuevos retos de ciberseguridad. Solo pondremos dos ejemplos, las pr\u00f3ximas elecciones norteamericanas y los futuros juegos ol\u00edmpicos de Jap\u00f3n. Quiz\u00e1s sean buenas piedras de toque para analizar.<\/em><\/p>\n El espacio se est\u00e1 convirtiendo en el nuevo foco de inter\u00e9s para operadores tecnol\u00f3gicos y de comunicaciones. Incluso para gobiernos. Hace apenas unos d\u00edas el presidente Donald Trump, consciente del escenario que se le ven\u00eda encima, anunciaba la creaci\u00f3n de una unidad especial con presupuesto asignado para la defensa del espacio<\/em>. No en vano, desde hace a\u00f1os se viene hablando de las constelaciones de sat\u00e9lites de comunicaciones que compa\u00f1\u00edas como Google, Amazon o SpaceX quieren poner en \u00f3rbita. Miles de artefactos tecnol\u00f3gicos girando alrededor de la Tierra para conformar redes globales con las que ofrecer servicios de comunicaciones en los lugares m\u00e1s remotos. Posiblemente en 2020 veamos los primeros intentos por poner en marcha alguna de estas iniciativas<\/strong> y estamos seguros de que con ello se abrir\u00e1 paso a nuevos desaf\u00edos de ciberseguridad que hasta ahora no hemos abordado.<\/p>\n Cada d\u00eda avanzamos m\u00e1s hacia la autonom\u00eda en la conducci\u00f3n de veh\u00edculos<\/a>. El coche aut\u00f3nomo ha pasado de ser una simple prueba de laboratorio en un circuito cerrado, a compartir su presencia en carreteras, rodeado por veh\u00edculos dirigidos por personas. La coexistencia de ambos modelos de conducci\u00f3n est\u00e1 poniendo de actualidad la relaci\u00f3n entre autonom\u00eda y conducci\u00f3n humana que anticipa problemas de ciberseguridad. Unos problemas que provienen no solo del libre albedr\u00edo del ser humano, sino tambi\u00e9n de los elementos que integran las decisiones que puede tomar un veh\u00edculo aut\u00f3nomo. Ambos, usuario final y dispositivos de control de veh\u00edculos, van camino de convertirse en m\u00e1s que posibles objetivos de la ciberdelincuencia<\/strong>. La alteraci\u00f3n en uno de ellos traer\u00e1 consigo problemas colectivos que deber\u00e1n ser tratados adecuadamente. Es muy probable que en 2020 veamos nuevas formas de atentar con ellos, oblig\u00e1ndonos a actuar de forma reactiva frente a amenazas que puedan poner en riesgo la circulaci\u00f3n o incluso algo m\u00e1s que eso.<\/em><\/p>\n En Europa, la reglamentaci\u00f3n de protecci\u00f3n de datos, RGPD<\/strong><\/a>, ya ha comenzado a dar muestras de que ha venido para quedarse. Las multas a compa\u00f1\u00edas y organizaciones por deficiencias en el tratamiento de datos personales han comenzado a hacerse p\u00fablicas. Las medidas de protecci\u00f3n de datos frente a terceros se han convertido en indispensables; no solo contra el robo sino tambi\u00e9n contra ataques de ransomware<\/em> que invaliden su uso. Alemania y el Reino Unido han sido los primeros en divulgar las sanciones que han impuesto. Pero a todas luces resultan escasas. Extra\u00f1a que todav\u00eda haya muchos pa\u00edses de Europa cuyo mecanismo sancionador permanezca pr\u00e1cticamente sin estrenar<\/strong>. Posiblemente, 2020 ser\u00e1 el a\u00f1o para hacerlo. Ello traer\u00e1 consigo la activaci\u00f3n de los servicios de ciberseguridad.<\/p>\n De forma an\u00e1loga ocurre con la PSD2<\/strong><\/a>. La nueva normativa para las transacciones bancarias ha comenzado a enfrentar a la banca tradicional con los nuevos actores, las FinTechs, generando cruces de reproches en cuanto a c\u00f3mo, unos y otros, contribuir\u00e1n a la econom\u00eda<\/strong>. Sin embargo, pocos son los que se han parado a pensar en el impacto que la nueva normativa traer\u00e1 consigo en cuanto a la ciberseguridad: la gesti\u00f3n de la identidad, las autenticaciones robustas, el cifrado de la informaci\u00f3n o incluso la integridad de las transacciones ser\u00e1n elementos a tener en cuenta en 2020. Qui\u00e9n sabe si la mala praxis de alguno de estos actores har\u00e1 saltar la noticia<\/em>.<\/p>\n La proliferaci\u00f3n de dispositivos IoT en el mundo industrial y dom\u00e9stico ha tra\u00eddo consigo un buen repertorio de noticias interesantes en relaci\u00f3n a la ciberseguridad. La incorporaci\u00f3n del dise\u00f1o seguro en los nuevos dispositivos que incorporamos a la red de redes<\/em> contin\u00faa siendo una asignatura pendiente. La dom\u00f3tica<\/a>, la sensorizaci\u00f3n de los veh\u00edculos, los sistemas de monitorizaci\u00f3n y control\u2026 todos son elementos novedosos del mercado. Los asistentes de voz han sido quiz\u00e1s los que han copado la mayor parte de los titulares de los peri\u00f3dicos; desde aquellos que escuchaban lo que no deb\u00edan<\/a> a aquellos que eran vulnerables a nuevas modalidades de ataques basadas en t\u00e9cnicas avanzadas como la incorporaci\u00f3n de sonidos inaudibles en elementos aparentemente inocuos, como m\u00fasica o mensajes de voz.<\/p>\nLa balcanizaci\u00f3n de Internet<\/strong><\/h3>\n
Los sat\u00e9lites como elementos de telecomunicaciones masivas<\/strong><\/h3>\n
El coche aut\u00f3nomo y su relaci\u00f3n con el conductor como condici\u00f3n indispensable<\/strong> de seguridad<\/strong><\/h3>\n
RGPD y PSD2, dos reglamentaciones en mantillas<\/strong><\/h3>\n
Las Cosas de Internet<\/strong><\/h3>\n