Predicciones de ciberseguridad para 2021: Comienza la batalla intergaláctica

Una versión de este artículo apareció en Dark Reading. Ha sido actualizado y distribuido aquí.Las predicciones de ciberseguridad son una especie de tradición en nuestro sector, mientras miramos hacia el año venidero y vemos lo que nos espera en un campo que puede tener más cambios que Lady Gaga en los GRAMMY. A veces acertamos, y a veces llega una pandemia única en una generación y nos desafía de formas que nunca hubiéramos imaginado.

No nos centremos en eso, sin embargo. Esto trata sobre 2021, y aunque nos llevaremos algunas de las adaptaciones de 2020, hay mucho reservado para el futuro de la ciberseguridad, y lo más interesante ni siquiera está ocurriendo aquí en la Tierra.

Así es, predecimos que 2021 es el año en que llevaremos un nuevo tipo de carrera espacial a la corriente principal: mantener nuestra galaxia a salvo de las ciberamenazas.

La NASA ya emplea a personal de ciberseguridad que trabaja fuera del ámbito terrestre (y es más extraño de lo que piensas)

Probablemente no sea una sorpresa que la NASA emplee a muchos expertos en seguridad, así como a ingenieros con un profundo enfoque en fortalecer el software y las operaciones de la NASA para resistir los ciberataques más potentes.

… lo que podría sorprender es el hecho de que emplean a un ingeniero de satélites sénior —Kenneth F. Harris II, de 28 años— para proteger y defender los satélites en órbita. Lejos de ser un proceso automatizado, Kenneth es un Superman de la vida real que se interpone (metafóricamente) entre los satélites de la NASA y los numerosos intentos deliberados de atacarlos físicamente, además de ayudar a mitigar el riesgo de posibles ciberamenazas que podrían provenir de cualquier parte de la Tierra.

¿Qué está en juego si los satélites de una nación resultan dañados? Una colisión deliberada o que un actor malintencionado logre aprovechar una vulnerabilidad de software podría potencialmente interrumpir las redes GPS, las alertas y pronósticos meteorológicos, y los sistemas de comunicación que damos por sentados todos los días.

Es una amenaza que podría estar literalmente fuera de nuestra órbita, pero estamos seguros de que los profesionales de seguridad centrados en la protección de activos espaciales serán un área de nicho que experimentará una gran demanda en el futuro.

Los gobiernos ya están creando fuerzas espaciales... y van a necesitar expertos en seguridad

En diciembre de 2019, el gobierno de los Estados Unidos introdujo una nueva rama de sus operaciones militares, esta vez, en el espacio. La Fuerza Espacial de Estados Unidos es un departamento centrado en la tecnología con el objetivo de preservar el espacio como un "bien común global", según el Secretario de Defensa de EE. UU., Mark Esper: "Es importante no solo para nuestra seguridad, sino para nuestro comercio, nuestra forma de vida, nuestra comprensión del planeta, el clima, lo que sea. Por lo tanto, es muy importante que ahora lo tratemos de esa manera y nos aseguremos de estar preparados para defendernos y preservar el espacio", dijo.

En octubre de 2020, se informó que hasta 130 expertos cibernéticos de la Fuerza Aérea de EE. UU. serían reasignados a las filas de la Fuerza Espacial, y la mayor general Kimberly Crider, Directora de Tecnología e Innovación de la Fuerza Espacial, identificó el espacio como "el próximo frente del conflicto cibernético".

Aunque EE. UU. puede haber sido uno de los pioneros en crear una Fuerza Espacial, en un momento en que podría parecer un poco exagerado y más como una trama de cómic que como un departamento serio, la ciberguerra espacial ya es un área de riesgo, y no hace falta decir que la mayoría de los países eventualmente seguirán su ejemplo con un programa propio.

Tesla ya ha puesto un coche en el espacio, mientras los ordenadores conducen por nuestras carreteras

En 2018, Elon Musk envió un vehículo Tesla autónomo al espacio. Para octubre de 2020, el coche pilotado por un maniquí con traje espacial apodado 'Starman' ha recorrido 1.300 millones de millas, y ahora ha pasado más allá de Marte.

Aunque esta situación no es un problema de ciberseguridad, es curioso que tengamos un coche haciendo una versión intergaláctica infinita de una carrera de NASCAR, mientras nuestras carreteras aquí en la Tierra se están poblando lenta pero seguramente con coches conducidos por ordenadores. Cualquier cosa impulsada por software conlleva al menos algún elemento de riesgo cibernético, y el software automotriz ha sido comprometido antes, con resultados que señalan el potencial de catástrofe. Tesla ya ha sido probado varias veces por investigadores de seguridad, con un exploit que resultó en la aceleración autónoma e involuntaria del vehículo de 35 a 85 millas por hora. Vaya. Aun así, los programas integrales de seguridad de Tesla establecen un alto estándar para la industria en términos de pruebas y cumplimiento.

Los vehículos autónomos son el futuro de nuestros viajes personales, pero todas las miradas estarán puestas en el aspecto de seguridad del software de su fabricación a medida que entren al mercado más actores además de Tesla, y es probable que veamos este mercado explotar a partir de 2021.

Tanto avance, y todavía nos olvidamos del factor humano

A pesar de los riesgos inherentes a la tecnología de vanguardia, sin duda vivimos un momento muy emocionante. La mayoría de las industrias están innovando con el uso de software de última generación y estamos ansiosos por ver qué nos depara el futuro.

Sin embargo, parece que el sector de la ciberseguridad está un poco estancado. Por todas partes, el consejo más común para las organizaciones que desean crear software más seguro es seguir comprando herramientas, escáneres automatizados y otras soluciones que, en esencia, dejan en manos de robots la resolución de nuestros problemas de seguridad. Las enormes filtraciones de datos que ocurren casi a diario demuestran que este enfoque necesita una mejora seria y que no estamos utilizando todas las opciones a nuestra disposición. El informe Hype Cycle for Application Security 2020 de Gartner detalla una amplia gama de las soluciones de seguridad más recientes; de hecho, es difícil pensar en una solución tecnológica que no hayan señalado como una opción viable para el desarrollo de aplicaciones seguras. Parece exhaustivo y parece un buen consejo. Lamentablemente, no hay ni una sola mención al factor humano en el desarrollo de aplicaciones seguras, ni al papel inmensamente beneficioso que pueden desempeñar los desarrolladores formados y conscientes de la seguridad para reducir las vulnerabilidades de software comunes. Es, con diferencia, la solución más económica para los errores de software recurrentes, y una que liberaría a las herramientas y a los expertos en seguridad para trabajar en los problemas más complejos.

Quizás debamos terminar con una pregunta en lugar de una predicción. ¿Será 2021 el año en que los analistas del sector tengan en cuenta a las personas en la carrera por acelerar el desarrollo de software seguro?

‍