Por Bob Eckel
Este artículo se publicó por primera vez en Nasdaq.
Crédito: Shutterstock
Las innovaciones en materia de ciberseguridad están mejorando la forma en que las organizaciones protegen sus activos, sus datos privilegiados y a sus empleados. Ahora es un buen momento para plantearse invertir en estas innovaciones, sobre todo teniendo en cuenta que los ataques digitales son cada vez más sofisticados y que se prevé que el mercado global de la ciberseguridad alcance al menos 1,5 billones de dólares. Se trata de un mercado en rápido crecimiento, en el que se concede gran importancia a ir un paso por delante tanto de la competencia como de los adversarios, sobre todo ahora que la plantilla global y móvil depende cada vez más de la tecnología.
Sin embargo, dada la amplia gama de productos que hay actualmente en el mercado —y los que siguen apareciendo—, mantenerse al día de las innovaciones en las que conviene invertir puede suponer todo un reto. Teniendo en cuenta este panorama en constante evolución, a continuación se presentan algunas tendencias clave en materia de ciberseguridad a las que hay que prestar atención.
«Zero Trust» y autenticación continua
Es casi imposible hablar del futuro de la ciberseguridad sin mencionar el modelo «Zero Trust». En el modelo perimetral tradicional, los usuarios se autentifican una sola vez para acceder a la red, mientras que en muchos enfoques «Zero Trust» los usuarios son validados continuamente antes de que se les conceda o mantengan el acceso a las aplicaciones y los datos, a menudo mediante herramientas como la biometría. «Zero Trust» significa que el eterno dilema de equilibrar la usabilidad y la seguridad —utilizar duraciones de sesión lo suficientemente cortas como para reducir el riesgo sin, al mismo tiempo, causar demasiadas molestias a los usuarios al obligarles a iniciar sesión constantemente— deja de tener sentido. En un mundo en el que los usuarios valoran la comodidad y la rapidez por encima de casi cualquier otra cosa, este tipo de soluciones no harán más que seguir ganando popularidad.
Soluciones biométricas basadas en la nube (BaaS)
Las soluciones de ciberseguridad basadas en la nube siguen acaparando gran parte de la atención gracias al papel que ha desempeñado la pandemia a la hora de acelerar el cambio hacia el modelo «Software como servicio» (SaaS). A medida que la biometría ha ido ganando popularidad debido a tendencias como el modelo «Zero Trust», las soluciones biométricas basadas en la nube (también conocidas como BaaS), por ejemplo, están evolucionando para permitir que organizaciones de todos los tamaños ofrezcan a los usuarios métodos de autenticación seguros, eficaces y sin complicaciones, sin necesidad de una inversión inicial significativa. La oportunidad de mercado que esto supone radica en que ahora incluso las pequeñas y medianas empresas pueden aprovechar las ventajas de la biometría, y es probable que aumente el interés en este ámbito.
Liveness Detection
A medida que los métodos modernos de autenticación, como el reconocimiento facial y la clonación de voz, se generalizan, también se están extendiendo tipos de ataques aún más sofisticados, como los «ataques de presentación». Un ejemplo de ataque de presentación sería el caso de una persona no autorizada que mostrara una fotografía ante un dispositivo con el fin de burlar un sistema de reconocimiento facial y obtener acceso no autorizado a información protegida. Ahí es donde entra en juego la tecnología de « liveness detection ». Este enfoque innovador permite verificar que las personas que intentan acceder a información sensible utilizando sus datos biométricos son, de hecho, seres humanos reales y vivos. La «detección de imágenes falsas» ( Liveness detection ) puede ser activa, es decir, requerir que el usuario realice una acción que no pueda ser fácilmente replicada por una falsificación, o bien puede utilizar algoritmos para detectar indicadores de una imagen no real sin necesidad de interacción alguna. En cualquier caso, se trata de un ámbito de la tecnología de ciberseguridad en rápido crecimiento y en constante mejora, al que merece la pena prestar atención a medida que los ataques se vuelven cada vez más sofisticados.
Autenticación descentralizada
La autenticación descentralizada significa que no se necesita una autoridad central para verificar la identidad de una persona. En este modelo, los usuarios se autentican ante un tercero neutral una sola vez, y la prueba de su identidad (un identificador digital o DID) se almacena posteriormente en una estructura de confianza de identidad (ITF) que puede incluir tecnología blockchain. Esta ITF actúa como intermediario entre un usuario y todos sus proveedores de servicios, gestionando todas las solicitudes de identificación y acceso. Todos los datos que almacena la ITF se cifran y se codifican mediante complejas operaciones matemáticas, lo que eleva la seguridad a niveles nunca antes vistos por la humanidad. Un ejemplo de autenticación descentralizada es la criptobiometría, en la que se utilizan datos biométricos como DID para desbloquear el acceso, por ejemplo, a una cuenta bancaria, sin que la información salga nunca del dispositivo del usuario (es decir, no existe un repositorio central de información biométrica). Otro ejemplo consiste en dividir las plantillas biométricas en miles de bits aleatorios almacenados en diversos lugares de una red, de modo que, incluso si un pirata informático lograra acceder a una base de datos, sería prácticamente imposible reconstruir imágenes compuestas. La autenticación descentralizada resulta atractiva para muchas personas porque ofrece una mayor protección de los datos y un mayor control por parte del usuario, al tiempo que aborda las preocupaciones en materia de privacidad. A las empresas les gusta porque se reduce su carga normativa; es decir, no hay bases de datos centrales que corran el riesgo de ser pirateadas ni de que los datos se vean comprometidos. En conclusión, «Zero Trust», BaaS, « liveness detection » y la autenticación descentralizada son algunas de las áreas en auge de la ciberseguridad que están llamadas a tener un impacto significativo en el mercado en los próximos años. Se recomienda a los inversores con visión de futuro que sigan de cerca estos ámbitos mientras evalúan las oportunidades actuales para reforzar y diversificar sus carteras.
