Tendencias en Seguridad

Panorama

Imagen tomada de:
BrianLabs

La seguridad de los sistemas de información es un problema que comúnmente enfrentan todas las clases de organizaciones, sin embargo, la integración de la seguridad y la calidad de los sistemas de información es una meta compleja que necesita la combinación de dos amplias disciplinas de investigación que usualmente son separadas; ingeniería en seguridad e ingeniería de software en seguridad, la primera disciplina tiene una larga historia, ha sido enfocada siempre que hay avances en los modelos de seguridad, protocolos y técnicas, pero sigue en un constante estado de desarrollo, la segunda ha surgido relativamente hace poco, pero ha ido madurando rápidamente y ha sido enfocado en la integración de seguridad en las técnicas de ingeniería de software, modelos y procesos para desarrollar sistemas de información.

Algunas de las principales tendencias en seguridad son:

  • El antivirus no es suficiente.
  • Ingeniería Social como el principal vector de ataques.
  • Aplicaciones de Redes Sociales serán objeto de fraudes.
  • Windows 8 y Windows mobile llegarán a ser blanco de ataques.
  • Aumentan los Botnet de flujo rápido.
  • El Malware de Mac aumentará.
  • Mientras que los Spammers se adaptan, los volúmenes de spam continúan variando.
  • Malware especializado.
  • Aumentará el Spam en idiomas diferentes al inglés.
  • Aumentarán aplicaciones maliciosas en Dispositivos Móviles
  • Cómputo en la Nube
  • Mejor tecnología, mayor inseguridad
  • Hacktivismo

Publicaciones

    Español

    1. Análisis de tendencias
    2. Seguridad informática.
    3. Tendencias 2012: El malware a los móviles
    4. Tendencias de Seguridad 2012

    Inglés

    1. A System for Managing Security Knowledge using Case Based Reasoning and Misuse Cases
    2. A User Controlled Approach for Securing Sensitive Information in Directory Services
    3. Graph-Based Approach to the Edit Distance Cryptanalysis of Irregularly Clocked Linear Feedback Shift Registers
    4. Information Theoretically Secure Encryption with Almost Free Authentication
    5. Managing Security and its Maturity in Small and Medium-Sized Enterprises
    6. ModelSec: A Generative Architecture for Model-Driven Security
    7. Optimizations for Risk-Aware Secure Supply Chain Master Planning