En el mundo de la seguridad, los criminales ya no dependen únicamente de ganzúas o palancas para vulnerar edificios. Hoy, los atacantes pueden causar tanto daño e interrupciones mediante enlaces de phishing, malware y exploits sofisticados que apuntan a productos, sistemas y redes.

La realidad es que el desafío de seguridad de hoy no es solo físico ni solo cibernético: es ambos. Mantenerse un paso por delante de los delincuentes es una ocupación de tiempo completo. Para quienes se dedican a investigar y desarrollar los últimos productos, a veces es necesario recurrir a tácticas poco convencionales, como someter a pruebas a un equipo profesional de cerrajeros para evaluar la seguridad y la resiliencia de nuevos productos.

Aunque las cerraduras modernas siguen fundamentándose en la ingeniería mecánica, son más avanzadas de lo que parecen. Las mejoras en diseño, materiales y fabricación las hacen más fuertes, más confiables y más difíciles de manipular. Pero hay más en las cerraduras que simplemente seguridad.

Algunos sistemas pueden incluso usar el movimiento de giro de una llave para generar una pequeña cantidad de energía eléctrica, que alimenta funciones adicionales sin necesidad de cableado ni baterías. Esto significa que no son solo cerraduras independientes, sino que pueden integrarse como parte de sistemas de acceso digital más amplios.

Utilizadas ampliamente en edificios como oficinas, hoteles, hospitales y otras infraestructuras críticas, estas soluciones de acceso digital modernas también pueden conectarse a plataformas en la nube para gestionar quién puede entrar a edificios y áreas restringidas.

Conectando la seguridad física y digital

Sin embargo, los sistemas digitales tienen sus propios riesgos de seguridad, lo que obliga a los equipos de seguridad a anticipar y defenderse contra una amplia gama de amenazas – desde intentos de vulnerar plataformas de acceso hasta ataques de phishing – así como otras tácticas que buscan explotar el comportamiento humano.

Esto explica por qué algunos profesionales de seguridad deben adoptar una mentalidad de hacker para mantener los sistemas seguros. Y eso implica probar, sondear y fortalecer continuamente los sistemas para identificar vulnerabilidades.

Pero lo que está ficando cada vez más claro es que los sistemas de seguridad física y digital ya no pueden ser tratados como entidades separadas.

Muchas soluciones de seguridad actuales combinan tecnología mecánica y digital, lo que significa que la resiliencia —la capacidad de mantener seguros datos y operaciones— depende de entender cómo se mueven los riesgos a través de sistemas, personas y entornos.

Incorporando la resiliencia en el diseño

Eso implica diseñar y probar continuamente productos frente a amenazas reales existentes, al tiempo que se anticipa lo que podría venir. Esto incluye integrar la seguridad en cada etapa del desarrollo, especialmente a medida que la tecnología evoluciona.

Por ejemplo, se han logrado avances significativos en la autenticación biométrica, como reconocimiento facial y escaneo de huellas dactilares. Del mismo modo, los smartphones se utilizan cada vez más para asegurar credenciales en sistemas de control de acceso móviles.

También se está trabajando para usar inteligencia artificial (IA) para analizar datos en tiempo real, identificar horarios de entrada inusuales, detectar múltiples intentos fallidos de autenticación o señalar otras anomalías que podrían indicar un acceso no autorizado.

Utilizar herramientas de IA de forma positiva es crucial, ya que también es fuente de desafíos impredecibles. Por ejemplo, existen cadenas de amenazas autónomas impulsadas por IA que pueden descubrir y explotar vulnerabilidades de manera unilateral, pasando de reconocimiento a exfiltración en tiempos récord sin supervisión humana.

La amenaza de los ciberdelincuentes se ha vuelto más compleja debido a la creciente interconectividad de productos y servicios digitales. En muchos sentidos, un mundo en el que todo hardware y software está conectado es eficiente y conveniente.

Pero también es un mundo en el que, si actores malintencionados consiguen acceso a un único elemento, podrían comprometer toda la red.

La importancia de la regulación y el cumplimiento

La Unión Europea (UE) ya aborda este tema con iniciativas como la Directiva NIS2, que se refiere a la ciberseguridad de redes y sistemas de información y amplía significativamente el alcance y las obligaciones de cumplimiento.

Adopta también un enfoque de seguridad integral, que protege no solo redes y sistemas digitales, sino también los entornos físicos en los que operan.

De igual modo, la Regulación de Resiliencia Cibernética (CRA) de la UE busca asegurar que los productos digitales sean seguros frente a amenazas cibernéticas. Su objetivo es garantizar que los dispositivos conectados y el software se diseñen, actualicen y mantengan con la seguridad en mente, ayudando a proteger a los usuarios en un mundo cada vez más conectado.

Al introducir requisitos y normas más claros, la CRA ayudará a consumidores y organizaciones a identificar productos con características de seguridad robustas y configurarlos de forma más segura desde el inicio.

En ambos casos, no solo corresponde a los proveedores cumplir o superar estas reglas, sino también mantener informados a clientes, la industria y otros actores sobre los avances. Además de los desafíos habituales de phishing y malware, la rápida expansión de la IA ha añadido una dimensión nueva e impredecible para mantener a raya a los delincuentes en línea. La seguridad —tanto física como cibernética— nunca ha sido tan crítica como hoy.

Hemos presentado el mejor software de protección de endpoints.

Este artículo se produce como parte de TechRadar Pro Perspectives, nuestro canal para presentar a las mentes más brillantes de la industria tecnológica actual.

Las opiniones expresadas aquí son las del autor y no necesariamente las de TechRadarPro o Future plc. Si estás interesado en contribuir, descubre más aquí: https://www.techradar.com/pro/perspectives-how-to-submit

from Latest from TechRadar https://ift.tt/MuSq0h4
via IFTTT IA