Previsiones de IBM para el cibercrimen en el 2006

Interesante link que me ha llegado de dos fuentes: por un lado, de mi suscripción RSS al blog del Javier Cao, y por otro lado, por «chivatazo directo» del compañero Santos.

Como bien comenta Javier, los analistas del IBM’s Global Security Intelligence Services se han mojado, y han hecho una serie de pronósticos para este año recién estrenado, en lo relativo a crimen organizado, delitos telemáticos y cibercrimen en general.

Otra fuente más de predicciones, con la salvedad de que yo particularmente, creo bastante en los analistas de IBM, que salvo rarísimas excepciones, suelen acertar en sus cábalas, ya que las previsiones que realizan son bastante congruentes y bien fundamentadas. Esta vez sin embargo me sorprenden, primero por lo escueto de la nota y luego sobre todo, porque no ahondan mucho en la temática. No es algo propio de IBM, pero no obstante, es digno de reflejarlo en este blog :)

IBM detecta 4 puntos críticos a tener en cuenta para este año 2006:

1. Botnets. Está claro que siguen siendo y serán siempre una amenaza. El otro día contaba el compañero Sergio de los Santos en «una-al-dia» precisamente cómo este problema tiene una importancia tremenda en la seguridad de la información a todos los niveles. 250.000 máquinas zombie al día se sumaron a botnets durante Diciembre de 2005. En este blog he hablado de botnets otras veces.
2. Ataques segmentados. Los ataques masivos darán paso a ataques segmentados. Esta conclusión la mencionaba hace poco en mis impresiones en el artículo Tendencias futuras en el malware, artículo original de Dancho Danchev. También destacan los ataques de extorsión, otro tema del que hablé en un reciente texto sobre ramsonware y extorsión criptoviral.
3. Incremento de herramientas colaborativas. Yo más bien diría incremento de la dependencia de la Web 2.0, y de la cada vez más presente consolidación de sistemas interactivos vía web en entornos corporativos y domésticos. Apuntan al blogging como actividad conflictiva, si bien yo particularmente, no entiendo el blogging como conflictivo.
4. Por último, la creciente necesidad de que los fabricantes inviertan más recursos en paliar vulnerabilidades, al ser más sofisticados, frecuentes y complejos los ataques, revertirá en la calidad final obtenida por el usuario. Esto puede sonar paradójico, pero el que se inviertan muchos recursos en mejoras paliativas puede hacer que las inversiones en calidad y seguridad proactiva se vean reducidas. Al final, podría verse perjudicado el usuario.

Cuatro puntos muy a tener en cuenta, sin duda.

UPDATE (26 enero): Atentos al enlace que Dancho Danchev nos coloca en un comentario. Se titula Surge in Criminal Driven Cyber Attacks, y complementa bastante la información del enlace original. Los analistas de IBM en su más pura esencia. Thanks, Dancho !