A medida que la adopción de la nube se vuelve más crítica para la transformación empresarial actual, las empresas deben mirar más allá de sus análisis rutinarios de malware y vulnerabilidades. En 2024, los entornos de nube serán un campo de juego para gusanos hechos a medida para aprovechar las tecnologías de nube y las configuraciones erróneas servirán como un sencillo punto de entrada para los atacantes.

Con un solo exploit exitoso, particularmente a través de API mal configuradas en entornos como Kubernetes, Docker y WeaveScope, los ataques con capacidades de evasión pueden desencadenar una rápida propagación en entornos nube. En resumen, estos ataques de gusanos utilizan la interconectividad (el beneficio mismo para el cual se creó la nube) contra entornos de nube.

El envenenamiento de datos hará que los modelos de machine learning (ML) se conviertan en una superficie de ataque interesante y expansiva que los actores de amenazas puedan explorar, ya que prometen una amplia variedad de altas recompensas con muy pocos riesgos. Un modelo de ML comprometido puede abrir las puertas a la posible divulgación de datos confidenciales para su extracción, redacción de instrucciones maliciosas y suministro de contenido sesgado que podría provocar la insatisfacción del usuario o posibles repercusiones legales.

Validar y autenticar conjuntos de datos de formación será cada vez más imperativo, especialmente mientras el ML sigue siendo una integración costosa para muchas empresas. Las empresas que llevan sus algoritmos fuera de sus instalaciones para reducir costes también serán más vulnerables, ya que dependen de datos obtenidos de lagos de datos de terceros y sistemas de aprendizaje federados. Esto significa que dependen completamente de conjuntos de datos almacenados dentro de los servicios de almacenamiento en la nube custodiados por sistemas externos al suyo.

A medida que las innovaciones tecnológicas continúan simplificando las operaciones comerciales, la superficie de ataque también se expande para los agentes de amenazas. Un aumento en los ataques a la cadena de suministro de software solidificará la necesidad de que las empresas implementen herramientas de seguridad de aplicaciones para ganar visibilidad sobre sus sistemas de integración y entrega continua (CI/CD).

Los cibercriminales pueden aprovecharse de proveedores con defensas débiles para obtener acceso a software ampliamente utilizado y llegar a los proveedores de la cadena de suministro. Sin embargo, en última instancia, causarán más estragos entre los usuarios finales. En 2024, los proveedores deben anticiparse a que los agentes de amenazas ambiciosos atacarán la fuente (el mismo código sobre el que se construyen las infraestructuras de TI) con ataques que se centrarán persistentemente en componentes de terceros como bibliotecas, canalizaciones y contenedores.