El panorama de seguridad de Apple: entrar en el mundo del riesgo empresarial

¿No pudiste asistir a Transform 2022? ¡Vea todas las sesiones de la cumbre en nuestra biblioteca a pedido ahora! Mira aquí.

Los dispositivos de Apple no son inmunes a la piratería, pero durante años parecían serlo. Mientras que otros proveedores como Microsoft han enfrentado la peor parte de las vulnerabilidades complejas dirigidas al mercado empresarial, macOS e iOS no han enfrentado el mismo nivel de presión que un proveedor centrado en el consumidor.

Sin embargo, eso parece estar cambiando. En el apogeo de la pandemia de COVID-19, Atlas VPN informó que las vulnerabilidades de los productos de Apple aumentaron un 467 % en la segunda mitad de 2021 a 380 exploits.

Del mismo modo, solo este año, se divulgaron públicamente 8 vulnerabilidades de día cero y se usaron en ataques contra dispositivos iPhone y Mac. El más reciente, CVE-2022-32917, permite a un atacante ejecutar código malicioso en el dispositivo de un usuario con privilegios de kernel.

Si bien ningún proveedor es inmune a las vulnerabilidades, los dispositivos de Apple se están convirtiendo en un objetivo más importante para que los ciberdelincuentes exploten, especialmente cuando ingresan a entornos corporativos.

Evento

MetaBeat 2022

MetaBeat reunirá a líderes de opinión para asesorar sobre cómo la tecnología del metaverso transformará la forma en que todas las industrias se comunican y hacen negocios el 4 de octubre en San Francisco, CA.

registrarse aquí Cómo está cambiando el panorama de amenazas para Apple

El aumento de las vulnerabilidades durante la pandemia de COVID-19 es notable porque ocurrió casi al mismo tiempo que los dispositivos de Apple comenzaron a obtener una adopción más amplia en las redes empresariales.

Ese mismo año en 2021, IDC descubrió que la penetración promedio de dispositivos macOS en empresas con 1,000 empleados o más aumentó a 23%, desde 17% en 2019. Esto sucedió cuando las organizaciones adoptaron el trabajo remoto y permitieron que los empleados usaran dispositivos para trabajar desde casa.

Es importante tener en cuenta que este aumento también se produjo poco después del lanzamiento en noviembre de 2020 del chip Apple M1, el primer chip informático diseñado internamente de Apple que ofrece un gran ancho de banda y una latencia baja, que estableció un récord histórico de ingresos para Mac de 9100 millones de dólares en el segundo trimestre de 2021.

En cualquier caso, el aumento en la adopción empresarial ha cambiado el panorama de amenazas para Apple y ha convertido al proveedor en un objetivo más importante para los actores de amenazas que ven estos dispositivos como un punto de ataque de entrada potencial para acceder a información protegida.

“Los atacantes van donde están sus objetivos, lo que los llevará a Apple”, dijo Jeff Pollard, vicepresidente y analista principal de Forrester. "A medida que más y más usuarios empresariales adopten el hardware y los servicios de Apple, los atacantes seguirán esta tendencia y reaccionarán en consecuencia. El software y el hardware de Apple seguirán enfrentándose a ataques cada vez más frecuentes y, con el tiempo, a medida que aumenten las tasas de adopción. Este es uno de los efectos secundarios de la alta tasas de adopción".

Con el chip Apple M2 presentado recientemente en la conferencia WWDC 2022 de Apple el 6 de junio, es probable que aumente el interés empresarial en las soluciones del proveedor.

Entonces, ¿cuál es el riesgo?

En este punto, mientras la explotación de Apple i...