¿Por qué ha habido tantas infracciones de seguridad de contraseña en el verano de 2012?

Primero, es imposible decir que ha habido más infracciones este verano, porque carecemos de datos sobre infracciones reales. Las organizaciones no están obligadas a denunciarlos, y la mayoría de las empresas siempre favorecerán mantener las cosas en silencio. Una mejor pregunta podría ser por qué hemos escuchado sobre infracciones en la prensa más de lo habitual este verano. No hay una respuesta fácil, pero hay algunas cosas a considerar:

• Es una noticia fácil y el factor de acumulación es alto. A todos les gusta golpear a una organización por “no hacer lo suficiente” para proteger algo.
• La gente sigue queriendo arrastrar la historia de Anonymous y otros grupos que anhelan la atención
• A los lectores de blogs de tecnología les encanta saber lo estúpido que es que todavía dependemos de las contraseñas para la autenticación y las cosas estúpidas que las personas hacen con las contraseñas (como volver a usarlas)
• Hasta ahora, las empresas no están siendo castigadas por este tipo de infracciones, lo que evade todo sentido común. El día después de que se anunció la violación de LinkedIn, las acciones subieron. A Wall Street todavía no le importa, pero debería.
• Las personas utilizan cada vez más servicios en línea o ‘en la nube’ y, por lo tanto, estos servicios se están convirtiendo en objetivos cada vez más grandes.
• La guerra política parece estar de moda esta temporada, siguiendo los pasos de Wikileaks, Occupy (sustantivo), etc.
• Las aplicaciones, los servicios basados ​​en la nube y los servicios de almacenamiento en línea parecen hacerse populares casi de la noche a la mañana. De repente, usted tiene un sitio web o una aplicación que está siendo golpeada por Internet, pero los autores nunca se pusieron realmente seguros. Las malas decisiones se disparan y pronto se descontrolan, y ahí es cuando un atacante golpea y viola el sitio.

Todo esto continuará mientras las personas usen contraseñas malvadas, se enamoren de esquemas de phishing, escriban aplicaciones web de mala calidad y cualquier otra tontería donde la seguridad no era una prioridad desde el principio o alguien se queda dormido en el interruptor. Básicamente, nada nuevo aquí, solo otro día en el cable.