Технологиите се развиват и усложняват година след година, а с тях се усъвършенстват и методите за атака. Съвременните реалности изискват онлайн приложения, облачни услуги и платформи за виртуализация, така че вече не може да се криеш зад корпоративната защитна стена — и да не подаваш носа си в "опасния интернет". Всичко това, в комбинация с разширяването на IoT/IIoT, развитието на финтеха и нарастващата популярност на дистанционната работа, е променило ландшафта на заплахите до неузнаваемост. Нека поговорим за кибернапастите, които ни подготвя 2020 година.
Експлоатацията на 0day уязвимости ще изпреварва пускането на пачове.
Сложността на софтуерните системи нараства, поради което те неизбежно съдържат грешки. Разработчиците пускат корекции, но за това първо трябва да се идентифицира проблема, което изисква време от името на съседните екипи – същите тестери, които принудително трябва да проведат тестове. Но времето за много екипи е катастрофално недостатъчно. В резултат на това става неприемливо дълго пускането на пача, а в някои случаи дори появата на патч, който работи само частично.
Пуснатият през 2018 година , т.е. не отстрани проблема напълно.
През 2019 година Cisco пусна .
През септември 2019 година изследователи , но те така и не поправиха грешката в рамките на 90 дни.
Blackhat и Whitehat хакерите сосредоточено търсят уязвимости, поради което вероятността те да бъдат първи, открили проблема, е значително по-висока. Някои от тях искат да получат възнаграждения по програмите Bug Bounty, а други преследват съвсем конкретни злонамерени цели.
Повече атаки с използване на дипфейкове.
Невронните мрежи и изкуственият интелект се развиват, създавайки нови възможности за измама. След фалшивите порнороли с участието на знаменитости, се появиха съвсем конкретни атаки с сериозен материален щета.
През март 2019 година п. „Ръководителят на главната компания“ инструктира филиалния ръководител да преведе пари на подрядчик от Унгария. Гласът на CEO беше фалшифициран с помощта на изкуствен интелект.
С оглед на бързото развитие на технологията за дийпфейкове, можем да очакваме, че киберзлодеи ще вградят създаването на фалшиви аудио и видеоматериали в BEC-атаките и схемите за измами с техническа поддръжка, за да повишат доверието на потребителите.
Основната цел на дийпфейковете ще бъдат топ-мениджърите, тъй като записи на техните разговори и изказвания са свободно достъпни.
Атаки срещу банки чрез финтех
Приемането на европейската директива за платежни услуги PSD2 направи възможно извършването на нови видове атаки срещу банки и техните клиенти. Това включва фишинг кампании срещу потребители на финтех приложения, DDoS атаки срещу финтех стартиращи фирми и кражба на данни от банка чрез отворено API.
Сложни атаки чрез доставчици на услуги
Компаниите все повече стесняват своята специализация, като предават непрофилните дейности на аутсорсинг. Служителите им развиват доверие към аутсорсърите, които извършват счетоводство, предоставят техническа поддръжка или осигуряват сигурност. В резултат, за атака срещу компания, е достатъчно да се компрометира един от доставчиците на услуги, за да се внедри злонамерен код в целевата инфраструктура, да се откраднат пари или информация.
През август 2019 г. хакерите проникнаха в инфраструктурата на две ИТ компании, които предоставят услуги за съхранение и резервно копиране на данни, а вече чрез нея
ИТ компания, обслужваща Управлението на полицията в Ню Йорк, за няколко часа извади от строя базата данни с отпечатъци,
Тъй като веригите за доставки стават все по-дълги, се появяват повече слаби звена, уязвимостите на които могат да бъдат експлоатирани, за да се нападне най-голямата цел.
Още един фактор, който ще улесни атаките чрез вериги на доставки, ще бъде масовото разпространение на дистанционни работни места. Фрилансерите, работещи чрез публичен Wi-Fi или от дома, са лесна цел, тъй като могат да взаимодействат с много сериозни компании, поради което компрометираните им устройства стават удобна платформа за подготовка и извършване на следващите етапи от кибератаката.
Широкото използване на IoT/IIoT за шпионаж и изнудване
Бързият растеж на броя на IoT устройства, сред които смарт телевизори, „умни“ колонки и различни гласови асистенти в комбинация с многото уязвимости, открити в тях, ще създаде множество възможности за неразрешено използване.
Компрометирането на умни устройства и разпознаването на говор с помощта на ИИ позволява идентификация на обект на следене, което превръща тези устройства в комплект за изнудване или корпоративен шпионаж.
Още едно направление, в което ще се използват IoT устройства, е създаването на бот мрежи за различни злонамерени кибер услуги: разпространение на спам, анонимизация и провеждане .
Броят на атаките върху обекти с критична инфраструктура, оборудвани с компоненти . Целта може да бъде, например, изнудване за отвличане под заплаха от спиране на работата на предприятието.
Колкото повече облаци, толкова повече опасности
Масовият пренос на ИТ инфраструктури в облаци ще доведе до появата на нови цели за атаки. Грешките при внедряването и настройката на облачните сървъри се експлоатират успешно от злонамерени лица. Броят на изтичанията, свързани с нестабилни настройки на бази данни в облака, расте с всяка изминала година.
През октомври 2019 година в открит достъп беше открит сървър ElasticSearch, съдържащ
В края на ноември 2019 година , включващи пълни имена на абонати, адреси на електронна поща и телефонни номера, както и текстове на SMS съобщения.
Изтичанията на данни, разположени в облаците, не само че ще навредят на репутацията на компаниите, но и ще доведат до налагане на глоби и санкции.
Недостатъчните ограничения на достъпа, неправилното управление на разрешенията и небрежността при воденето на логове са само част от грешките, които компаниите ще допускат при настройката на своите 'облачни' мрежи. С миграцията към облаците в този процес все повече ще се включват външни доставчици на услуги с различна компетентност в областта на сигурността, което ще осигури допълнителни възможности за атаки.
Обостряне на проблемите с виртуализацията
Контейнеризацията на услугите улеснява разработката, поддръжката и разполагането на софтуер, но в същото време създава допълнителни рискове. Уязвимостите в популярните образи на контейнери ще продължат да бъдат проблем за всички, които ги използват.
Компаниите също така ще трябва да се справят с уязвимостите в различните компоненти на контейнерната архитектура, от грешки в средата на изпълнение до оркестратори и среди за изграждане. Злоумишлениците ще търсят и използват всякакви слаби места, за да компрометират процеса на DevOps.
Още една тенденция, свързана с виртуализацията, е безсървърното изчисление. Според прогноза на Gartner, . Тези платформи предлагат на разработчиците да изпълняват код като услуга, като ги освобождават от необходимостта да плащат за цели сървъри или контейнери. Въпреки това, преминаването към безсървърно изчисление не осигурява имунитет срещу проблеми със сигурността.
Точките на вход за атаки върху безсървърни приложения ще бъдат остарелите и компрометирани библиотеки и неправилно конфигурираната среда. Злоумишлениците ще ги използват, за да събират конфиденциална информация и да проникват в мрежите на предприятията.
Как да се противопоставим на заплахите през 2020 година
С оглед на нарастващата сложност на киберпрестъпните действия компаниите ще трябва да разширят сътрудничеството си със специалисти по сигурността, за да намалят рисковете във всички сектори на инфраструктурата си. Това ще позволи на защитниците и разработчиците да получат допълнителна информация и да контролират по-добре свързаните с мрежата устройства и да отстраняват тяхните уязвимости.
Постоянно променящият се ландшафт на заплахите ще изисква внедряване на многостепенна защита, основана на механизми за сигурност, като:
- откриване на успешни атаки и смекчаване на техните последици,
- управлявано откритие и предотвратяване на атаки,
- поведенческо наблюдение: проактивна блокировка на нови заплахи и откритие на аномално поведение,
- защита на крайни точки.
Липсата на умения и ниското качество на знанията в областта на киберсигурността ще определят общото ниво на защита на организациите, затова друга стратегическа задача на техните ръководства трябва да бъде систематичното обучение за безопасно поведение на служителите в комбинация с повишаване на осведомеността относно информационната сигурност.
Източник: habr.com
