Сложно, уязвимо, недонастроено: киберзаплахите 2020

Технологиите напредват и се усложняват всяка година, а с тях и методите на атака. Съвременните реалности изискват онлайн приложения, облачни услуги и платформи за виртуализация, затова вече не можем да се крием зад корпоративния фаервол и да не се показваме в „опасния интернет“. Всичко това, заедно с разпространението на IoT/IIoT, развитието на финансовите технологии и нарастващата популярност на дистанционната работа, е променило ландшафта на заплахите до неузнаваемост. Нека поговорим за кибер заплахите, които ни предстоят през 2020 година.

Експлоатацията на 0day уязвимостите ще изпревари публикуването на пачове

Сложността на софтуерните системи нараства, поради което неизбежно съдържат грешки. Разработчиците издават корекции, но първо е необходимо да се установи проблемът, което изисква време от съответните екипи – същите тестери, които са принудени да провеждат тестовете. Но времето е изключително ограничено за много екипи. В резултат на това може да се стигне до недопустимо дълъг период за издаване на пача или дори до появата на пач, който работи само частично.

Издаден през 2018 година пач за 0day уязвимост в Microsoft Jet енджина се оказа непълен, т.е. не отстрани проблема напълно.
През 2019 година Cisco издаде пачи за уязвимостите CVE-2019-1652 и CVE-2019-1653 в фърмуерите на рутерите, които не поправиха грешките.
През септември 2019 година изследователи откриха 0day уязвимост в Dropbox за Windows и уведомиха разработчиците за това, но те не коригираха грешката в рамките на 90 дни.

Черен и Бял хакерите активно търсят уязвимости, затова вероятността те да бъдат първите, които ще открият проблема, е значително по-висока. Някои от тях се стремят да получат награди по програмите Bug Bounty, а други имат съвсем конкретни злонамерени цели.

Повече атаки с дийпфейки

Невронните мрежи и изкуственият интелект напредват, създавайки нови възможности за измама. След фалшивите порнографски клипове с участието на известни личности се появиха и конкретни атаки с сериозни финансови щети.

През март 2019 година преступници откраднаха 243 хиляди долара от енергийна компания чрез едно телефонно обажданеДиректор главной компании дал указание руководителю филиала перевести деньги подрядчику из Венгрии. Голос CEO был подделан с помощью искусственного интеллекта.

С учетом стремительного развития технологии создания дипфейков можно ожидать, что киберзлодеи внедрят создание фальшивых аудио- и видеороликов в схемы BEC-атак и мошенничества с технической поддержкой для увеличения доверия пользователей.

Основной целью дипфейков станут топ-менеджеры, так как записи их разговоров и публичных выступлений легко доступны.

Атаки на банки через финтех

Принятие европейской директивы о платёжных услугах PSD2 открыло возможности для новых типов атак на банки и их клиентов. Это включает фишинговые кампании против пользователей финтех-приложений, DDoS-атаки на финтех-стартапы и кражу данных из банка через открытый API.

Сложные атаки через поставщиков услуг

Компании всё чаще сужают свою специализацию, передавая непрофильные виды деятельности на аутсорсинг. Сотрудники доверяют аутсорсерам, занимающимся бухгалтерией, технической поддержкой или обеспечением безопасности. В результате, для атаки на компанию достаточно скомпрометировать одного из поставщиков услуг, чтобы через него внедрить вредоносный код в целевую инфраструктуру и похитить деньги или данные.

В августе 2019 года хакеры проникли в инфраструктуру двух ИТ-компаний, предоставляющих услуги хранения и резервного копирования данных, и уже через неё внедрили вымогательское ПО в несколько сотен стоматологических кабинетов в США.
ИТ-компания, обслуживающая Управление полиции Нью-Йорка, на несколько часов вывела из строя базу данных отпечатков пальцев, подключив к сети полиции инфицированный мини-компьютер Intel NUC.

Поскольку цепочки поставок становятся всё более длинными, также появляется больше слабых мест, уязвимостями которых можно воспользоваться для нападения на более крупные цели.
Още един фактор, който ще улесни атаките през веригите на доставки, ще бъде масовото разпространение на дистанционни работни места. Фрийлансъри, работещи през публичен Wi-Fi или от вкъщи, се явяват лесна мишена, като могат да взаимодействат с няколко сериозни компании. Затова компрометираните им устройства стават удобна платформа за подготовка и провеждане на следващите етапи от кибератаката.

Широкото използване на IoT/IIoT за шпионаж и изнудване

Бързият растеж на броя на IoT устройствата, включително смарт телевизори, „умни“ колонки и различни гласови асистенти, в съчетание с множество открити уязвимости, ще създаде много възможности за неразрешено им използване.
Компрометирането на умни устройства и разпознаването на речта на хората с помощта на ИИ позволява идентифициране на обект на наблюдение, което превръща тези устройства в комплект за изнудване или корпоративен шпионаж.

Още едно направление, в което все още ще се използват IoT устройства, е създаването на бот мрежи за различни злонамерени кибер услуги: изпращане на спам, анонимизация и провеждане на DDoS атаки..
Броят на атаките срещу обекти на критичната инфраструктура, оборудвани с компоненти на промишления интернет на вещите, може да нарасне. Например, целта им може да бъде изнудване на откуп под заплаха от спиране на работата на предприятието.

Колкото повече облаци, толкова повече опасности.

Масовото преместване на ИТ инфраструктурите в облаците ще доведе до появата на нови обекти за атаки. Грешки при разгръщането и настройката на облачните сървъри се експлоатират успешно от злоумышленици. Броят на изтичания, свързани с небезопасни настройки на бази данни в облака, нараства с всяка година.

През октомври 2019 година в отворен достъп е бил открит сървър ElasticSearch, съдържащ 4 милиарда записа с лични данни.
В края на ноември 2019 година в облака Microsoft Azure в отворен достъп е била намерена база данни на компанията True Dialog, съдържаща почти 1 милиард записа, в които присъстват пълни имена на абонати, имейл адреси и телефонни номера, както и текстове на SMS съобщения.

Изтичанията на данни, разположени в облаците, не само че ще нанесат щети на репутацията на компаниите, но и ще доведат до налагане на глоби и наказания.

Недостатъчните ограничения на достъпа, неправилното управление на разрешенията и небрежността при воденето на логове са само част от грешките, които компаниите ще допускат при настройката на своите "облачни" мрежи. С течение на миграцията към облака, този процес ще включва все повече трети страни с различна експертиза в областта на сигурността, което ще създаде допълнителни възможности за атаки.

Засилване на проблемите с виртуализацията

Контейнеризацията на услугите улеснява разработката, поддръжката и разгръщането на софтуер, но в същото време създава допълнителни рискове. Уязвимостите в популярните контейнерни образи все още ще бъдат проблем за всички, които ги използват.

Компаниите също ще трябва да се справят с уязвимостите в различните компоненти на контейнерната архитектура, от грешки в средата на изпълнение до оркестратори и среди за изграждане. Неправомерни лица ще търсят и използват всякакви слаби места, за да компрометират процеса на DevOps.

Още една тенденция, свързана с виртуализацията, е свързана с безсървърни изчисления. Според прогноза на Gartner, през 2020 година повече от 20% от компаниите ще използват тази технология. Тези платформи предлагат на разработчиците възможността да изпълняват код като услуга, освобождавайки ги от необходимостта да плащат за цели сървъри или контейнери. Въпреки това, преминаването към безсървърни изчисления не осигурява имунитет срещу проблеми със сигурността.

Точките за вход на атаки срещу безсървърни приложения ще бъдат остарелите и компрометирани библиотеки и неправилно конфигурирани среди. Неправомерни лица ще ги използват за събиране на конфиденциална информация и проникване в мрежите на предприятията.

Как да се противопоставим на заплахите през 2020 година

Като се има предвид нарастващата сложност на киберпрестъпленията, компаниите ще трябва да разширят взаимодействието си със специалисти по сигурността, за да намалят рисковете във всички сектори на своята инфраструктура. Това ще позволи на защитниците и разработчиците да получат допълнителна информация и по-добре да контролират свързаните с мрежата устройства и да отстраняват уязвимостите им.

Постоянно променящата се заплаха ще изисква внедряване на многостепенна защита, основана на механизми за сигурност като:

• откриване на успешни атаки и смекчаване на техните последствия,
• управляемо откритие и предотвратяване на атаки,
• поведенчески мониторинг: проактивна блокировка на нови заплахи и откриване на аномално поведение,
• защита на крайни точки.

Липсата на умения и ниското качество на знанията в областта на киберсигурността ще определят общото ниво на защита на организациите, затова още една стратегическа задача на тяхното ръководство трябва да бъде систематичното обучение на служителите за безопасно поведение в съчетание с увеличаване на осведомеността за информационната безопасност.

Източник: habr.com