Technologie se vyvíjejí a komplikují rok co rok, a spolu s nimi se zdokonalují i metody útoků. Současné potřeby vyžadují online aplikace, cloudové služby a platformy pro virtualizaci, a proto už není možné skrývat se za firewallem firmy a nevystavovat se ''nebezpečnému internetu''. To vše, spolu s rozšířením IoT/IIoT, rozvoje fintechu a rostoucí popularitou práce na dálku, nepoznaně změnilo krajinu hrozeb. Pojďme probrat kybernetická nebezpečí, která nám přichystalo rok 2020.
Exploatace 0day zranitelností bude předcházet vydání patchů
Složitost softwarových systémů roste, a proto nevyhnutelně obsahují chyby. Vývojáři vydávají opravy, ale nejprve je třeba problém identifikovat, což si vyžaduje čas i od dalších týmů – těch stejných testerů, kteří jsou nuceni provádět testy. Času se právě mnohým týmům katastrofálně nedostává. Výsledkem je nepřijatelně dlouhé vydání patche, nebo dokonce vznik patche, který funguje pouze částečně.
Vydaný v roce 2018 , tj. zcela neodstranil problém.
V roce 2019 Cisco vydala .
V září 2019 výzkumníci , ale ti problém nevyřešili ani během 90 dní.
Blackhat a Whitehat hackeři soustředěně hledají zranitelnosti, a proto je pravděpodobnost, že je jako první odhalí, podstatně vyšší. Někteří z nich se snaží získat odměny v programech Bug Bounty, zatímco jiní sledují konkrétní zlovolné cíle.
Více útoků s použitím deepfake
Neuronové sítě a umělá inteligence se rozvíjejí, což vytváří nové příležitosti pro podvody. Po falešných pornovideích se známými osobnostmi se objevily konkrétní útoky s vážnými materiálními škodami.
V březnu 2019 p. „Ředitel hlavní společnosti“ dal vedoucímu pobočky příkaz převést peníze dodavateli z Maďarska. Hlas CEO byl podvržen pomocí umělé inteligence.
Vzhledem k rychlému rozvoji technologie pro tvorbu deepfake lze očekávat, že kyberzločinci integrují vytváření falešných audio a video materiálů do BEC útoků a podvodných schémat technické podpory, aby zvýšili důvěru uživatelů.
Hlavním cílem deepfake se stanou vrcholoví manažeři, protože záznamy jejich rozhovorů a projevů jsou volně dostupné.
Útoky na banky prostřednictvím fintech
Přijetí evropské směrnice o platebních službách PSD2 umožnilo provádění nových typů útoků na banky a jejich klienty. To zahrnuje phishingové kampaně proti uživatelům fintech aplikací, DDoS útoky na fintech startupy a krádeže dat z banky prostřednictvím otevřeného API.
Složité útoky přes poskytovatele služeb
Firmy stále více zúžují svou specializaci a outsourcují nepodstatné činnosti. Jejich zaměstnanci získávají důvěru v outsourcované firmy, které provádějí účetnictví, technickou podporu nebo zabezpečení. V důsledku toho stačí pro útok na firmu kompromentovat jednoho z poskytovatelů služeb, aby bylo možné proniknout do cílové infrastruktury a implantovat škodlivý kód, ukrást peníze nebo informace.
V srpnu 2019 se hackeři dostali do infrastruktury dvou IT společností poskytujících služby ukládání a zálohování dat, a prostřednictvím ní
IT společnost, která obsluhuje newyorskou policii, na několik hodin vyřadila databázi otisků prstů,
Jak se dodavatelské řetězce stávají stále delšími, objevuje se více slabých míst, jejichž zranitelnost může být využita k útoku na největší kořist.
Dalším faktorem, který usnadní útoky prostřednictvím dodavatelských řetězců, bude masové rozšíření vzdálených pracovních míst. Freelanceři pracující přes veřejné Wi-Fi nebo z domova jsou snadným terčem, přičemž mohou spolupracovat s několika vážnými firmami, takže jejich kompromitovaná zařízení se stávají vhodnou základnou pro přípravu a provádění dalších fází kybernetických útoků.
Široké využití IoT/IIoT pro špehování a vydírání
Rychlý nárůst počtu IoT zařízení, mezi která patří smart televizory, „chytré“ reproduktory a různé hlasové asistenty, v kombinaci s velkým množstvím zjištěných zranitelností, vytvoří řadu příležitostí pro jejich neoprávněné využití.
Kompromitace chytrých zařízení a rozpoznávání řeči lidí pomocí AI umožňuje identifikovat objekt sledování, což proměňuje tato zařízení v nástroj pro vydírání nebo korporátní špehování.
Další směr, v němž budou i nadále používána zařízení IoT, je vytváření botnetů pro různé škodlivé kybernetické služby: rozesílání spamu, anonymizaci a provádění .
Zvýší se počet útoků na objekty kritické infrastruktury vybavené komponenty Jejich cílem může být například vydírání výkupného pod hrozbou zastavení provozu podniku.
Čím více cloudů, tím více nebezpečí.
Hromadný přesun IT infrastruktur do cloudů povede k objevování nových cílů pro útoky. Chyby při nasazení a nastavení cloudových serverů jsou úspěšně zneužívány útočníky. Počet úniků spojených s nezabezpečenými nastaveními databází v cloudu roste každým rokem.
V říjnu 2019 byl v otevřeném přístupu objeven server ElasticSearch obsahující
Na konci listopadu 2019 , v nichž byly obsaženy celé jména abonentů, e-mailové adresy a telefonní čísla, stejně jako texty SMS zpráv.
Úniky umístěných v cloudech dat nejen poškodí reputaci společností, ale také povedou k uložení pokut a sankcí.
Nedostatečné omezení přístupu, nesprávné řízení oprávnění a nedbalost při vedení logů jsou jen částí chyb, které společnosti dělají při nastavování svých „cloudových“ sítí. S migrací do cloudu budou do tohoto procesu stále více zapojeni externí poskytovatelé služeb s různými odbornými znalostmi v oblasti bezpečnosti, což poskytne další příležitosti pro útoky.
Zhoršení problémů virtualizace
Kontejnerizace služeb usnadňuje vývoj, údržbu a nasazení software, avšak zároveň přináší další rizika. Zranitelnosti v populárních kontejnerech budou i nadále problémem pro všechny, kteří je používají.
Společnosti se také budou muset vypořádat se zranitelnostmi v různých komponentách kontejnerové architektury, od chyb v běhovém prostředí po orchestrátory a prostředí pro sestavování. Útočníci budou hledat a využívat jakékoli slabé stránky, aby kompromitovali proces DevOps.
Další tendence související s virtualizací se týká serverless výpočtů. Podle předpovědi Gartnera, . Tyto platformy nabízejí vývojářům možnost spouštět kód jako službu, aniž by museli platit za celé servery nebo kontejnery. Přechod na serverless výpočty však nezajišťuje imunitu vůči bezpečnostním problémům.
Bodů vstupu pro útoky na serverless aplikace se stanou zastaralé a kompromitované knihovny a nesprávně nakonfigurované prostředí. Útočníci je využijí k získání citlivých informací a pronikání do sítí podniků.
Jak čelit hrozbám v roce 2020
Vzhledem k rostoucí složitosti kyberkriminálních útoků budou muset společnosti rozšířit spolupráci se specialisty na bezpečnost, aby snížily rizika ve všech sektorech své infrastruktury. To umožní obráncům a vývojářům získat další informace a lépe řídit připojená zařízení a odstraňovat jejich zranitelnosti.
Stále se měnící hrozby vyžadují zavedení vícestupňové ochrany, založené na takových bezpečnostních mechanismech, jako jsou:
- detekce úspěšných útoků a zmírnění jejich následků,
- řízené odhalování a prevence útoků,
- behaviorální monitoring: proaktivní blokování nových hrozeb a odhalování anomálního chování,
- ochrana koncových bodů.
Nedostatek dovedností a nízká úroveň znalostí v oblasti kybernetické bezpečnosti určují celkovou úroveň ochrany organizací, a proto by dalším strategickým úkolem jejich vedení mělo být systematické školení zaměstnanců v oblasti bezpečného chování v kombinaci se zvyšováním povědomí o informační bezpečnosti.
Zdroj: habr.com
