Teknologier udvikler sig og bliver mere komplekse år for år, og samtidigt bliver angrebsmetoderne forfinet. De moderne realiteter kræver online-applikationer, cloud-tjenester og virtualiseringsplatforme, så det er ikke længere muligt at gemme sig bag en virksomheds firewall — og undgå at stikke næsen ud i det "farlige internet". Alt dette, sammen med spredningen af IoT/IIoT, udviklingen inden for fintech og den stigende popularitet af fjernarbejde, har ændret trusselssituationen til det uigenkendelige. Lad os tale om de cybersikkerhedstrusler, som 2020 bringer med sig.
Udsnyttelse af 0day-sårbarheder vil overgå udgivelsen af patches.
Kompleksiteten af softwaresystemer stiger, hvilket nødvendigvis fører til fejl. Udviklere udsender rettelser, men først skal problemet identificeres, hvilket kræver tid fra tilstødende teams – inklusive testeamtet, som er tvunget til at gennemføre tests. Men mange teams har katastrofalt lidt tid. Resultatet bliver en uacceptabelt lang udgivelse af patches, eller endda udgivelsen af en patch, der kun delvist fungerer.
Den patch, der blev udgivet i 2018, , dvs. den løste ikke problemet helt.
I 2019 udsendte Cisco .
I september 2019 fandt forskere , men de rettede ikke fejlen inden for 90 dage.
Blackhat og Whitehat-hackere leder fokuseret efter sårbarheder, så sandsynligheden for, at de først opdager et problem, er meget større. Nogle af dem stræber efter at få belønninger gennem Bug Bounty-programmer, mens andre forfølger helt specifikke skadelige mål.
Flere angreb med dybe fake-videoer.
Neurale netværk og kunstig intelligens udvikler sig, hvilket skaber nye muligheder for svindel. Efter de falske pornooptagelser med berømtheder dukkede der også specifikke angreb op, som medførte betydelige økonomiske tab.
I marts 2019. "Hovedvirksomhedens leder" gav instrukser til filialens leder om at overføre penge til en underleverandør fra Ungarn. CEO'ens stemme blev forfalsket ved hjælp af kunstig intelligens.
I betragtning af den hurtige udvikling af teknologi til at skabe deepfakes kan man forvente, at cyberkriminelle vil integrere skabelsen af falske lyd- og videooptagelser i BEC-angreb og svindelsager med teknisk support for at øge brugernes tillid.
Topledere vil være hovedmål for deepfakes, da optagelser af deres samtaler og præsentationer er frit tilgængelige.
Angreb på banker gennem fintech
Vedtagelsen af det europæiske direktiv om betalingsservices PSD2 har gjort det muligt at gennemføre nye angrebsformer på banker og deres kunder. Dette inkluderer phishing-kampagner mod brugere af fintech-apps, DDoS-angreb på fintech-startups og datatyveri fra banker gennem åbne API’er.
Komplekse angreb via tjenesteleverandører
Virksomheder indsnævrer i stigende grad deres specialisering ved at outsourcere ikke-kerne aktiviteter. Deres ansatte opbygger tillid til outsourcere, der håndterer bogføring, teknisk support eller sikrer sikkerhed. Som et resultat er det tilstrækkeligt for en angriber at kompromittere en af tjenesteleverandørerne for at kunne injicere ondsindet kode i den målrettede infrastruktur og stjæle penge eller oplysninger.
I august 2019 trængte hackere ind i infrastrukturen hos to IT-virksomheder, der leverede lagrings- og backup-tjenester, og allerede derigennem
IT-virksomheden, der betjener New York Police Department, lahvde i flere timer databasen med fingeraftryk,
Da forsyningskæderne bliver længere, opstår der flere svage led, hvis sårbarheder kan udnyttes til at angribe det største bytte.
En anden faktor, der vil lette angreb gennem forsyningskæder, bliver den massive udbredelse af fjernarbejde. Freelancere, der arbejder via offentligt Wi-Fi eller hjemmefra, er lette mål, da de kan interagere med flere store virksomheder, hvilket gør deres kompromitterede enheder til en bekvem platform til forberedelse og udførelse af næste fase af cyberangreb.
Bred anvendelse af IoT/IIoT til spionage og afpresning
Den hurtige vækst af IoT-enheder, herunder smart-tv, 'smarte' højttalere og forskellige stemmeassistenter, kombineret med et stort antal sårbarheder i dem, vil skabe mange muligheder for uautoriseret brug.
Komprimittering af smarte enheder og stemmegenkendelse ved hjælp af AI muliggør identifikation af overvågede objekter, hvilket gør sådanne enheder til et værktøj til afpresning eller virksomhedsspil.
Endnu et område, hvor IoT-enheder stadig vil blive brugt, er oprettelsen af botnet til forskellige ondsindede cybertjenester: udsendelse af spam, anonymisering og udførelse .
Antallet af angreb på kritisk infrastruktur opgraderet med komponenter . Deres mål kan for eksempel være at afpresse en løsesum under trusler om at standse driften af en virksomhed.
Jo flere cloud-løsninger, jo flere farer
Den massive flytning af IT-infrastrukturer til skyen vil føre til nye mål for angreb. Fejl i implementeringen og konfigurationen af cloud-servere udnyttes effektivt af kriminelle. Antallet af lækager relateret til usikre databaseindstillinger i skyen stiger hvert år.
I oktober 2019 blev en ElasticSearch-server med
I slutningen af november 2019 , hvoraf nogle indeholdt fulde navne på abonnenter, e-mailadresser og telefonnumre samt tekster fra SMS-beskeder.
Lækager af data, der er placeret i skyerne, vil ikke kun skade virksomhedernes omdømme, men føre også til bøder og sanktioner.
Utilstrækkelige adgangsbegrænsninger, forkert håndtering af tilladelser og forsømmelse af logføring er blot nogle af de fejl, virksomheder vil begå, når de konfigurerer deres "cloud"-netværk. Som virksomheder træder ind i skyen, vil eksterne tjenesteudbydere med varierende sikkerhedskompetencer i stigende grad involveres i denne proces, hvilket vil give yderligere muligheder for angreb.
Forværrede virtualiseringsproblemer
Containerisering af tjenester letter udviklingen, vedligeholdelsen og implementeringen af software, men skaber samtidig yderligere risici. Sårbarheder i populære containerbilleder vil fortsat være et problem for alle, der bruger dem.
Virksomheder vil også måtte konfrontere sårbarheder i forskellige komponenter af containerarkitekturen, fra fejl i køretidsmiljøer til orchestrationer og bygge-miljøer. Angribere vil lede efter og udnytte enhver svaghed for at kompromittere DevOps-processen.
En anden tendens relateret til virtualisering er serverløse beregninger. Ifølge Gartner's prognose, . Disse platforme gør det muligt for udviklere at køre kode som en tjeneste, hvilket fjerner behovet for at betale for komplette servere eller containere. Men overgangen til serverløse beregninger sikrer ikke immunitet mod sikkerhedsproblemer.
Indgangspunkterne for angreb på serverløse applikationer vil blive forældede og kompromitterede biblioteker samt forkert konfigurerede miljøer. Angribere vil udnytte disse til at indsamle fortrolige oplysninger og trænge ind i virksomheders netværk.
Hvordan man modvirker trusler i 2020
I lyset af den stigende kompleksitet i cyberkriminalitet vil virksomheder have brug for at udvide samarbejdet med sikkerhedsspecialister for at reducere risici i alle sektorer af deres infrastruktur. Dette vil give forsvarere og udviklere mulighed for at få yderligere indsigt og bedre kontrollere de tilsluttede enheder i netværket samt rette op på deres sårbarheder.
Det konstant ændrende trusselbillede vil kræve implementering af en flerlagssikkerhed baseret på mekanismer som:
- opdagelse af succesfulde angreb og afbødning af deres konsekvenser,
- administreret opdagelse og forebyggelse af angreb,
- adfærdsovervågning: proaktiv blokering af nye trusler og opdagelse af unormal adfærd,
- endpoint-beskyttelse.
Manglen på færdigheder og lav kvalitet på viden inden for cybersikkerhed vil bestemme det overordnede sikkerhedsniveau for organisationer, derfor bør en anden strategisk opgave for deres ledelse være systematisk træning i sikkert adfærd blandt medarbejderne i kombination med en øget bevidsthed om informationssikkerhed.
Kilde: habr.com
