{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Sv\u00e6rt, s\u00e5rbart, underkonfigureret: cybertrusler 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Sv\u00e6rt,
\n
\nTeknologier udvikler sig og bliver mere komplekse \u00e5r for \u00e5r, og samtidigt bliver angrebsmetoderne forfinet. De moderne realiteter kr\u00e6ver online-applikationer, cloud-tjenester og virtualiseringsplatforme, s\u00e5 det er ikke l\u00e6ngere muligt at gemme sig bag en virksomheds firewall \u2014 og undg\u00e5 at stikke n\u00e6sen ud i det \"farlige internet\". Alt dette, sammen med spredningen af IoT\/IIoT, udviklingen inden for fintech og den stigende popularitet af fjernarbejde, har \u00e6ndret trusselssituationen til det uigenkendelige. Lad os tale om de cybersikkerhedstrusler, som 2020 bringer med sig.<\/i>
\n<\/a><\/noindex><\/p>\n

Udsnyttelse af 0day-s\u00e5rbarheder vil overg\u00e5 udgivelsen af patches. <\/h3>\n

\nKompleksiteten af softwaresystemer stiger, hvilket n\u00f8dvendigvis f\u00f8rer til fejl. Udviklere udsender rettelser, men f\u00f8rst skal problemet identificeres, hvilket kr\u00e6ver tid fra tilst\u00f8dende teams \u2013 inklusive testeamtet, som er tvunget til at gennemf\u00f8re tests. Men mange teams har katastrofalt lidt tid. Resultatet bliver en uacceptabelt lang udgivelse af patches, eller endda udgivelsen af en patch, der kun delvist fungerer. <\/p>\n

Den patch, der blev udgivet i 2018, for 0day-s\u00e5rbarheden i Microsoft Jet-motoren viste sig at v\u00e6re ufuldst\u00e6ndig<\/a><\/noindex>, dvs. den l\u00f8ste ikke problemet helt.
\nI 2019 udsendte Cisco patches til s\u00e5rbarhederne CVE-2019-1652 og CVE-2019-1653 i routerfirmware, som ikke l\u00f8ste fejlene.<\/a><\/noindex>.
\nI september 2019 fandt forskere entusiastiske sikkerhedsfolk opdagede en 0day-s\u00e5rbarhed i Dropbox til Windows og underrettede udviklerne om det<\/a><\/noindex>, men de rettede ikke fejlen inden for 90 dage. <\/p>\n

Blackhat og Whitehat-hackere leder fokuseret efter s\u00e5rbarheder, s\u00e5 sandsynligheden for, at de f\u00f8rst opdager et problem, er meget st\u00f8rre. Nogle af dem str\u00e6ber efter at f\u00e5 bel\u00f8nninger gennem Bug Bounty-programmer, mens andre forf\u00f8lger helt specifikke skadelige m\u00e5l. <\/p>\n

Flere angreb med dybe fake-videoer.<\/h3>\n

\nNeurale netv\u00e6rk og kunstig intelligens udvikler sig, hvilket skaber nye muligheder for svindel. Efter de falske pornooptagelser med ber\u00f8mtheder dukkede der ogs\u00e5 specifikke angreb op, som medf\u00f8rte betydelige \u00f8konomiske tab. <\/p>\n

I marts 2019stjal kriminelle 243.000 amerikanske dollars fra et energiselskab ved hj\u00e6lp af et enkelt telefonopkald.<\/a><\/noindex>. \"Hovedvirksomhedens leder\" gav instrukser til filialens leder om at overf\u00f8re penge til en underleverand\u00f8r fra Ungarn. CEO'ens stemme blev forfalsket ved hj\u00e6lp af kunstig intelligens. <\/i><\/p>\n

I betragtning af den hurtige udvikling af teknologi til at skabe deepfakes kan man forvente, at cyberkriminelle vil integrere skabelsen af falske lyd- og videooptagelser i BEC-angreb og svindelsager med teknisk support for at \u00f8ge brugernes tillid. <\/p>\n

Topledere vil v\u00e6re hovedm\u00e5l for deepfakes, da optagelser af deres samtaler og pr\u00e6sentationer er frit tilg\u00e6ngelige. <\/p>\n

Angreb p\u00e5 banker gennem fintech<\/h3>\n

\nVedtagelsen af det europ\u00e6iske direktiv om betalingsservices PSD2 har gjort det muligt at gennemf\u00f8re nye angrebsformer p\u00e5 banker og deres kunder. Dette inkluderer phishing-kampagner mod brugere af fintech-apps, DDoS-angreb p\u00e5 fintech-startups og datatyveri fra banker gennem \u00e5bne API\u2019er. <\/p>\n

Komplekse angreb via tjenesteleverand\u00f8rer<\/h3>\n

\nVirksomheder indsn\u00e6vrer i stigende grad deres specialisering ved at outsourcere ikke-kerne aktiviteter. Deres ansatte opbygger tillid til outsourcere, der h\u00e5ndterer bogf\u00f8ring, teknisk support eller sikrer sikkerhed. Som et resultat er det tilstr\u00e6kkeligt for en angriber at kompromittere en af tjenesteleverand\u00f8rerne for at kunne injicere ondsindet kode i den m\u00e5lrettede infrastruktur og stj\u00e6le penge eller oplysninger. <\/p>\n

I august 2019 tr\u00e6ngte hackere ind i infrastrukturen hos to IT-virksomheder, der leverede lagrings- og backup-tjenester, og allerede derigennem injicerede de ransomware i flere hundrede tandl\u00e6gepraksisser i USA. <\/a><\/noindex>
\nIT-virksomheden, der betjener New York Police Department, lahvde i flere timer databasen med fingeraftryk, ved at forbinde en inficeret mini-computer Intel NUC til politinettet.<\/a><\/noindex><\/i><\/p>\n

Da forsyningsk\u00e6derne bliver l\u00e6ngere, opst\u00e5r der flere svage led, hvis s\u00e5rbarheder kan udnyttes til at angribe det st\u00f8rste bytte.
\nEn anden faktor, der vil lette angreb gennem forsyningsk\u00e6der, bliver den massive udbredelse af fjernarbejde. Freelancere, der arbejder via offentligt Wi-Fi eller hjemmefra, er lette m\u00e5l, da de kan interagere med flere store virksomheder, hvilket g\u00f8r deres kompromitterede enheder til en bekvem platform til forberedelse og udf\u00f8relse af n\u00e6ste fase af cyberangreb. <\/p>\n

Bred anvendelse af IoT\/IIoT til spionage og afpresning<\/h3>\n

\nDen hurtige v\u00e6kst af IoT-enheder, herunder smart-tv, 'smarte' h\u00f8jttalere og forskellige stemmeassistenter, kombineret med et stort antal s\u00e5rbarheder i dem, vil skabe mange muligheder for uautoriseret brug.
\nKomprimittering af smarte enheder og stemmegenkendelse ved hj\u00e6lp af AI muligg\u00f8r identifikation af overv\u00e5gede objekter, hvilket g\u00f8r s\u00e5danne enheder til et v\u00e6rkt\u00f8j til afpresning eller virksomhedsspil. <\/p>\n

Endnu et omr\u00e5de, hvor IoT-enheder stadig vil blive brugt, er oprettelsen af botnet til forskellige ondsindede cybertjenester: udsendelse af spam, anonymisering og udf\u00f8relse DDoS-angreb<\/a><\/noindex>.
\nAntallet af angreb p\u00e5 kritisk infrastruktur opgraderet med komponenter af industrielt internet af tingene<\/a><\/noindex>. Deres m\u00e5l kan for eksempel v\u00e6re at afpresse en l\u00f8sesum under trusler om at standse driften af en virksomhed. <\/p>\n

Jo flere cloud-l\u00f8sninger, jo flere farer<\/h3>\n

\nDen massive flytning af IT-infrastrukturer til skyen vil f\u00f8re til nye m\u00e5l for angreb. Fejl i implementeringen og konfigurationen af cloud-servere udnyttes effektivt af kriminelle. Antallet af l\u00e6kager relateret til usikre databaseindstillinger i skyen stiger hvert \u00e5r. <\/p>\n

I oktober 2019 blev en ElasticSearch-server med 4 milliarder poster med personlige oplysninger opdaget offentligt.<\/a><\/noindex>
\nI slutningen af november 2019 blev en database fra virksomheden True Dialog i cloud-l\u00f8sningen Microsoft Azure fundet offentligt, indeholdende n\u00e6sten 1 milliard poster<\/a><\/noindex>, hvoraf nogle indeholdt fulde navne p\u00e5 abonnenter, e-mailadresser og telefonnumre samt tekster fra SMS-beskeder. <\/i><\/p>\n

L\u00e6kager af data, der er placeret i skyerne, vil ikke kun skade virksomhedernes omd\u00f8mme, men f\u00f8re ogs\u00e5 til b\u00f8der og sanktioner.<\/p>\n

Utilstr\u00e6kkelige adgangsbegr\u00e6nsninger, forkert h\u00e5ndtering af tilladelser og fors\u00f8mmelse af logf\u00f8ring er blot nogle af de fejl, virksomheder vil beg\u00e5, n\u00e5r de konfigurerer deres \"cloud\"-netv\u00e6rk. Som virksomheder tr\u00e6der ind i skyen, vil eksterne tjenesteudbydere med varierende sikkerhedskompetencer i stigende grad involveres i denne proces, hvilket vil give yderligere muligheder for angreb. <\/p>\n

Forv\u00e6rrede virtualiseringsproblemer<\/h3>\n

\nContainerisering af tjenester letter udviklingen, vedligeholdelsen og implementeringen af software, men skaber samtidig yderligere risici. S\u00e5rbarheder i popul\u00e6re containerbilleder vil fortsat v\u00e6re et problem for alle, der bruger dem. <\/p>\n

Virksomheder vil ogs\u00e5 m\u00e5tte konfrontere s\u00e5rbarheder i forskellige komponenter af containerarkitekturen, fra fejl i k\u00f8retidsmilj\u00f8er til orchestrationer og bygge-milj\u00f8er. Angribere vil lede efter og udnytte enhver svaghed for at kompromittere DevOps-processen. <\/p>\n

En anden tendens relateret til virtualisering er serverl\u00f8se beregninger. If\u00f8lge Gartner's prognose, vil mere end 20% af virksomhederne i 2020 anvende denne teknologi<\/a><\/noindex>. Disse platforme g\u00f8r det muligt for udviklere at k\u00f8re kode som en tjeneste, hvilket fjerner behovet for at betale for komplette servere eller containere. Men overgangen til serverl\u00f8se beregninger sikrer ikke immunitet mod sikkerhedsproblemer. <\/p>\n

Indgangspunkterne for angreb p\u00e5 serverl\u00f8se applikationer vil blive for\u00e6ldede og kompromitterede biblioteker samt forkert konfigurerede milj\u00f8er. Angribere vil udnytte disse til at indsamle fortrolige oplysninger og tr\u00e6nge ind i virksomheders netv\u00e6rk. <\/p>\n

Hvordan man modvirker trusler i 2020<\/h3>\n

\nI lyset af den stigende kompleksitet i cyberkriminalitet vil virksomheder have brug for at udvide samarbejdet med sikkerhedsspecialister for at reducere risici i alle sektorer af deres infrastruktur. Dette vil give forsvarere og udviklere mulighed for at f\u00e5 yderligere indsigt og bedre kontrollere de tilsluttede enheder i netv\u00e6rket samt rette op p\u00e5 deres s\u00e5rbarheder. <\/p>\n

Det konstant \u00e6ndrende trusselbillede vil kr\u00e6ve implementering af en flerlagssikkerhed baseret p\u00e5 mekanismer som: <\/p>\n