Technologien entwickeln sich Jahr fĂŒr Jahr weiter und werden komplexer, ebenso wie die Angriffsmethoden. Die modernen Gegebenheiten verlangen nach Online-Anwendungen, Cloud-Services und Virtualisierungsplattformen, weshalb es nicht mehr möglich ist, sich hinter einer Unternehmensfirewall zu verstecken und sich nicht mit dem "gefĂ€hrlichen Internet" zu befassen. All dies hat zusammen mit der Verbreitung von IoT/IIoT, der Entwicklung von Fintech und der zunehmenden Beliebtheit von Remote-Arbeit die Bedrohungslandschaft drastisch verĂ€ndert. Lassen Sie uns ĂŒber die Cybergefahr sprechen, die uns das Jahr 2020 bringen wird.
Die Ausnutzung von 0day-Schwachstellen wird die Veröffentlichung von Patches ĂŒberholen.
Die KomplexitĂ€t von Softwaresystemen nimmt zu, weshalb sie zwangslĂ€ufig Fehler enthalten. Entwickler veröffentlichen Korrekturen, aber um dies zu tun, muss das Problem zunĂ€chst identifiziert werden, was Zeit in Anspruch nimmt, auch von benachbarten Teams â den Testern, die Tests durchfĂŒhren mĂŒssen. Doch vielen Teams fehlt es katastrophal an Zeit. Das Ergebnis ist eine unzulĂ€ssig lange Veröffentlichung eines Patches oder sogar das Erscheinen eines Patches, der nur teilweise funktioniert.
Der im Jahr 2018 veröffentlichte , d.h. er hat das Problem nicht vollstÀndig behoben.
Im Jahr 2019 veröffentlichte Cisco .
Im September 2019 fanden Forscher , doch diese behoben den Fehler nicht innerhalb von 90 Tagen.
Blackhat- und Whitehat-Hacker suchen konzentriert nach Schwachstellen, weshalb die Wahrscheinlichkeit, dass sie das Problem zuerst entdecken, erheblich höher ist. Einige von ihnen streben Belohnungen durch Bug-Bounty-Programme an, wÀhrend andere sehr konkrete böswillige Ziele verfolgen.
Mehr Angriffe mit Deepfakes
Neuronale Netzwerke und KĂŒnstliche Intelligenz entwickeln sich weiter und schaffen neue Möglichkeiten fĂŒr Betrug. Nach den gefĂ€lschten Pornovideos mit Prominenten entstanden konkrete Angriffe, die ernsthaften finanziellen Schaden anrichteten.
Im MĂ€rz 2019 entfĂŒhrten. Der "CEO der Muttergesellschaft" gab dem GeschĂ€ftsfĂŒhrer der Niederlassung den Auftrag, Geld an einen Auftragnehmer aus Ungarn zu ĂŒberweisen. Die Stimme des CEO wurde mit kĂŒnstlicher Intelligenz gefĂ€lscht.
Angesichts der schnellen Entwicklung der Technologie zur Erstellung von Deepfakes ist zu erwarten, dass Cyberkriminelle die Erstellung gefÀlschter Audio- und Videoaufnahmen in BEC-Angriffe und Betrugsschemata mit technischem Support integrieren, um das Vertrauen der Nutzer zu erhöhen.
Die Hauptziele fĂŒr Deepfakes werden Top-Manager sein, da Aufzeichnungen ihrer GesprĂ€che und Reden öffentlich zugĂ€nglich sind.
Angriffe auf Banken ĂŒber Fintech
Die Annahme der europĂ€ischen Richtlinie ĂŒber Zahlungsdienste PSD2 hat neue Arten von Angriffen auf Banken und deren Kunden ermöglicht. Dazu gehören Phishing-Kampagnen gegen Nutzer von Fintech-Anwendungen, DDoS-Angriffe auf Fintech-Startups sowie Datendiebstahl aus Banken ĂŒber offene APIs.
Komplexe Angriffe ĂŒber Dienstleister
Unternehmen spezialisieren sich zunehmend und lagern nicht kerngeschĂ€ftliche TĂ€tigkeiten aus. Ihre Mitarbeiter entwickeln Vertrauen zu den Outsourcern, die die Buchhaltung, den technischen Support oder die Sicherheit ĂŒbernehmen. Wenn ein Dienstleister kompromittiert wird, reicht es aus, um schĂ€dlichen Code in die Zielinfrastruktur einzuschleusen, Gelder oder Informationen zu stehlen.
Im August 2019 drangen Hacker in die Infrastruktur von zwei IT-Unternehmen ein, die Datenspeicherungs- und Backup-Dienste anbieten, und ĂŒber diese
Ein IT-Unternehmen, das die New Yorker Polizei betreut, legte fĂŒr mehrere Stunden die Datenbank mit FingerabdrĂŒcken lahm,
Da die Lieferketten immer lĂ€nger werden, entstehen mehr Schwachstellen, die ausgenutzt werden können, um die gröĂte Beute anzugreifen.
Ein weiterer Faktor, der Angriffe ĂŒber Lieferketten erleichtert, wird die weit verbreitete EinfĂŒhrung von Homeoffice sein. Freiberufler, die ĂŒber öffentliches WLAN oder von zu Hause aus arbeiten, sind leichte Ziele, und sie können mit mehreren ernsthaften Unternehmen interagieren, wodurch ihre kompromittierten GerĂ€te zu einem bequemen Ausgangspunkt fĂŒr die Planung und DurchfĂŒhrung der nĂ€chsten Phasen eines Cyberangriffs werden.
Umfassende Nutzung von IoT/IIoT fĂŒr Spionage und Erpressung
Das schnelle Wachstum der IoT-GerĂ€te, darunter Smart-TVs, âintelligenteâ Lautsprecher und verschiedene Sprachassistenten, zusammen mit einer hohen Anzahl an bekannten Schwachstellen, wird zahlreiche Möglichkeiten fĂŒr ihren unbefugten Gebrauch schaffen.
Die Kompromittierung intelligenter GerĂ€te und die Spracherkennung von Personen mittels KI ermöglichen die Identifizierung des Ăberwachungsobjekts, was solche GerĂ€te in Werkzeuge fĂŒr Erpressung oder Unternehmensspionage verwandelt.
Ein weiterer Bereich, in dem IoT-GerĂ€te weiterhin eingesetzt werden, ist die Schaffung von Botnetzen fĂŒr verschiedene schĂ€dliche Cyberdienste: Spam-Versand, Anonymisierung und DurchfĂŒhrung .
Es wird eine Zunahme der Angriffe auf kritische Infrastruktur geben, die mit Komponenten ausgestattet ist. Ihr Ziel könnte beispielsweise die Erpressung eines Lösegeldes unter Androhung der Stilllegung des Unternehmensbetriebs sein.
Je mehr Clouds, desto mehr Gefahren.
Die massenhafte Verlagerung von IT-Infrastrukturen in die Cloud wird zu neuen Angriffszielen fĂŒhren. Fehler bei der Bereitstellung und Konfiguration von Cloud-Servern werden von Angreifern erfolgreich ausgenutzt. Die Anzahl der Leaks, die mit unsicheren DB-Konfigurationen in der Cloud verbunden sind, wĂ€chst jedes Jahr.
Im Oktober 2019 wurde ein offener ElasticSearch-Server entdeckt, der
Ende November 2019 , in denen vollstÀdnige Namen der Abonnenten, E-Mail-Adressen und Telefonnummern sowie Texte von SMS-Nachrichten vorhanden waren.
Datenlecks aus Cloud-Speicher werden nicht nur den Ruf von Unternehmen schĂ€digen, sondern auch zu Geldstrafen und Sanktionen fĂŒhren.
Unzureichende ZugriffsbeschrĂ€nkungen, fehlerhafte Berechtigungsverwaltung und NachlĂ€ssigkeit bei der Protokollierung sind nur einige der Fehler, die Unternehmen bei der Einrichtung ihrer âCloudâ-Netzwerke machen werden. Mit der Migration in die Cloud werden zunehmend externe Dienstleister mit unterschiedlichem Sicherheitswissen in diesen Prozess einbezogen, was zusĂ€tzliche Möglichkeiten fĂŒr Angriffe bietet.
VerschÀrfung der Virtualisierungsprobleme
Die Containerisierung von Services erleichtert die Entwicklung, Wartung und Bereitstellung von Software, birgt jedoch gleichzeitig zusĂ€tzliche Risiken. Schwachstellen in beliebten Container-Images werden weiterhin ein Problem fĂŒr alle sein, die sie nutzen.
Unternehmen werden auch mit Schwachstellen in verschiedenen Komponenten der Containerarchitektur konfrontiert werden, von Fehlern in der Laufzeitumgebung bis hin zu Orchestratoren und Build-Umgebungen. Angreifer werden nach ŃлабŃŃ ĐŒĐ”ŃŃ suchen und diese ausnutzen, um den DevOps-Prozess zu kompromittieren.
Ein weiterer Trend im Zusammenhang mit der Virtualisierung betrifft Serverless Computing. Laut Gartner wird . Diese Plattformen ermöglichen Entwicklern, Code als Dienst auszufĂŒhren, wodurch die Notwendigkeit entfĂ€llt, fĂŒr ganze Server oder Container zu bezahlen. Der Ăbergang zu serverlosem Computing bietet jedoch keinen Schutz vor Sicherheitsproblemen.
Eingangspunkte fĂŒr Angriffe auf serverlose Anwendungen werden veraltete und kompromittierte Bibliotheken sowie falsch konfigurierte Umgebungen sein. Angreifer werden diese nutzen, um vertrauliche Informationen zu sammeln und in Unternehmensnetzwerke einzudringen.
Wie man Bedrohungen im Jahr 2020 begegnet
Angesichts der zunehmenden KomplexitĂ€t der CyberkriminalitĂ€t mĂŒssen Unternehmen ihre Zusammenarbeit mit Sicherheitsexperten erweitern, um die Risiken in allen Bereichen ihrer Infrastruktur zu minimieren. Dies ermöglicht es Verteidigern und Entwicklern, zusĂ€tzliche Informationen zu erhalten und verbundene GerĂ€te besser zu ĂŒberwachen und deren Schwachstellen zu beheben.
Die stÀndig wechselnde Bedrohungslandschaft erfordert die Implementierung einer mehrschichtigen Sicherheitsstrategie, die auf Mechanismen wie folgt basiert:
- Identifizierung erfolgreicher Angriffe und Minderung ihrer Auswirkungen,
- steuerbare Erkennung und Verhinderung von Angriffen,
- verhaltensbasiertes Monitoring: proaktive Blockierung neuer Bedrohungen und Erkennung anomalen Verhaltens,
- Schutz von Endpunkten.
Der Mangel an FĂ€higkeiten und das niedrige QualitĂ€tsniveau im Bereich der Cybersicherheit werden das allgemeine Schutzniveau von Organisationen bestimmen, weshalb eine weitere strategische Aufgabe ihrer FĂŒhrung darin bestehen sollte, das sichere Verhalten der Mitarbeiter systematisch zu trainieren und das Bewusstsein fĂŒr Informationssicherheit zu erhöhen.
Quelle: habr.com
