Technologie entwickelt sich Jahr fĂŒr Jahr weiter und wird dabei immer komplexer, und mit ihr verbessern sich die Angriffsmethoden. Die modernen Gegebenheiten verlangen nach Online-Anwendungen, Cloud-Diensten und Virtualisierungsplattformen, weshalb es nicht mehr möglich ist, sich hinter einer Unternehmensfirewall zu verstecken und den "gefĂ€hrlichen Internet" nicht zu betreten. All dies hat zusammen mit der Verbreitung von IoT/IIoT, der Entwicklung von Fintech und der wachsenden Beliebtheit von Remote-Arbeit die Bedrohungslandschaft grundlegend verĂ€ndert. Lassen Sie uns ĂŒber die Cybergefahren sprechen, die das Jahr 2020 fĂŒr uns bereithĂ€lt.
Die Ausnutzung von 0day-Schwachstellen wird den Patch-Release ĂŒbertreffen.
Die KomplexitĂ€t von Softwaresystemen wĂ€chst, weshalb sie zwangslĂ€ufig Fehler enthalten. Entwickler veröffentlichen Korrekturen, doch zunĂ€chst muss das Problem identifiziert werden, was Zeit in Anspruch nimmt, auch fĂŒr benachbarte Teams â wie Tester, die Tests durchfĂŒhren mĂŒssen. Doch vielen Teams fehlt es katastrophal an Zeit. Das Resultat ist eine unangemessen lange Veröffentlichung eines Patches oder sogar ein Patch, der nur teilweise funktioniert.
Der 2018 veröffentlichte , d.h. das Problem nicht vollstÀndig beseitigt wurde.
Im Jahr 2019 veröffentlichte Cisco .
Im September 2019 entdeckten Forscher , die jedoch den Fehler innerhalb von 90 Tagen nicht behoben haben.
Blackhat- und Whitehat-Hacker suchen gezielt nach Schwachstellen, deshalb ist die Wahrscheinlichkeit, dass sie das Problem zuerst entdecken, erheblich höher. Einige von ihnen streben Belohnungen durch Bug-Bounty-Programme an, wÀhrend andere ganz konkrete böswillige Ziele verfolgen.
Mehr Angriffe mit Deepfakes
Neurotechnologien und kĂŒnstliche Intelligenz entwickeln sich weiter und schaffen neue Möglichkeiten fĂŒr Betrug. Nach den gefĂ€lschten Pornovideos mit prominenten Teilnehmern gab es spezifische Angriffe, die ernsthaften materiellen Schaden verursachten.
Im MĂ€rz 2019 stahlen. Der âLeiter der Muttergesellschaftâ gab dem Filialleiter den Auftrag, Geld an einen Auftragnehmer aus Ungarn zu ĂŒberweisen. Die Stimme des CEOs wurde mithilfe von kĂŒnstlicher Intelligenz gefĂ€lscht.
Angesichts der rasanten Entwicklung der Deepfake-Technologie ist zu erwarten, dass Cyberkriminelle die Erstellung gefÀlschter Audio- und Videoaufnahmen in BEC-Angriffe und Betrugsmaschen im technischen Support integrieren, um das Vertrauen der Nutzer zu erhöhen.
Die Hauptziele von Deepfakes werden Top-Manager sein, da Aufzeichnungen ihrer GesprÀche und Reden allgemein zugÀnglich sind.
Angriffe auf Banken durch Fintech
Die Annahme der europĂ€ischen Zahlungsdiensterichtlinie PSD2 hat neue Angriffsarten auf Banken und deren Kunden ermöglicht. Dazu gehören Phishing-Kampagnen gegen Nutzer von Fintech-Anwendungen, DDoS-Angriffe auf Fintech-Startups und Datendiebstahl aus Banken ĂŒber offene APIs.
Komplexe Angriffe ĂŒber Dienstleister
Unternehmen spezialisieren sich zunehmend, indem sie nicht zum KerngeschĂ€ft gehörende TĂ€tigkeiten auslagern. Ihre Mitarbeiter gewinnen Vertrauen zu den Outsourcern, die die Buchhaltung fĂŒhren, technischen Support leisten oder die Sicherheit gewĂ€hrleisten. Als Folge reicht es aus, einen der Dienstleister zu kompromittieren, um bösartigen Code in die Zielinfrastruktur einzuschleusen und Geld oder Informationen zu stehlen.
Im August 2019 drangen Hacker in die Infrastruktur zweier IT-Unternehmen ein, die Dienstleistungen fĂŒr Datenspeicherung und -sicherung anbieten, und ĂŒber diese
Ein IT-Unternehmen, das das New Yorker Polizeiamt unterstĂŒtzt, brachte die Datenbank mit FingerabdrĂŒcken fĂŒr mehrere Stunden zum Stillstand,
Da die Lieferketten immer lĂ€nger werden, entstehen mehr schwache Glieder, deren Schwachstellen ausgenutzt werden können, um die gröĂte Beute zu attackieren.
Ein weiterer Faktor, der Angriffe ĂŒber Lieferketten erleichtern wird, ist die weit verbreitete Nutzung von Remote-ArbeitsplĂ€tzen. Freiberufler, die ĂŒber öffentliches Wi-Fi oder von zu Hause aus arbeiten, sind leichte Ziele. Sie können mit mehreren seriösen Unternehmen interagieren, was ihre kompromittierten GerĂ€te zu einer bequemen Plattform fĂŒr die Vorbereitung und DurchfĂŒhrung der nĂ€chsten Phasen eines Cyberangriffs macht.
Umfassende Nutzung von IoT/IIoT fĂŒr Spionage und Erpressung
Das schnelle Wachstum der IoT-GerĂ€te, einschlieĂlich Smart-TVs, âintelligenteâ Lautsprecher und verschiedene Sprachassistenten, in Verbindung mit der hohen Anzahl an gefundenen Schwachstellen, wird zahlreiche Möglichkeiten fĂŒr ihren unbefugten Einsatz schaffen.
Die Kompromittierung intelligenter GerĂ€te und die Spracherkennung von Personen mittels KI ermöglichen es, das Ziel der Ăberwachung zu identifizieren, was solche GerĂ€te zu einem Werkzeug fĂŒr Erpressung oder Unternehmensspionage macht.
Ein weiterer Bereich, in dem IoT-GerĂ€te weiterhin verwendet werden, ist die Schaffung von Botnetzen fĂŒr verschiedene böswillige Cyberdienste: Spam-Versand, Anonymisierung und DurchfĂŒhrung .
Die Anzahl der Angriffe auf kritische Infrastrukturen, die mit Komponenten ausgestattet sind, wird zunehmen. Ihr Ziel kann beispielsweise Erpressung durch die Drohung mit Stilllegung des Unternehmens sein.
Je mehr Clouds es gibt, desto mehr Gefahren entstehen.
Der massenhafte Umzug von IT-Infrastrukturen in die Clouds wird neue Angriffsziele hervorbringen. Fehler bei der Bereitstellung und Konfiguration von Cloud-Servern werden von Angreifern erfolgreich ausgenutzt. Die Zahl der Datenlecks, die mit unsicheren Datenbankeinstellungen in der Cloud verbunden sind, steigt jedes Jahr.
Im Oktober 2019 wurde ein ElasticSearch-Server öffentlich entdeckt, der
Ende November 2019 , in denen vollstÀndige Namen der Abonnenten, E-Mail-Adressen und Telefonnummern sowie Texte von SMS-Nachrichten enthalten waren.
Datenlecks in der Cloud verursachen nicht nur einen reputativen Schaden fĂŒr Unternehmen, sondern fĂŒhren auch zu Geldstrafen und anderen Sanktionen.
Unzureichende ZugangsbeschrĂ€nkungen, fehlerhaftes Berechtigungsmanagement und NachlĂ€ssigkeit bei der Protokollierung sind nur einige der Fehler, die Unternehmen bei der Einrichtung ihrer âCloudâ-Netzwerke machen werden. Mit der Migration in die Cloud werden zunehmend externe Dienstleister mit unterschiedlicher Sicherheitsexpertise in diesen Prozess involviert, was zusĂ€tzliche Angriffsmöglichkeiten bietet.
VerschÀrfung der Virtualisierungsprobleme
Die Containerisierung von Diensten erleichtert die Entwicklung, Wartung und Bereitstellung von Software, birgt jedoch gleichzeitig zusĂ€tzliche Risiken. Schwachstellen in beliebten Container-Images werden weiterhin eine Herausforderung fĂŒr alle darstellen, die sie nutzen.
Unternehmen werden auch mit Schwachstellen in verschiedenen Komponenten der Containerarchitektur konfrontiert sein, von Laufzeitfehlern bis hin zu Orchestratoren und Build-Umgebungen. Angreifer werden nach allen SchwÀchen suchen und diese ausnutzen, um den DevOps-Prozess zu kompromittieren.
Ein weiterer Trend im Bereich der Virtualisierung betrifft das serverlose Computing. Laut Gartner wird . Diese Plattformen ermöglichen es Entwicklern, Code als Dienst zu betreiben, wodurch die Notwendigkeit entfĂ€llt, fĂŒr ganze Server oder Container zu zahlen. Der Ăbergang zum serverlosen Computing bietet jedoch keinen Schutz vor Sicherheitsproblemen.
Eingangspunkte fĂŒr Angriffe auf serverlose Anwendungen werden veraltete und kompromittierte Bibliotheken sowie falsch konfigurierte Umgebungen sein. Angreifer werden diese nutzen, um vertrauliche Informationen zu sammeln und in Unternehmensnetzwerke einzudringen.
Wie man Bedrohungen im Jahr 2020 begegnet
Angesichts der zunehmenden KomplexitĂ€t der CyberkriminalitĂ€t mĂŒssen Unternehmen die Zusammenarbeit mit Sicherheitsexperten ausweiten, um Risiken in allen Bereichen ihrer Infrastruktur zu minimieren. Dies wird es Sicherheitsexperten und Entwicklern ermöglichen, zusĂ€tzliche Informationen zu erhalten und besser die mit dem Netzwerk verbundenen GerĂ€te zu ĂŒberwachen sowie deren Schwachstellen zu beheben.
Die sich stÀndig verÀndernde Bedrohungslandschaft erfordert die Implementierung eines mehrschichtigen Schutzes, der auf Sicherheitsmechanismen basiert wie:
- Erkennung erfolgreicher Angriffe und Minderung ihrer Auswirkungen,
- gesteuertes Erkennen und Verhindern von Angriffen,
- verhaltensbasierte Ăberwachung: proaktive Blockierung neuer Bedrohungen und Erkennung anormalen Verhaltens,
- Schutz von Endpunkten.
Ein Mangel an FĂ€higkeiten und das niedrige QualitĂ€tsniveau im Bereich der Cybersicherheit werden das allgemeine Schutzniveau der Organisationen prĂ€gen, weshalb eine weitere strategische Aufgabe fĂŒr deren FĂŒhrungskrĂ€fte die systematische Schulung der Mitarbeiter in sicherem Verhalten in Kombination mit einem Anstieg des Bewusstseins fĂŒr Informationssicherheit sein sollte.
Quelle: habr.com
