Technologie entwickelt sich Jahr für Jahr weiter und wird dabei immer komplexer, und mit ihr verbessern sich die Angriffsmethoden. Die modernen Gegebenheiten verlangen nach Online-Anwendungen, Cloud-Diensten und Virtualisierungsplattformen, weshalb es nicht mehr möglich ist, sich hinter einer Unternehmensfirewall zu verstecken und den "gefährlichen Internet" nicht zu betreten. All dies hat zusammen mit der Verbreitung von IoT/IIoT, der Entwicklung von Fintech und der wachsenden Beliebtheit von Remote-Arbeit die Bedrohungslandschaft grundlegend verändert. Lassen Sie uns über die Cybergefahren sprechen, die das Jahr 2020 für uns bereithält.
Die Ausnutzung von 0day-Schwachstellen wird den Patch-Release übertreffen.
Die Komplexität von Softwaresystemen wächst, weshalb sie zwangsläufig Fehler enthalten. Entwickler veröffentlichen Korrekturen, doch zunächst muss das Problem identifiziert werden, was Zeit in Anspruch nimmt, auch für benachbarte Teams – wie Tester, die Tests durchführen müssen. Doch vielen Teams fehlt es katastrophal an Zeit. Das Resultat ist eine unangemessen lange Veröffentlichung eines Patches oder sogar ein Patch, der nur teilweise funktioniert.
Der 2018 veröffentlichte , d.h. das Problem nicht vollständig beseitigt wurde.
Im Jahr 2019 veröffentlichte Cisco .
Im September 2019 entdeckten Forscher , die jedoch den Fehler innerhalb von 90 Tagen nicht behoben haben.
Blackhat- und Whitehat-Hacker suchen gezielt nach Schwachstellen, deshalb ist die Wahrscheinlichkeit, dass sie das Problem zuerst entdecken, erheblich höher. Einige von ihnen streben Belohnungen durch Bug-Bounty-Programme an, während andere ganz konkrete böswillige Ziele verfolgen.
Mehr Angriffe mit Deepfakes
Neurotechnologien und künstliche Intelligenz entwickeln sich weiter und schaffen neue Möglichkeiten für Betrug. Nach den gefälschten Pornovideos mit prominenten Teilnehmern gab es spezifische Angriffe, die ernsthaften materiellen Schaden verursachten.
Im März 2019 stahlen. Der „Leiter der Muttergesellschaft“ gab dem Filialleiter den Auftrag, Geld an einen Auftragnehmer aus Ungarn zu überweisen. Die Stimme des CEOs wurde mithilfe von künstlicher Intelligenz gefälscht.
Angesichts der rasanten Entwicklung der Deepfake-Technologie ist zu erwarten, dass Cyberkriminelle die Erstellung gefälschter Audio- und Videoaufnahmen in BEC-Angriffe und Betrugsmaschen im technischen Support integrieren, um das Vertrauen der Nutzer zu erhöhen.
Die Hauptziele von Deepfakes werden Top-Manager sein, da Aufzeichnungen ihrer Gespräche und Reden allgemein zugänglich sind.
Angriffe auf Banken durch Fintech
Die Annahme der europäischen Zahlungsdiensterichtlinie PSD2 hat neue Angriffsarten auf Banken und deren Kunden ermöglicht. Dazu gehören Phishing-Kampagnen gegen Nutzer von Fintech-Anwendungen, DDoS-Angriffe auf Fintech-Startups und Datendiebstahl aus Banken über offene APIs.
Komplexe Angriffe über Dienstleister
Unternehmen spezialisieren sich zunehmend, indem sie nicht zum Kerngeschäft gehörende Tätigkeiten auslagern. Ihre Mitarbeiter gewinnen Vertrauen zu den Outsourcern, die die Buchhaltung führen, technischen Support leisten oder die Sicherheit gewährleisten. Als Folge reicht es aus, einen der Dienstleister zu kompromittieren, um bösartigen Code in die Zielinfrastruktur einzuschleusen und Geld oder Informationen zu stehlen.
Im August 2019 drangen Hacker in die Infrastruktur zweier IT-Unternehmen ein, die Dienstleistungen für Datenspeicherung und -sicherung anbieten, und über diese
Ein IT-Unternehmen, das das New Yorker Polizeiamt unterstützt, brachte die Datenbank mit Fingerabdrücken für mehrere Stunden zum Stillstand,
Da die Lieferketten immer länger werden, entstehen mehr schwache Glieder, deren Schwachstellen ausgenutzt werden können, um die größte Beute zu attackieren.
Ein weiterer Faktor, der Angriffe über Lieferketten erleichtern wird, ist die weit verbreitete Nutzung von Remote-Arbeitsplätzen. Freiberufler, die über öffentliches Wi-Fi oder von zu Hause aus arbeiten, sind leichte Ziele. Sie können mit mehreren seriösen Unternehmen interagieren, was ihre kompromittierten Geräte zu einer bequemen Plattform für die Vorbereitung und Durchführung der nächsten Phasen eines Cyberangriffs macht.
Umfassende Nutzung von IoT/IIoT für Spionage und Erpressung
Das schnelle Wachstum der IoT-Geräte, einschließlich Smart-TVs, „intelligente“ Lautsprecher und verschiedene Sprachassistenten, in Verbindung mit der hohen Anzahl an gefundenen Schwachstellen, wird zahlreiche Möglichkeiten für ihren unbefugten Einsatz schaffen.
Die Kompromittierung intelligenter Geräte und die Spracherkennung von Personen mittels KI ermöglichen es, das Ziel der Überwachung zu identifizieren, was solche Geräte zu einem Werkzeug für Erpressung oder Unternehmensspionage macht.
Ein weiterer Bereich, in dem IoT-Geräte weiterhin verwendet werden, ist die Schaffung von Botnetzen für verschiedene böswillige Cyberdienste: Spam-Versand, Anonymisierung und Durchführung .
Die Anzahl der Angriffe auf kritische Infrastrukturen, die mit Komponenten ausgestattet sind, wird zunehmen. Ihr Ziel kann beispielsweise Erpressung durch die Drohung mit Stilllegung des Unternehmens sein.
Je mehr Clouds es gibt, desto mehr Gefahren entstehen.
Der massenhafte Umzug von IT-Infrastrukturen in die Clouds wird neue Angriffsziele hervorbringen. Fehler bei der Bereitstellung und Konfiguration von Cloud-Servern werden von Angreifern erfolgreich ausgenutzt. Die Zahl der Datenlecks, die mit unsicheren Datenbankeinstellungen in der Cloud verbunden sind, steigt jedes Jahr.
Im Oktober 2019 wurde ein ElasticSearch-Server öffentlich entdeckt, der
Ende November 2019 , in denen vollständige Namen der Abonnenten, E-Mail-Adressen und Telefonnummern sowie Texte von SMS-Nachrichten enthalten waren.
Datenlecks in der Cloud verursachen nicht nur einen reputativen Schaden für Unternehmen, sondern führen auch zu Geldstrafen und anderen Sanktionen.
Unzureichende Zugangsbeschränkungen, fehlerhaftes Berechtigungsmanagement und Nachlässigkeit bei der Protokollierung sind nur einige der Fehler, die Unternehmen bei der Einrichtung ihrer ‚Cloud‘-Netzwerke machen werden. Mit der Migration in die Cloud werden zunehmend externe Dienstleister mit unterschiedlicher Sicherheitsexpertise in diesen Prozess involviert, was zusätzliche Angriffsmöglichkeiten bietet.
Verschärfung der Virtualisierungsprobleme
Die Containerisierung von Diensten erleichtert die Entwicklung, Wartung und Bereitstellung von Software, birgt jedoch gleichzeitig zusätzliche Risiken. Schwachstellen in beliebten Container-Images werden weiterhin eine Herausforderung für alle darstellen, die sie nutzen.
Unternehmen werden auch mit Schwachstellen in verschiedenen Komponenten der Containerarchitektur konfrontiert sein, von Laufzeitfehlern bis hin zu Orchestratoren und Build-Umgebungen. Angreifer werden nach allen Schwächen suchen und diese ausnutzen, um den DevOps-Prozess zu kompromittieren.
Ein weiterer Trend im Bereich der Virtualisierung betrifft das serverlose Computing. Laut Gartner wird . Diese Plattformen ermöglichen es Entwicklern, Code als Dienst zu betreiben, wodurch die Notwendigkeit entfällt, für ganze Server oder Container zu zahlen. Der Übergang zum serverlosen Computing bietet jedoch keinen Schutz vor Sicherheitsproblemen.
Eingangspunkte für Angriffe auf serverlose Anwendungen werden veraltete und kompromittierte Bibliotheken sowie falsch konfigurierte Umgebungen sein. Angreifer werden diese nutzen, um vertrauliche Informationen zu sammeln und in Unternehmensnetzwerke einzudringen.
Wie man Bedrohungen im Jahr 2020 begegnet
Angesichts der zunehmenden Komplexität der Cyberkriminalität müssen Unternehmen die Zusammenarbeit mit Sicherheitsexperten ausweiten, um Risiken in allen Bereichen ihrer Infrastruktur zu minimieren. Dies wird es Sicherheitsexperten und Entwicklern ermöglichen, zusätzliche Informationen zu erhalten und besser die mit dem Netzwerk verbundenen Geräte zu überwachen sowie deren Schwachstellen zu beheben.
Die sich ständig verändernde Bedrohungslandschaft erfordert die Implementierung eines mehrschichtigen Schutzes, der auf Sicherheitsmechanismen basiert wie:
- Erkennung erfolgreicher Angriffe und Minderung ihrer Auswirkungen,
- gesteuertes Erkennen und Verhindern von Angriffen,
- verhaltensbasierte Überwachung: proaktive Blockierung neuer Bedrohungen und Erkennung anormalen Verhaltens,
- Schutz von Endpunkten.
Ein Mangel an Fähigkeiten und das niedrige Qualitätsniveau im Bereich der Cybersicherheit werden das allgemeine Schutzniveau der Organisationen prägen, weshalb eine weitere strategische Aufgabe für deren Führungskräfte die systematische Schulung der Mitarbeiter in sicherem Verhalten in Kombination mit einem Anstieg des Bewusstseins für Informationssicherheit sein sollte.
Quelle: habr.com
