Tehnoloogia areneb ja keerulisemaks muutub iga aastaga, ning koos sellega täiustuvad ka ründemeetodid. Kaasaegsed reaalsused nõuavad veebirakendusi, pilveteenuseid ja virtualiseerimisplatvorme, seega ei saa enam peituda ettevõtte tulemüüride taha — ja vältida „ohtlikku internetti”. Kõik see, koos IoT/IIoT levikuga, finantstehnoloogia arenguga ja kaug-töö kasvava populaarsusega, on muutnud ohulood tundmatuks. Räägime küberohtudest, mida meile toob 2020. aasta.
0day-haavatavuste ärakasutamine jääb patchide väljatulekust ettepoole
Programmide keerukus kasvab, seetõttu sisaldavad need paratamatult vigu. Arendajad vabastavad parandusi, kuid selleks tuleb probleem esmalt tuvastada, kulutades aega sealhulgas naabermeeskondadele — samadele testijatele, kes peavad läbiviima teste. Kuid paljudele meeskondadele on aega kohutavalt vähe. Tulemuseks on vastuvõetamatu kaua kestnud patchi väljalase või isegi patch, mis töötab ainult osaliselt.
2018. aastal välja antud , st. ei kõrvaldanud probleemi täielikult.
2019. aastal väljastas Cisco .
2019. aasta septembris avastasid uurijad , kuid nad ei parandanud viga 90 päeva jooksul.
Blackhat ja Whitehat häkkerid otsivad pidevalt haavatavusi, seega on tõenäosus, et nad esimesena probleemi avastavad, oluliselt suurem. Mõni neist püüab saada preemiaid Bug Bounty programmide kaudu, teised järgivad aga konkreetseid kuritegelikke eesmärke.
Rohkem rünnakuid kasutades sügavaid valeid
Neuraalvõrgud ja kunstlik intelligentsus arenevad, luues uusi võimalusi pettuseks. Pärast valepornovideote ilmumist kuulsustega on tekkinud konkreetsed rünnakud, mis põhjustavad tõsist rahalist kahju.
Märtsis 2019. «Ettevõtte peadirektor» andis filiaali juhile korralduse edastada raha Ungari alltöövõtjale. CEO hääl oli valeuudis, mille lõi tehisintellekt.
Arvestades sügavat arengut sügavale uusi tehnoloogiaid, on oodata, et küberpattude võivad rakendada vale audio- ja videoklippide loomist BEC-rünnakute ja tehnilise toe petuskeemide jaoks, et kasutajate usaldust tõsta.
Peamised sihtmärgid sügavale on kõrgem juhtkond, kuna nende kõnede ja esinemiste salvestused on vabalt juurdepääsetavad.
Rünnakud pankadele fintech kaudu
EL-i makseteenuste direktiivi PSD2 vastuvõtmine on võimaldanud uusi rünnakute liike pankade ja nende klientide vastu. Need on nii kalakeeramiskampaaniad fintech rakenduste kasutajatele, DDoS-rünnakud fintech idufirmadele kui ka andmete varastamine pangast avatud API kaudu.
Kompleksed rünnakud teenusepakkujate kaudu
Ettevõtted kitsendavad üha enam oma spetsialiseerumist, andes mitteprofiili tegevusalad välja ostmiseks. Nende töötajad tunnevad usaldust väliste teenuste pakkujate suhtes, kes tegelevad raamatupidamise, tehnilise toe või turvalisuse tagamisega. Tulemuseks on see, et ettevõtte ründamiseks piisab, kui kompromiteerida üks teenusepakkuja, et selle kaudu sisestada sihtinfrastruktuuri pahavaraline kood, varastada raha või teavet.
2019. aasta augustis tungisid häkkerid kahe IT-ettevõtte infrastruktuuri, mis pakkusid andmete salvestamise ja varundamise teenuseid, ja juba selle kaudu
IT-ettevõte, mis teenindab New Yorgi politseid, viis mitu tundi välja ühe sõrmejälgede andmebaasi,
Kuna tarneahelad muutuvad üha pikemaks, tekib üha rohkem nõrku lülisid, mille haavatavusi saab kasutada suurema saagi ründamiseks.
Veel peamine tegur, mis lihtsustab tarneahela rünnakute toimumist, on kaug töökohtade laialdane levik. Avalikus Wi-Fi-s või kodus töötavad vabad töötajad on kerge saak, kuna nad võivad suhelda mitmete suuremate ettevõtetega, muutes nende kompromiteeritud seadmed mugavaks hüppelaudaks järgmiste küberrünnakute ettevalmistamiseks ja läbiviimiseks.
Asjade Interneti (IoT) ja tööstusliku asjade Interneti (IIoT) laialdane kasutamine spioneerimiseks ja väljapressimiseks
IoT-seadmete kiire kasv, sealhulgas nutitelerid, nutikõlarid ja erinevad häälassistendid, koos nende paljude avastatud turvaaugedega, loob palju võimalusi nende ebaseaduslikuks kasutamiseks.
Nutiseadmete kompromiteerimine ja inimeste häältunnustus AI abil võimaldab jälgimisobjekti tuvastamist, muutes sellised seadmed väljapressimise või ettevõtte spioneerimise komplektiks.
Veel üks suund, kus IoT seadmeid endiselt kasutatud, on botivõrkude loomine erinevate pahatahtlike kyberteenuste jaoks: rämpsposti saatmine, anonüümsus ja rünnakute korraldamine. .
Kasvatab rünnakute arvu kriitilise infrastruktuuri objektidele, millel on Nende sihtmärk võib olla näiteks väljapressimise korraldamine ettevõtte tegevuse peatamise ähvarduse korral.
Mida rohkem pilvi, seda rohkem ohte.
Massiline IT-infrastruktuuri üleminek pilvedesse toob kaasa uusi rünnakuobjekte. Vead pilveserverite kasutuselevõtus ja seadistuses saavad kurjategijate poolt edukalt ära kasutatud. Andmebaaside ebaturvaliste seadistustega seotud lekete arv suureneb iga aastaga.
2019. aasta oktoobris avastati avalikes allikates ElasticSearch server, mis sisaldas
2019. aasta novembri lõpus , milles on täielikud tellijate nimed, e-posti aadressid ja telefoninumbrid, samuti SMS-sõnumite tekstid.
Pilves talletatud andmete leke mitte ainult ei kahjusta ettevõtete mainet, vaid toob kaasa ka trahve ja sanktsioone.
Piisavate juurdepääsupiirangute puudumine, vale õiguste haldamine ja hooletus logide pidamisel on vaid osa vigadest, mida ettevõtted teevad oma "pilve" võrke seadistades. Pilve migreerimise käigus kaasatakse üha rohkem kolmandate osapoolte teenusepakkujaid, kellel on erinev turvalisuse kompetents, mis loob täiendavaid võimalusi rünnakuteks.
Virtualiseerimise probleemide teravnemine
Teenuste konteinerimine lihtsustab tarkvara arendamist, hooldust ja juurutamist, kuid samas toob see kaasa ka täiendavaid riske. Turvavigade olemasolu populaarsetes konteineripiltides jääb endiselt probleemiks kõigile, kes neid kasutavad.
Ettevõtted peavad samuti silmitsi seisma nõrkustega erinevates konteinerite arhitektuuri komponentides, alates käituskeskkonna vigadest kuni orkestratsioonide ja ehituskeskkondadeni. Kurjategijad otsivad ja kasutavad kõiki nõrkusi, et kompromiteerida DevOps-i protsessi.
Veel üks virtualiseerimisega seotud trend on serverivabad arvutused. Gartneri ennustuste kohaselt Need platvormid võimaldavad arendajatel käitada koodi teenusena, vabastades nad vajadusest maksta tervete serverite või konteinerite eest. Kuid üleminek serverivabadele arvutustele ei taga immuunsust turvariskide eest.
Serverivabade rakenduste rünnakute sissepääsudeks saavad vananenud ja kompromiteeritud teegid ning vale seadistusega keskkonnad. Kurjategijad kasutavad neid konfidentsiaalse teabe kogumiseks ja organisatsioonide võrkudesse tungimiseks.
Kuidas tulla 2020. aastal ohtudega toime
Kuna arenev küberkuritegevuse keerukus, peavad ettevõtted suurendama koostööd turbeekspertidega, et vähendada riske kogu oma infrastruktuuris. See aitab kaitsjaid ja arendajaid paremini mõista ja kontrollida võrku ühendatud seadmeid ning leida nende haavatavusi.
Muutuvas ohumaastikus on vajalik mitmeastmelise kaitse rakendamine, tuginedes sellistele turvamehhanismidele nagu:
- edukate rünnakute tuvastamine ja nende tagajärgede leevendamine,
- halduskeskkond, mis tuvastab ja takistab rünnakuid,
- käitumismonitoring: uute ohtude proaktiivne blokeerimine ja ebanormaalse käitumise tuvastamine,
- lõpp-punktide kaitse.
Oskuste puudus ja madal küberjulgeoleku teadlikkuse tase määravad organisatsioonide üldise kaitse taseme. Seetõttu peaks veel üheks strateegiliseks eesmärgiks olema töötajate turvalise käitumise süsteemne koolitus koos teadlikkuse tõstmisega infotehnoloogia valdkonnas.
Allikas: habr.com
