{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Raske, haavatav, halvasti seadistatud: k\u00fcberohud 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Raske,
\n
\nTehnoloogiad arenevad ja muudavad keerukamaks aastast aastasse, ning koos nendega paranevad ka r\u00fcnnakute tehnikad. Kaasaegsed reaalsused n\u00f5uavad veebirakendusi, pilveteenuseid ja virtualiseerimise platvorme, seega ei ole enam v\u00f5imalik varjuda ettev\u00f5tte tulem\u00fc\u00fcriga \u2013 ning mitte siseneda \"ohtlikku internetti\". K\u00f5ik see, koos IoT\/IIoT levikuga, finantstehnoloogia arenguga ja kodukontoris t\u00f6\u00f6tamise kasvava populaarsusega, on muutnud ohte tundmatuks. R\u00e4\u00e4gime k\u00fcberohudest, mida 2020. aasta meile toob.<\/i>
\n<\/a><\/noindex><\/p>\n

0day-haavatavuste kasutamine \u00fcletab plaastrite ilmumise <\/h3>\n

\nTarkvaras\u00fcsteemide keerukus suureneb, mist\u00f5ttu need sisaldavad paratamatult vigu. Arendajad v\u00e4ljastavad parandusi, kuid selleks tuleb probleem esmalt tuvastada, kulutades aega ka k\u00fclgmeeskondadele \u2013 testijatele, kes on sunnitud testima. Kuid paljudel meeskondadel on just selle jaoks katastroofiliselt v\u00e4he aega. Selle tulemuseks on vastuv\u00f5etamatult pikk plaastri v\u00e4ljalaske aeg, v\u00f5i isegi plaastri ilmumine, mis t\u00f6\u00f6tab vaid osaliselt. <\/p>\n

2018. aastal v\u00e4ljastatud plaaster Microsoft Jet mootorile 0day haavatavuse jaoks osutus puudulikuks<\/a><\/noindex>, st ei k\u00f5rvaldanud probleemi t\u00e4ielikult.
\n2019. aastal v\u00e4ljastas Cisco plaastreid haavatavuste CVE-2019-1652 ja CVE-2019-1653 jaoks marsruutimise tarkvara, mis ei parandanud vigu<\/a><\/noindex>.
\n2019. aasta septembris avastasid teadlased 0day- haavatavuse Dropboxis Windowsi jaoks ja teavitavad sellest arendajaid<\/a><\/noindex>, kuid nemad ei parandanud viga 90 p\u00e4eva jooksul. <\/p>\n

Blackhat ja Whitehat h\u00e4kkerid keskenduvad haavatavuste otsimisele, seega on t\u00f5en\u00e4osus, et nad avastavad probleemid esimesena, m\u00e4rkimisv\u00e4\u00e4rselt suurem. M\u00f5ned neist p\u00fc\u00fcavad saada tasu Bug Bounty programmide kaudu, teised aga j\u00e4rgivad t\u00e4iesti konkreetseid pahatahtlikke eesm\u00e4rke. <\/p>\n

Rohkem r\u00fcnnakuid s\u00fcva valeandmete kasutamisega<\/h3>\n

\nNeuraalv\u00f5rgud ja tehisintellekt arenevad, luues uusi v\u00f5imalusi pettuste jaoks. P\u00e4rast vale pornovideote ilmumist kuulsustega on ilmnenud t\u00e4iesti konkreetsed r\u00fcnnakud, mis on t\u00f5siselt materiaalselt kahjulikud. <\/p>\n

2019. aasta m\u00e4rtsisvarastasid kurjategijad energiakompaniilt 243 tuhat USA dollarit \u00fche telefonik\u00f5ne abil.<\/a><\/noindex>\u00abPea ettev\u00f5tte juht\u00bb andis filiaali juhile korralduse edastada raha Ungari allt\u00f6\u00f6v\u00f5tjale. CEO h\u00e4\u00e4l oli loodud tehisintellekti abil. <\/i><\/p>\n

Arvestades s\u00fcgavat arengut s\u00fcva valevideote tehnoloogias, v\u00f5ib oodata, et k\u00fcberkurjategijad integreerivad vale audio- ja videomaterjalide loomise BEC-r\u00fcnnakute ja tehnilise toe petuskeemide osaks, et suurendada kasutajate usaldust. <\/p>\n

Peamine sihtm\u00e4rk s\u00fcva valevideode jaoks on tipptaseme juhid, kuna nende vestluste ja esitluste salvestused on avalikult k\u00e4ttesaadavad. <\/p>\n

R\u00fcnnakud pankade vastu l\u00e4bi finantsitehnoloogia<\/h3>\n

\nEuroopa maksete direktiivi PSD2 vastuv\u00f5tmine on v\u00f5imaldanud uusi r\u00fcnnakute liike pankadele ja nende klientidele. Need h\u00f5lmavad phishing-kampaaniaid finantsrakenduste kasutajate vastu, DDoS-r\u00fcnnakuid finantskampaaniatele ja andmevarastamist panga avatud API kaudu. <\/p>\n

Kompleksid r\u00fcnnakud teenusepakkujate kaudu<\/h3>\n

\nEttev\u00f5tted kitsendavad \u00fcha enam oma spetsialiseerumist, andes mitteprofiili tegevusi allhanke alla. Nende t\u00f6\u00f6tajad usaldavad allhankereid, kes tegelevad raamatupidamisega, pakuvad tehnilist tuge v\u00f5i tagavad turvalisuse. Tulemuseks on see, et ettev\u00f5tte r\u00fcndamiseks piisab, kui kompromiteerida \u00fcks teenusepakkuja, et selle kaudu sisse viia sihitatud infrastruktuuri pahavarana, varastada raha v\u00f5i teavet. <\/p>\n

Augustis 2019 tungisid h\u00e4kkerid kahe IT-ettev\u00f5tte infrastruktuuri, mis pakkusid andmete salvestus- ja varukoopia teenuseid, ja juba selle kaudu sisse viidud lunavaraga mitmesse sajasse hambaravi kabinetti Ameerika \u00dchendriikides. <\/a><\/noindex>
\nIT-ettev\u00f5te, mis teenindas New Yorgi politseiametit, t\u00f5i m\u00f5neks tunniks pahatahtlikust mini-arvutist Intel NUC andmebaasi biotuvastuse s\u00fcsteemi v\u00e4lja. \u00dchendades nakatatud mini-arvuti politseinike v\u00f5rguga.<\/a><\/noindex><\/i><\/p>\n

Kuna tarneahelad muutuvad \u00fcha pikemaks, tekib rohkem n\u00f5rku l\u00fclisid, mille haavatavust saab kasutada suure k\u00f5ige kallima sihtm\u00e4rgi r\u00fcndamiseks.
\nVeel t\u00f5endeid, et k\u00fcberr\u00fcnnakud, mis kasutavad tarneahela n\u00f5rkusi, k\u00e4tkeb endas suuremat riski, kuna kaug- ja kaugt\u00f6\u00f6 kasutamine laieneb. F\u00fc\u00fcsilisest isikust ettev\u00f5tjad, kes t\u00f6\u00f6tavad avalikus Wi-Fi v\u00f5rgus v\u00f5i kodus, on lihtne sihtm\u00e4rk, kuna nad saavad suhelda mitmete t\u00f5siste ettev\u00f5tetega ning seega muutuvad nende kompromiteeritud seadmed j\u00e4rgmiste k\u00fcberr\u00fcnnakute ettevalmistamiseks mugavaks platvormiks. <\/p>\n

IoT\/IIoT laialdane kasutamine spionaa\u017eiks ja v\u00e4ljapressimiseks<\/h3>\n

\nIoT-seadmete, sealhulgas nutitelerite, nutik\u00f5larite ja erinevate h\u00e4\u00e4leassistentide kiire kasv koos paljude avastatud haavatavustega loob mitmeid v\u00f5imalusi nende volitamata kasutamiseks.
\nNutiseadmete ja inimeste k\u00f5netunnustamise kaudu AI abil on v\u00f5imalik tuvastada j\u00e4lgitavat objekti, muutes need seadmed v\u00e4ljapressimise v\u00f5i ettev\u00f5tte spionaa\u017ei komplektiks. <\/p>\n

Veel \u00fcks suund, kus IoT-seadmeid j\u00e4tkuvalt kasutatakse, on bot-v\u00f5rkude loomine erinevate pahatahtlike k\u00fcberteenuste jaoks: r\u00e4mpsposti saatmine, anon\u00fcmiseerimine ja DDoS-r\u00fcnnakute korraldamine. DDoS-r\u00fcnnakud<\/a><\/noindex>.
\nR\u00fcnnakute arv kriitilise infrastruktuuri objektide suhtes, mis sisaldavad t\u00f6\u00f6stuslikku asjade interneti komponente, suureneb. t\u00f6\u00f6stuslik internet asjadest<\/a><\/noindex>. Nende sihtm\u00e4rgiks v\u00f5ivad olla n\u00e4iteks lunavarade n\u00f5udmised ettev\u00f5tte tegevuse peatamise \u00e4hvardusel. <\/p>\n

Mida rohkem pilves, seda rohkem ohte<\/h3>\n

\nIT-infrastruktuuri massiline \u00fcleviimine pilve toob kaasa uusi r\u00fcnnakuobjekte. Pilve serverite juurutamise ja seadistamisega seotud vead saavad kurjategijate poolt ahvatlemiseks. Andmebaaside ohutute seadistuste puuduj\u00e4\u00e4kide t\u00f5ttu esinevate lekete arv kasvab iga aastaga. <\/p>\n

Oktoobris 2019 leiti avalikustamisest ElasticSearch server, mis sisaldas 4 miljardit isikuandmete kirjet.<\/a><\/noindex>
\nNovembri l\u00f5puks 2019 Microsoft Azure pilves leiti avalikustamisest True Dialogi ettev\u00f5tte andmebaas, mis sisaldas peaaegu 1 miljardit kirjet<\/a><\/noindex>, sealhulgas t\u00e4ielikke kliente, e-posti aadresse ja telefoninumbreid, samuti SMS-ide sisu. <\/i><\/p>\n

Pilvedes paiknevate andmete lekked v\u00f5ivad lisaks ettev\u00f5tte maine kahjustamisele kaasa tuua ka trahve ja sanktsioone.<\/p>\n

V\u00e4heste juurdep\u00e4\u00e4supiirangute, vale \u00f5iguste haldamise ja logimise hooletuse t\u00f5ttu saavad ettev\u00f5tted oma \u00abpilv\u00bb v\u00f5rke seadistades palju vigu teha. Pilvrahastuse edenemisega hakkavad sellesse protsessi \u00fcha rohkem kaasama kolmandad isikud, kellel on erinevate turvalisuse valdkondade oskused, mis loob t\u00e4iendavaid v\u00f5imalusi r\u00fcnnakuteks. <\/p>\n

Virtuletiheduse probleemide teravnemine<\/h3>\n

\nTeenuste konteinerimine muudab tarkvara arendamise, haldamise ja juurutamise lihtsamaks, kuid samas loob ka t\u00e4iendavaid riske. Tuntud konteineripiltide haavatavused j\u00e4\u00e4vad j\u00e4tkuvalt probleemiks k\u00f5igile, kes neid kasutavad. <\/p>\n

Ettev\u00f5tted peavad samuti silmitsi seisma haavatavustega konteinerite arhitektuuris, alates jooksukeskkonna vigadest kuni koordineerijate ja ehituskeskkondadeni. Kurjategijad otsivad ja kasutavad \u00e4ra mistahes n\u00f5rkusi, et kompromiteerida DevOpsi protsessi. <\/p>\n

Teine virtuaalitootedega seotud suundumus on serverivabad arvutused. Gartner prognoosib, et 2020. aastal kasutab rohkem kui 20% ettev\u00f5tetest seda tehnoloogiat<\/a><\/noindex>. Need platvormid v\u00f5imaldavad arendajatel koodi teenusena k\u00e4itada, vabastades nad vajadusest maksta tervete serverite v\u00f5i konteinerite eest. Kuid \u00fcleminek serverivabadele arvutustele ei garanteeri immuunsust turvaprobleemidest. <\/p>\n

R\u00fcnnakute sissep\u00e4\u00e4supunktideks serverivabade rakenduste puhul saavad olema vananenud ja kompromiteeritud teegid ning vale h\u00e4\u00e4lestusega keskkond. Kurjategijad kasutavad neid konfidentsiaalse teabe kogumiseks ja ettev\u00f5tte v\u00f5rkudesse p\u00e4\u00e4semiseks. <\/p>\n

Kuidas seista vastu ohtudele 2020. aastal<\/h3>\n

\nArvestades k\u00fcberkuritegevuse keerukuse suurenemist, peavad ettev\u00f5tted oma suhtlemist turvaekspertidega laiendama, et v\u00e4hendada riske k\u00f5igis oma infrastruktuuri sektorites. See aitab kaitsjatel ja arendajatel saada rohkem teavet ja paremini kontrollida v\u00f5rku \u00fchendatud seadmete haavatavusi ja neid lahendada. <\/p>\n

Koguaeg muutuv \u00e4hvarduste maastik n\u00f5uab mitme taseme kaitse rakendamist, mis p\u00f5hineb sellistel turvamehhanismidel nagu: <\/p>\n