{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Raske, haavatav, ebapiisavalt seadistatud: k\u00fcberohud 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Raske,
\n
\nTehnoloogia areneb ja keerulisemaks muutub iga aastaga, ning koos sellega t\u00e4iustuvad ka r\u00fcndemeetodid. Kaasaegsed reaalsused n\u00f5uavad veebirakendusi, pilveteenuseid ja virtualiseerimisplatvorme, seega ei saa enam peituda ettev\u00f5tte tulem\u00fc\u00fcride taha \u2014 ja v\u00e4ltida \u201eohtlikku internetti\u201d. K\u00f5ik see, koos IoT\/IIoT levikuga, finantstehnoloogia arenguga ja kaug-t\u00f6\u00f6 kasvava populaarsusega, on muutnud ohulood tundmatuks. R\u00e4\u00e4gime k\u00fcberohtudest, mida meile toob 2020. aasta.<\/i>
\n<\/a><\/noindex><\/p>\n

0day-haavatavuste \u00e4rakasutamine j\u00e4\u00e4b patchide v\u00e4ljatulekust ettepoole <\/h3>\n

\nProgrammide keerukus kasvab, seet\u00f5ttu sisaldavad need paratamatult vigu. Arendajad vabastavad parandusi, kuid selleks tuleb probleem esmalt tuvastada, kulutades aega sealhulgas naabermeeskondadele \u2014 samadele testijatele, kes peavad l\u00e4biviima teste. Kuid paljudele meeskondadele on aega kohutavalt v\u00e4he. Tulemuseks on vastuv\u00f5etamatu kaua kestnud patchi v\u00e4ljalase v\u00f5i isegi patch, mis t\u00f6\u00f6tab ainult osaliselt. <\/p>\n

2018. aastal v\u00e4lja antud patch 0day haavatavuse kohta Microsoft Jeti mootoris osutus mittet\u00e4ielikuks<\/a><\/noindex>, st. ei k\u00f5rvaldanud probleemi t\u00e4ielikult.
\n2019. aastal v\u00e4ljastas Cisco patchid haavatavuste CVE-2019-1652 ja CVE-2019-1653 jaoks ruuteri v\u00e4rskendustes, mis ei parandanud t\u00f5rkeid<\/a><\/noindex>.
\n2019. aasta septembris avastasid uurijad avastasid 0day-haavatavuse Dropboxis Windowsi jaoks ja teavitasid sellest arendajaid<\/a><\/noindex>, kuid nad ei parandanud viga 90 p\u00e4eva jooksul. <\/p>\n

Blackhat ja Whitehat h\u00e4kkerid otsivad pidevalt haavatavusi, seega on t\u00f5en\u00e4osus, et nad esimesena probleemi avastavad, oluliselt suurem. M\u00f5ni neist p\u00fc\u00fcab saada preemiaid Bug Bounty programmide kaudu, teised j\u00e4rgivad aga konkreetseid kuritegelikke eesm\u00e4rke. <\/p>\n

Rohkem r\u00fcnnakuid kasutades s\u00fcgavaid valeid<\/h3>\n

\nNeuraalv\u00f5rgud ja kunstlik intelligentsus arenevad, luues uusi v\u00f5imalusi pettuseks. P\u00e4rast valepornovideote ilmumist kuulsustega on tekkinud konkreetsed r\u00fcnnakud, mis p\u00f5hjustavad t\u00f5sist rahalist kahju. <\/p>\n

M\u00e4rtsis 2019varastasid kurjategijad energiakompaniilt 243 000 USA dollari v\u00e4\u00e4rtuses raha \u00fche telefoni k\u00f5ne abil.<\/a><\/noindex>. \u00abEttev\u00f5tte peadirektor\u00bb andis filiaali juhile korralduse edastada raha Ungari allt\u00f6\u00f6v\u00f5tjale. CEO h\u00e4\u00e4l oli valeuudis, mille l\u00f5i tehisintellekt. <\/i><\/p>\n

Arvestades s\u00fcgavat arengut s\u00fcgavale uusi tehnoloogiaid, on oodata, et k\u00fcberpattude v\u00f5ivad rakendada vale audio- ja videoklippide loomist BEC-r\u00fcnnakute ja tehnilise toe petuskeemide jaoks, et kasutajate usaldust t\u00f5sta. <\/p>\n

Peamised sihtm\u00e4rgid s\u00fcgavale on k\u00f5rgem juhtkond, kuna nende k\u00f5nede ja esinemiste salvestused on vabalt juurdep\u00e4\u00e4setavad. <\/p>\n

R\u00fcnnakud pankadele fintech kaudu<\/h3>\n

\nEL-i makseteenuste direktiivi PSD2 vastuv\u00f5tmine on v\u00f5imaldanud uusi r\u00fcnnakute liike pankade ja nende klientide vastu. Need on nii kalakeeramiskampaaniad fintech rakenduste kasutajatele, DDoS-r\u00fcnnakud fintech idufirmadele kui ka andmete varastamine pangast avatud API kaudu. <\/p>\n

Kompleksed r\u00fcnnakud teenusepakkujate kaudu<\/h3>\n

\nEttev\u00f5tted kitsendavad \u00fcha enam oma spetsialiseerumist, andes mitteprofiili tegevusalad v\u00e4lja ostmiseks. Nende t\u00f6\u00f6tajad tunnevad usaldust v\u00e4liste teenuste pakkujate suhtes, kes tegelevad raamatupidamise, tehnilise toe v\u00f5i turvalisuse tagamisega. Tulemuseks on see, et ettev\u00f5tte r\u00fcndamiseks piisab, kui kompromiteerida \u00fcks teenusepakkuja, et selle kaudu sisestada sihtinfrastruktuuri pahavaraline kood, varastada raha v\u00f5i teavet. <\/p>\n

2019. aasta augustis tungisid h\u00e4kkerid kahe IT-ettev\u00f5tte infrastruktuuri, mis pakkusid andmete salvestamise ja varundamise teenuseid, ja juba selle kaudu installisid lunavarana tarkvara sadu hambaravi kabinetti kogu USA-s. <\/a><\/noindex>
\nIT-ettev\u00f5te, mis teenindab New Yorgi politseid, viis mitu tundi v\u00e4lja \u00fche s\u00f5rmej\u00e4lgede andmebaasi, \u00fchendades politsei v\u00f5rguga nakatatud mini-arvuti Intel NUC.<\/a><\/noindex><\/i><\/p>\n

Kuna tarneahelad muutuvad \u00fcha pikemaks, tekib \u00fcha rohkem n\u00f5rku l\u00fclisid, mille haavatavusi saab kasutada suurema saagi r\u00fcndamiseks.
\nVeel peamine tegur, mis lihtsustab tarneahela r\u00fcnnakute toimumist, on kaug t\u00f6\u00f6kohtade laialdane levik. Avalikus Wi-Fi-s v\u00f5i kodus t\u00f6\u00f6tavad vabad t\u00f6\u00f6tajad on kerge saak, kuna nad v\u00f5ivad suhelda mitmete suuremate ettev\u00f5tetega, muutes nende kompromiteeritud seadmed mugavaks h\u00fcppelaudaks j\u00e4rgmiste k\u00fcberr\u00fcnnakute ettevalmistamiseks ja l\u00e4biviimiseks. <\/p>\n

Asjade Interneti (IoT) ja t\u00f6\u00f6stusliku asjade Interneti (IIoT) laialdane kasutamine spioneerimiseks ja v\u00e4ljapressimiseks<\/h3>\n

\nIoT-seadmete kiire kasv, sealhulgas nutitelerid, nutik\u00f5larid ja erinevad h\u00e4\u00e4lassistendid, koos nende paljude avastatud turvaaugedega, loob palju v\u00f5imalusi nende ebaseaduslikuks kasutamiseks.
\nNutiseadmete kompromiteerimine ja inimeste h\u00e4\u00e4ltunnustus AI abil v\u00f5imaldab j\u00e4lgimisobjekti tuvastamist, muutes sellised seadmed v\u00e4ljapressimise v\u00f5i ettev\u00f5tte spioneerimise komplektiks. <\/p>\n

Veel \u00fcks suund, kus IoT seadmeid endiselt kasutatud, on botiv\u00f5rkude loomine erinevate pahatahtlike kyberteenuste jaoks: r\u00e4mpsposti saatmine, anon\u00fc\u00fcmsus ja r\u00fcnnakute korraldamine. DDoS-r\u00fcnnakud.<\/a><\/noindex>.
\nKasvatab r\u00fcnnakute arvu kriitilise infrastruktuuri objektidele, millel on t\u00f6\u00f6stusliku asjade interneti komponente.<\/a><\/noindex>Nende sihtm\u00e4rk v\u00f5ib olla n\u00e4iteks v\u00e4ljapressimise korraldamine ettev\u00f5tte tegevuse peatamise \u00e4hvarduse korral. <\/p>\n

Mida rohkem pilvi, seda rohkem ohte.<\/h3>\n

\nMassiline IT-infrastruktuuri \u00fcleminek pilvedesse toob kaasa uusi r\u00fcnnakuobjekte. Vead pilveserverite kasutuselev\u00f5tus ja seadistuses saavad kurjategijate poolt edukalt \u00e4ra kasutatud. Andmebaaside ebaturvaliste seadistustega seotud lekete arv suureneb iga aastaga. <\/p>\n

2019. aasta oktoobris avastati avalikes allikates ElasticSearch server, mis sisaldas 4 miljardit isikuandmete rekordit.<\/a><\/noindex>
\n2019. aasta novembri l\u00f5pus leiti Microsoft Azure'is avalikes allikates True Dialog'i ettev\u00f5tte andmebaas, mis sisaldas peaaegu 1 miljardit rekordit.<\/a><\/noindex>, milles on t\u00e4ielikud tellijate nimed, e-posti aadressid ja telefoninumbrid, samuti SMS-s\u00f5numite tekstid. <\/i><\/p>\n

Pilves talletatud andmete leke mitte ainult ei kahjusta ettev\u00f5tete mainet, vaid toob kaasa ka trahve ja sanktsioone.<\/p>\n

Piisavate juurdep\u00e4\u00e4supiirangute puudumine, vale \u00f5iguste haldamine ja hooletus logide pidamisel on vaid osa vigadest, mida ettev\u00f5tted teevad oma \"pilve\" v\u00f5rke seadistades. Pilve migreerimise k\u00e4igus kaasatakse \u00fcha rohkem kolmandate osapoolte teenusepakkujaid, kellel on erinev turvalisuse kompetents, mis loob t\u00e4iendavaid v\u00f5imalusi r\u00fcnnakuteks. <\/p>\n

Virtualiseerimise probleemide teravnemine<\/h3>\n

\nTeenuste konteinerimine lihtsustab tarkvara arendamist, hooldust ja juurutamist, kuid samas toob see kaasa ka t\u00e4iendavaid riske. Turvavigade olemasolu populaarsetes konteineripiltides j\u00e4\u00e4b endiselt probleemiks k\u00f5igile, kes neid kasutavad. <\/p>\n

Ettev\u00f5tted peavad samuti silmitsi seisma n\u00f5rkustega erinevates konteinerite arhitektuuri komponentides, alates k\u00e4ituskeskkonna vigadest kuni orkestratsioonide ja ehituskeskkondadeni. Kurjategijad otsivad ja kasutavad k\u00f5iki n\u00f5rkusi, et kompromiteerida DevOps-i protsessi. <\/p>\n

Veel \u00fcks virtualiseerimisega seotud trend on serverivabad arvutused. Gartneri ennustuste kohaselt kasutab 2020. aastal rohkem kui 20% ettev\u00f5tetest seda tehnoloogiat.<\/a><\/noindex>Need platvormid v\u00f5imaldavad arendajatel k\u00e4itada koodi teenusena, vabastades nad vajadusest maksta tervete serverite v\u00f5i konteinerite eest. Kuid \u00fcleminek serverivabadele arvutustele ei taga immuunsust turvariskide eest. <\/p>\n

Serverivabade rakenduste r\u00fcnnakute sissep\u00e4\u00e4sudeks saavad vananenud ja kompromiteeritud teegid ning vale seadistusega keskkonnad. Kurjategijad kasutavad neid konfidentsiaalse teabe kogumiseks ja organisatsioonide v\u00f5rkudesse tungimiseks. <\/p>\n

Kuidas tulla 2020. aastal ohtudega toime<\/h3>\n

\nKuna arenev k\u00fcberkuritegevuse keerukus, peavad ettev\u00f5tted suurendama koost\u00f6\u00f6d turbeekspertidega, et v\u00e4hendada riske kogu oma infrastruktuuris. See aitab kaitsjaid ja arendajaid paremini m\u00f5ista ja kontrollida v\u00f5rku \u00fchendatud seadmeid ning leida nende haavatavusi. <\/p>\n

Muutuvas ohumaastikus on vajalik mitmeastmelise kaitse rakendamine, tuginedes sellistele turvamehhanismidele nagu: <\/p>\n