Tehnologije se razvijaju i kompliciraju iz godine u godinu, a s njima se usavršavaju i metodologije napada. Suvremenost zahtijeva online aplikacije, oblake i platforme za virtualizaciju, stoga se ne možemo više skrivati iza korporativnog vatrozida i izbjegavati 'opasan internet'. Sve to, zajedno s širenjem IoT/IIoT, razvojem fintech sektora i rastućom popularnošću rada na daljinu, neprepoznatljivo je promijenilo krajolik prijetnji. Razgovarajmo o kibernetskim prijetnjama koje nam donosi 2020. godina.
Eksploatacija 0day ranjivosti će nadmašiti izlazak zakrpa.
Složenost softverskih sustava raste, stoga neizbježno sadrže pogreške. Programeri objavljuju ispravke, no za to je prvo potrebno identificirati problem, gubi se vrijeme i smanjuje se učinkovitost, uključujući i angažiranje međusobnih timova – istih testera koji su prisiljeni provoditi testove. No, mnogim timovima jednostavno nedostaje vremena. Rezultat je nedopustivo dugačak izlazak zakrpe, pa čak i pojava zakrpe koja djeluje samo djelomično.
Objavljena 2018. godine. , tj. nije potpuno otklonila problem.
U 2019. godini, Cisco je objavio. .
U rujnu 2019. godine, istraživači. , no oni nisu ispravili grešku unutar 90 dana.
Blackhat i Whitehat hakeri fokusirano traže ranjivosti, stoga je vjerojatnost da će ih oni prvi otkriti znatno veća. Neki od njih težaju dobivanju nagrada kroz Bug Bounty programe, dok drugi imaju konkretne zlonamjerne ciljeve.
Više napada s korištenjem deepfake tehnologije.
Neuronske mreže i umjetna inteligencija se razvijaju, stvarajući nove mogućnosti za prijevaru. Nakon lažnih porno videa s poznatim osobama, pojave se i konkretni napadi koji donose ozbiljnu materijalnu štetu.
U ožujku 2019. godine,"Predsjednik matične kompanije" dao je uputu direktoru podružnice da prebacite novac izvođaču iz Mađarske. Glas CEO-a je krivotvoren uz pomoć umjetne inteligencije.
S obzirom na brzi razvoj tehnologije za stvaranje dubokih laži, može se očekivati da će cyber kriminalci uključiti stvaranje lažnih audio i video snimaka u BEC napade i sheme prevara s tehničkom podrškom kako bi povećali povjerenje korisnika.
Glavna meta za duboke laži bit će vrhunski menadžeri, budući da su snimci njihovih razgovora i nastupa slobodno dostupni.
Napadi na banke putem fintech-a
Usvajanje europske direktive o platnim uslugama PSD2 omogućilo je provođenje novih vrsta napada na banke i njihove klijente. To uključuje phishing kampanje protiv korisnika fintech aplikacija, DDoS napade na fintech startupe, kao i krađu podataka iz banaka putem otvorenog API-a.
Složeni napadi preko dobavljača usluga
Tvrtke sve više sužavaju svoju specijalizaciju, outsourcajući nepovezane vrste aktivnosti. Njihovi zaposlenici postaju povjerljivi prema outsourcerima koji vode računovodstvo, pružaju tehničku podršku ili osiguravaju sigurnost. Kao rezultat, dovoljno je kompromitirati jednog od dobavljača usluga kako bi se zlonamjerni kod umetnuo u ciljnu infrastrukturu, ukrala sredstva ili informacija.
U kolovozu 2019. godine hakeri su prodrli u infrastrukturu dviju IT kompanija koje pružaju usluge pohrane i rezervnog kopiranja podataka, a već kroz nju
IT kompanija koja opslužuje Policijsku upravu New Yorka na nekoliko sati je onesposobila bazu podataka otisaka prstiju,
Kako lanac isporuke postaje sve duži, pojavljuje se više slabih karika čije se ranjivosti mogu iskoristiti za napad na največi plijen.
Još jedan faktor koji će olakšati napade putem lanaca opskrbe bit će masovno širenje udaljenih radnih mjesta. Freelanceri koji rade putem javnog Wi-Fi-a ili iz svojih domova postaju laka meta, a njihova kompromitirana uređaja mogu poslužiti kao dobar osnov za pripremu i izvođenje sljedećih faza kibernetičkih napada.
Široka upotreba IoT/IIoT za špijunažu i iznudu
Brzi rast broja IoT uređaja, među kojima su pametni televizori, 'pametni' zvučnici i razni glasovni asistenti, u kombinaciji s brojnim otkrivenim ranjivostima, stvorit će mnoge mogućnosti za njihovu neovlaštenu upotrebu.
Kompromitacija pametnih uređaja i prepoznavanje glasova ljudi pomoću AI omogućuje identifikaciju objekta praćenja, što takve uređaje pretvara u alat za iznudu ili korporativnu špijunažu.
Još jedna oblast u kojoj će se IoT uređaji i dalje koristiti je stvaranje bot mreža za različite zlonamjerne kibernetičke usluge: slanje spama, anonimizaciju i izvođenje .
Povećat će se broj napada na kritičnu infrastrukturu opremljenu komponentama Njihova meta mogu postati, primjerice, iznude otkupa pod prijetnjom obustave rada poduzeća.
Što je više oblaka, to je više opasnosti.
Masovni prelazak IT infrastruktura u oblake dovest će do pojave novih ciljeva za napade. Greške tijekom implementacije i postavljanja oblaka uspješno iskorištavaju zlonamjerni akteri. Broj curenja povezanih s nesigurnim postavkama baza podataka u oblaku raste iz godine u godinu.
U listopadu 2019. godine, u javnom pristupu pronađen je ElasticSearch server koji sadrži
Krajem studenog 2019. godine, , u kojima su navedena puna imena pretplatnika, adrese e-pošte i brojevi telefona, kao i tekstovi SMS poruka.
Curjenja podataka pohranjenih u oblacima ne samo da će naštetiti reputaciji tvrtki, već će također dovesti do izricanja kazni i sankcija.
Nedovoljna ograničenja pristupa, nepravilno upravljanje dozvolama i nepažnja u vođenju evidencije samo su neki od grešaka koje kompanije prave prilikom postavljanja svojih 'cloud' mreža. Kako se selimo u oblake, sve više će se uključivati vanjski pružatelji usluga s različitim razinama stručnosti u oblasti sigurnosti, što će otvoriti dodatne mogućnosti za napade.
Pogoršanje problema virtualizacije
Kontejnerizacija usluga olakšava razvoj, održavanje i implementaciju softvera, ali istovremeno stvara dodatne rizike. Ranljivosti u popularnim slikama kontejnera ostat će problem za sve koji ih koriste.
Kompanije će se također suočiti s ranjivostima u različitim komponentama kontejnerske arhitekture - od grešaka u izvršnom okruženju do orkestratora i okruženja za izgradnju. Napadači će tražiti i koristiti svaku slabu tačku kako bi kompromitirali DevOps proces.
Još jedan trend vezan uz virtualizaciju odnosi se na serverless izračune. Prema prognozi Gartnera, . Ove platforme omogućuju programerima da izvršavaju kod kao uslugu, oslobađajući ih od potrebe da plaćaju cijele servere ili kontejnere. Međutim, prelazak na serverless izračune ne osigurava imunitet od sigurnosnih problema.
Točke ulaza za napade na serverless aplikacije bit će zastarjeli i kompromitirani biblioteki te nepravilno podešeno okruženje. Napadači će ih koristiti za prikupljanje povjerljivih informacija i upad u mreže preduzeća.
Kako se suprotstaviti prijetnjama u 2020. godini
Uzimajući u obzir rastuću složenost kibernetičkih napada, kompanije će morati proširiti suradnju sa stručnjacima za sigurnost kako bi smanjile rizike u svim sektorima svoje infrastrukture. To će omogućiti zaštitarima i programerima da dobiju dodatne informacije i bolje kontroliraju povezane uređaje i otklone njihove ranjivosti.
Stalno promjenjivi pejzaž prijetnji zahtijevat će implementaciju višeslojne zaštite, zasnovane na mehanizmima sigurnosti kao što su:
- otkrivanje uspješnih napada i ublažavanje njihovih posljedica,
- upravljanje otkrivanjem i sprječavanjem napada,
- ponašaj monitoring: proaktivno blokiranje novih prijetnji i otkrivanje abnormalnog ponašanja,
- zaštita krajnjih točaka.
Nedostatak vještina i niska razina znanja o kibernetičkoj sigurnosti odredit će ukupnu razinu zaštite organizacija, stoga bi još jedan strateški zadatak njihovog vodstva trebao biti sustavno treniranje sigurnog ponašanja zaposlenika uz podizanje svijesti o informacijskim sigurnosnim pitanjima.
Izvor: habr.com
