{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Te\u0161ko, ranjivo, nedovoljno pode\u0161eno: cyber prijetnje 2020.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Te\u0161ko,
\n
\nTehnologije se razvijaju i kompliciraju iz godine u godinu, a s njima se usavr\u0161avaju i metodologije napada. Suvremenost zahtijeva online aplikacije, oblake i platforme za virtualizaciju, stoga se ne mo\u017eemo vi\u0161e skrivati iza korporativnog vatrozida i izbjegavati 'opasan internet'. Sve to, zajedno s \u0161irenjem IoT\/IIoT, razvojem fintech sektora i rastu\u0107om popularno\u0161\u0107u rada na daljinu, neprepoznatljivo je promijenilo krajolik prijetnji. Razgovarajmo o kibernetskim prijetnjama koje nam donosi 2020. godina.<\/i>
\n<\/a><\/noindex><\/p>\n

Eksploatacija 0day ranjivosti \u0107e nadma\u0161iti izlazak zakrpa. <\/h3>\n

\nSlo\u017eenost softverskih sustava raste, stoga neizbje\u017eno sadr\u017ee pogre\u0161ke. Programeri objavljuju ispravke, no za to je prvo potrebno identificirati problem, gubi se vrijeme i smanjuje se u\u010dinkovitost, uklju\u010duju\u0107i i anga\u017eiranje me\u0111usobnih timova \u2013 istih testera koji su prisiljeni provoditi testove. No, mnogim timovima jednostavno nedostaje vremena. Rezultat je nedopustivo duga\u010dak izlazak zakrpe, pa \u010dak i pojava zakrpe koja djeluje samo djelomi\u010dno. <\/p>\n

Objavljena 2018. godine. Zakrpa za 0day ranjivost u Microsoft Jet engine-u ispostavila se kao nepotpuna.<\/a><\/noindex>, tj. nije potpuno otklonila problem.
\nU 2019. godini, Cisco je objavio. zakrpe za ranjivosti CVE-2019-1652 i CVE-2019-1653 u firmverima usmjeriva\u010da koji nisu popravili gre\u0161ke.<\/a><\/noindex>.
\nU rujnu 2019. godine, istra\u017eiva\u010di. otkrili su 0day ranjivost u Dropboxu za Windows i obavijestili programere.<\/a><\/noindex>, no oni nisu ispravili gre\u0161ku unutar 90 dana. <\/p>\n

Blackhat i Whitehat hakeri fokusirano tra\u017ee ranjivosti, stoga je vjerojatnost da \u0107e ih oni prvi otkriti znatno ve\u0107a. Neki od njih te\u017eaju dobivanju nagrada kroz Bug Bounty programe, dok drugi imaju konkretne zlonamjerne ciljeve. <\/p>\n

Vi\u0161e napada s kori\u0161tenjem deepfake tehnologije.<\/h3>\n

\nNeuronske mre\u017ee i umjetna inteligencija se razvijaju, stvaraju\u0107i nove mogu\u0107nosti za prijevaru. Nakon la\u017enih porno videa s poznatim osobama, pojave se i konkretni napadi koji donose ozbiljnu materijalnu \u0161tetu. <\/p>\n

U o\u017eujku 2019. godine,po\u010dinitelji su ukrali 243 tisu\u0107e dolara od energetske kompanije putem jednog telefonskog poziva.<\/a><\/noindex>\"Predsjednik mati\u010dne kompanije\" dao je uputu direktoru podru\u017enice da prebacite novac izvo\u0111a\u010du iz Ma\u0111arske. Glas CEO-a je krivotvoren uz pomo\u0107 umjetne inteligencije. <\/i><\/p>\n

S obzirom na brzi razvoj tehnologije za stvaranje dubokih la\u017ei, mo\u017ee se o\u010dekivati da \u0107e cyber kriminalci uklju\u010diti stvaranje la\u017enih audio i video snimaka u BEC napade i sheme prevara s tehni\u010dkom podr\u0161kom kako bi pove\u0107ali povjerenje korisnika. <\/p>\n

Glavna meta za duboke la\u017ei bit \u0107e vrhunski menad\u017eeri, budu\u0107i da su snimci njihovih razgovora i nastupa slobodno dostupni. <\/p>\n

Napadi na banke putem fintech-a<\/h3>\n

\nUsvajanje europske direktive o platnim uslugama PSD2 omogu\u0107ilo je provo\u0111enje novih vrsta napada na banke i njihove klijente. To uklju\u010duje phishing kampanje protiv korisnika fintech aplikacija, DDoS napade na fintech startupe, kao i kra\u0111u podataka iz banaka putem otvorenog API-a. <\/p>\n

Slo\u017eeni napadi preko dobavlja\u010da usluga<\/h3>\n

\nTvrtke sve vi\u0161e su\u017eavaju svoju specijalizaciju, outsourcaju\u0107i nepovezane vrste aktivnosti. Njihovi zaposlenici postaju povjerljivi prema outsourcerima koji vode ra\u010dunovodstvo, pru\u017eaju tehni\u010dku podr\u0161ku ili osiguravaju sigurnost. Kao rezultat, dovoljno je kompromitirati jednog od dobavlja\u010da usluga kako bi se zlonamjerni kod umetnuo u ciljnu infrastrukturu, ukrala sredstva ili informacija. <\/p>\n

U kolovozu 2019. godine hakeri su prodrli u infrastrukturu dviju IT kompanija koje pru\u017eaju usluge pohrane i rezervnog kopiranja podataka, a ve\u0107 kroz nju ubacili su ransomware u nekoliko stotina stomatolo\u0161kih ordinacija na podru\u010dju Sjedinjenih Dr\u017eava. <\/a><\/noindex>
\nIT kompanija koja opslu\u017euje Policijsku upravu New Yorka na nekoliko sati je onesposobila bazu podataka otisaka prstiju, povezav\u0161i zara\u017eeni mini ra\u010dunar Intel NUC u mre\u017eu policije.<\/a><\/noindex><\/i><\/p>\n

Kako lanac isporuke postaje sve du\u017ei, pojavljuje se vi\u0161e slabih karika \u010dije se ranjivosti mogu iskoristiti za napad na najve\u010di plijen.
\nJo\u0161 jedan faktor koji \u0107e olak\u0161ati napade putem lanaca opskrbe bit \u0107e masovno \u0161irenje udaljenih radnih mjesta. Freelanceri koji rade putem javnog Wi-Fi-a ili iz svojih domova postaju laka meta, a njihova kompromitirana ure\u0111aja mogu poslu\u017eiti kao dobar osnov za pripremu i izvo\u0111enje sljede\u0107ih faza kiberneti\u010dkih napada. <\/p>\n

\u0160iroka upotreba IoT\/IIoT za \u0161pijuna\u017eu i iznudu<\/h3>\n

\nBrzi rast broja IoT ure\u0111aja, me\u0111u kojima su pametni televizori, 'pametni' zvu\u010dnici i razni glasovni asistenti, u kombinaciji s brojnim otkrivenim ranjivostima, stvorit \u0107e mnoge mogu\u0107nosti za njihovu neovla\u0161tenu upotrebu.
\nKompromitacija pametnih ure\u0111aja i prepoznavanje glasova ljudi pomo\u0107u AI omogu\u0107uje identifikaciju objekta pra\u0107enja, \u0161to takve ure\u0111aje pretvara u alat za iznudu ili korporativnu \u0161pijuna\u017eu. <\/p>\n

Jo\u0161 jedna oblast u kojoj \u0107e se IoT ure\u0111aji i dalje koristiti je stvaranje bot mre\u017ea za razli\u010dite zlonamjerne kiberneti\u010dke usluge: slanje spama, anonimizaciju i izvo\u0111enje DDoS napada<\/a><\/noindex>.
\nPove\u0107at \u0107e se broj napada na kriti\u010dnu infrastrukturu opremljenu komponentama industrijskog interneta stvari.<\/a><\/noindex>Njihova meta mogu postati, primjerice, iznude otkupa pod prijetnjom obustave rada poduze\u0107a. <\/p>\n

\u0160to je vi\u0161e oblaka, to je vi\u0161e opasnosti.<\/h3>\n

\nMasovni prelazak IT infrastruktura u oblake dovest \u0107e do pojave novih ciljeva za napade. Gre\u0161ke tijekom implementacije i postavljanja oblaka uspje\u0161no iskori\u0161tavaju zlonamjerni akteri. Broj curenja povezanih s nesigurnim postavkama baza podataka u oblaku raste iz godine u godinu. <\/p>\n

U listopadu 2019. godine, u javnom pristupu prona\u0111en je ElasticSearch server koji sadr\u017ei 4 milijarde zapisa s osobnim podacima.<\/a><\/noindex>
\nKrajem studenog 2019. godine, u oblaku Microsoft Azure u javnom pristupu prona\u0111ena je baza podataka tvrtke True Dialog, koja sadr\u017ei gotovo 1 milijardu zapisa<\/a><\/noindex>, u kojima su navedena puna imena pretplatnika, adrese e-po\u0161te i brojevi telefona, kao i tekstovi SMS poruka. <\/i><\/p>\n

Curjenja podataka pohranjenih u oblacima ne samo da \u0107e na\u0161tetiti reputaciji tvrtki, ve\u0107 \u0107e tako\u0111er dovesti do izricanja kazni i sankcija.<\/p>\n

Nedovoljna ograni\u010denja pristupa, nepravilno upravljanje dozvolama i nepa\u017enja u vo\u0111enju evidencije samo su neki od gre\u0161aka koje kompanije prave prilikom postavljanja svojih 'cloud' mre\u017ea. Kako se selimo u oblake, sve vi\u0161e \u0107e se uklju\u010divati vanjski pru\u017eatelji usluga s razli\u010ditim razinama stru\u010dnosti u oblasti sigurnosti, \u0161to \u0107e otvoriti dodatne mogu\u0107nosti za napade. <\/p>\n

Pogor\u0161anje problema virtualizacije<\/h3>\n

\nKontejnerizacija usluga olak\u0161ava razvoj, odr\u017eavanje i implementaciju softvera, ali istovremeno stvara dodatne rizike. Ranljivosti u popularnim slikama kontejnera ostat \u0107e problem za sve koji ih koriste. <\/p>\n

Kompanije \u0107e se tako\u0111er suo\u010diti s ranjivostima u razli\u010ditim komponentama kontejnerske arhitekture - od gre\u0161aka u izvr\u0161nom okru\u017eenju do orkestratora i okru\u017eenja za izgradnju. Napada\u010di \u0107e tra\u017eiti i koristiti svaku slabu ta\u010dku kako bi kompromitirali DevOps proces. <\/p>\n

Jo\u0161 jedan trend vezan uz virtualizaciju odnosi se na serverless izra\u010dune. Prema prognozi Gartnera, u 2020. godini vi\u0161e od 20% kompanija koristit \u0107e ovu tehnologiju<\/a><\/noindex>. Ove platforme omogu\u0107uju programerima da izvr\u0161avaju kod kao uslugu, osloba\u0111aju\u0107i ih od potrebe da pla\u0107aju cijele servere ili kontejnere. Me\u0111utim, prelazak na serverless izra\u010dune ne osigurava imunitet od sigurnosnih problema. <\/p>\n

To\u010dke ulaza za napade na serverless aplikacije bit \u0107e zastarjeli i kompromitirani biblioteki te nepravilno pode\u0161eno okru\u017eenje. Napada\u010di \u0107e ih koristiti za prikupljanje povjerljivih informacija i upad u mre\u017ee preduze\u0107a. <\/p>\n

Kako se suprotstaviti prijetnjama u 2020. godini<\/h3>\n

\nUzimaju\u0107i u obzir rastu\u0107u slo\u017eenost kiberneti\u010dkih napada, kompanije \u0107e morati pro\u0161iriti suradnju sa stru\u010dnjacima za sigurnost kako bi smanjile rizike u svim sektorima svoje infrastrukture. To \u0107e omogu\u0107iti za\u0161titarima i programerima da dobiju dodatne informacije i bolje kontroliraju povezane ure\u0111aje i otklone njihove ranjivosti. <\/p>\n

Stalno promjenjivi pejza\u017e prijetnji zahtijevat \u0107e implementaciju vi\u0161eslojne za\u0161tite, zasnovane na mehanizmima sigurnosti kao \u0161to su: <\/p>\n