A technológia évről évre fejlődik és bonyolódik, ezzel párhuzamosan pedig az támadási módszerek is tökéletesednek. A modern valóság online alkalmazásokat, felhőszolgáltatásokat és virtualizációs platformokat igényel, így már nem bújhatunk el a vállalati tűzfal mögött, és nem tűrhetjük el, hogy ne merészkedjünk ki a „veszélyes internetre”. Mindez együtt a IoT/IIoT elterjedésével, a fintech fejlődésével és a távmunkavégzés növekvő népszerűségével nemcsak megváltoztatta a fenyegetések táját, hanem teljesen átformálta is azt. Beszéljünk a kiberfenyegetésekről, amelyeket a 2020-as év tartogat számunkra.
A 0day sebezhetőségek kihasználása a javítások kiadása előtt fog zajlani.
A szoftverrendszerek bonyolultsága nő, így elkerülhetetlenül tartalmaznak hibákat. A fejlesztők kiadnak javításokat, de ehhez először észlelni kell a problémát, ami időt vesz igénybe, beleértve a tesztelő csapatokat is, akik kénytelenek teszteléseket végezni. De sok csapatnak éppen azért van hiányos az ideje, hogy a javítások bevezetése elfogadhatatlanul elhúzódik, vagy akár csak részlegesen működő javítást bocsátanak ki.
A 2018-ban kiadott , vagyis nem szüntette meg a problémát teljesen.
2019-ben a Cisco kiadta .
2019 szeptemberében a kutatók , azonban 90 napig nem javították a hibát.
A feketék és a fehér kalapos hekkerek fókuszáltan keresik a sebezhetőségeket, ezért a valószínűsége annak, hogy ők fedezik fel először a problémát, lényegesen magasabb. Néhányuk célja, hogy jutalmat kapjon a Bug Bounty programok keretében, míg mások konkrét rosszindulatú célokkal rendelkeznek.
Több támadás a deepfake használatával.
A neurális hálózatok és a mesterséges intelligencia fejlődése új lehetőségeket teremt a csalásokra. A híres személyek részvételével készült hamis pornográf videók után konkrét támadások jelentek meg, amelyek súlyos anyagi károkat okoznak.
2019 márciusában"A vállalat vezetője" utasította a fiók vezetőjét, hogy utalja át a pénzt a magyar alvállalkozónak. A vezérigazgató hangját mesterséges intelligencia segítségével hamisították.
A deepfake technológia gyors fejlődését figyelembe véve várható, hogy a kiberbűnözők a hamis audio- és videofelvételek készítését beépítik a BEC-támadásokba és a műszaki támogatási csalásokba, hogy növeljék a felhasználók bizalmát.
A deepfake-ok fő célpontjai a felsővezetők lesznek, mivel a beszélgetéseik és előadásaik felvételei könnyen elérhetők.
Támadások bankok ellen fintech-en keresztül
A PSD2 európai irányelv elfogadása lehetővé tette új típusú támadások végrehajtását a bankok és ügyfeleik ellen. Ide tartoznak a phishing kampányok a fintech alkalmazások felhasználói ellen, a DDoS-támadások a fintech startupok ellen, valamint a banki adatok megszerzése nyílt API-n keresztül.
Bonyolult támadások szolgáltatókon keresztül
A cégek egyre inkább szűkítik a specializációjukat, a nem szakmai tevékenységeket kiszervezve. Dolgozóik megbíznak a könyveléssel, műszaki támogatással vagy a biztonsággal foglalkozó kiszervezettekben. Így egy szolgáltató kompromittálása elegendő ahhoz, hogy a célzott infrastruktúrába kártékony kódot juttassanak, pénzt vagy információt lopjanak.
2019 augusztusában hackerek behatoltak két IT-cég infrastruktúrájába, amelyek adatmentési és tárolási szolgáltatásokat nyújtanak, és már rajta keresztül
Az IT-cég, amely a New York-i Rendőrséget szolgálja ki, néhány órára leállította az ujjlenyomat-adatbázist,
Mivel a beszállítói láncok egyre hosszabbak lesznek, több gyenge láncszem jelenik meg, amelyeket kihasználhatunk a legnagyobb zsákmány támadásához.
A távoli munkavégzés elterjedése egy újabb tényező, amely megkönnyíti a beszállítói láncot célzó támadásokat. A nyilvános Wi-Fi-n vagy otthon dolgozó szabadúszók könnyű préda, és mivel több jelentős vállalattal is kapcsolatba léphetnek, a kompromittált eszközeik kényelmes ugródeszkát jelentenek a következő kiber támadások előkészítéséhez és végrehajtásához.
Az IoT/IIoT széleskörű használata a kémkedés és zsarolás céljából
Az IoT-eszközök, például az okostévék, az „okos” hangszórók és különböző hangasszisztensek számának gyors növekedése, valamint a feltárt sebezhetőségeik sokasága számos lehetőséget teremt az engedély nélküli használatukhoz.
Az okoseszközök kompromittálása és az emberek beszédének AI általi felismerése lehetővé teszi a megfigyelés alá került személyek azonosítását, így ezek az eszközök zsarolásra vagy vállalati kémkedésre használható készletekké válnak.
Egy másik irány, amelyben az IoT-eszközöket továbbra is alkalmazni fogják, a botnetek létrehozása különféle rosszindulatú kiber szolgáltatások céljából: spam küldés, anonim használat és lefolytatás .
Növekedni fog a kritikus infrastruktúrára irányuló támadások száma, amelyek ipari IoT elemekkel vannak felszerelve. Célpontjuk lehet például a váltságdíj követelése a vállalat működésének leállításának fenyegetésével.
Minél több felhő van, annál több veszély.
Az IT infrastruktúrák felhőbe való tömeges átköltözése új támadási célpontokat teremt. A felhőalapú szerverek telepítési és konfigurálási hibáit sikeresen kihasználják a kiberbűnözők. Az adatbázis-összeomlások, amelyek a felhőben található nem biztonságos beállításokkal kapcsolatosak, évről évre növekvő problémát jelentenek.
2019 októberében nyilvánosan elérhetővé vált egy ElasticSearch szerver, amely
2019 november végén ezekben a felhasználók teljes neve, e-mail címe és telefonszáma, valamint SMS-üzenetek szövege szerepelt.
A felhőkben tárolt adatok kiszivárgása nemcsak a vállalatok hírnevét rongálja, hanem bírságok és követelések alkalmazásához is vezet.
A korlátozott hozzáférés, a helytelen jogosultságkezelés és a naplózás hanyag kezelése csak néhány hiba, amelyet a vállalatok elkövetnek felhőhálózataik beállításakor. Ahogy a vállalatok áttérnek a felhőbe, egyre több külső szolgáltató is részt vesz a folyamatban, különféle biztonsági szakértelemmel, ami további támadási lehetőségeket jelent.
A virtualizációs problémák fokozódása
A szolgáltatások konténerizálása megkönnyíti a szoftverek fejlesztését, karbantartását és telepítését, ugyanakkor további kockázatokat is teremt. A népszerű konténerképek sebezhetőségei továbbra is problémát jelentenek mindenki számára, aki használja őket.
A vállalatoknak szembe kell nézniük a konténerarchitektúra különböző összetevőiben található sebezhetőségekkel, a végrehajtási hibáktól kezdve az orchesztátorokon és a build környezeteken át. A támadók keresni fogják és ki fogják használni a gyenge pontokat a DevOps folyamatának kompromittálására.
A virtualizációhoz kapcsolódó egy másik tendencia a serverless számítástechnika. A Gartner előrejelzése szerint Ezek a platformok lehetővé teszik a fejlesztők számára, hogy kódot futtassanak szolgáltatásként, megszüntetve a teljes szerverek vagy konténerek bérlésének szükségességét. Azonban a serverless megoldásokra való áttérés nem biztosít védelmet a biztonsági problémákkal szemben.
A támadások bejárati pontjai a serverless alkalmazások esetében az elavult és kompromittált könyvtárak, valamint a helytelenül konfigurált környezetek lesznek. A támadók ezeket felhasználva gyűjtik össze a bizalmas információkat és hatolnak be a vállalati hálózatokba.
Hogyan védekezhetünk a fenyegetések ellen 2020-ban?
A kibertámadások egyre növekvő bonyolultságát figyelembe véve a vállalatoknak ki kell terjeszteniük a biztonsági szakemberekkel való együttműködésüket, hogy csökkentsék a kockázatokat az infrastruktúrájuk minden szektorában. Ez lehetővé teszi a védők és fejlesztők számára, hogy további információkhoz jussanak, jobban ellenőrizzék a hálózatra kapcsolt eszközöket és megszüntessék azok sebezhetőségeit.
A folyamatosan változó fenyegetési táj a többrétegű védelem bevezetését igényli, amely olyan biztonsági mechanizmusokon alapul, mint:
- a sikeres támadások azonosítása és következményeik mérséklése,
- kezelhető támadásmegelőzés és észlelés,
- viselkedésfigyelés: proaktív új fenyegetések blokkolása és anomáliák észlelése,
- védelem a végpontokon.
A kiberbiztonság terén tapasztalható készséghiány és az alacsony tudásszint meghatározza a szervezetek általános biztonsági szintjét, ezért a vezetőségnek egy újabb stratégiai feladatként kell kezelnie a dolgozók biztonságos viselkedésének rendszeres képzését, együtt a kiberbiztonsági tudatosság növelésével.
Forrás: habr.com
