Le tecnologie si sviluppano e si complicano di anno in anno, e insieme ad esse si perfezionano anche le metodologie di attacco. Le realtà moderne richiedono applicazioni online, servizi cloud e piattaforme di virtualizzazione, quindi non è più possibile nascondersi dietro a un firewall aziendale — né evitare di affacciarsi su un «internet pericoloso». Tutto ciò, insieme alla diffusione dell'IoT/IIoT, allo sviluppo del fintech e alla crescente popolarità del lavoro remoto, ha cambiato il panorama delle minacce in modo inimmaginabile. Parliamo delle cyber minacce che ci riserva l'anno 2020.
L'exploit delle vulnerabilità 0day anticiperà il rilascio delle patch.
La complessità dei sistemi software cresce, pertanto contengono inevitabilmente errori. Gli sviluppatori rilasciano delle correzioni, ma per questo è necessario prima identificare il problema, perdendo tempo anche con i team affini – gli stessi tester, che sono costretti a condurre i test. Ma il tempo scarseggia drammaticamente per molti team. Il risultato è un rilascio inaccettabilmente lungo delle patch, o addirittura l'emergere di una patch che funziona solo parzialmente.
Rilasciato nel 2018 , cioè non ha risolto completamente il problema.
Nel 2019 Cisco ha rilasciato .
Nel settembre 2019, i ricercatori , tuttavia questi non hanno mai corretto l’errore entro 90 giorni.
I hacker Blackhat e Whitehat cercano attentamente vulnerabilità, quindi la probabilità che siano i primi a scoprire il problema è significativamente maggiore. Alcuni di loro cercano di ottenere premi attraverso programmi Bug Bounty, mentre altri perseguono obiettivi malevoli concreti.
Più attacchi che utilizzano deepfake
Le reti neurali e l'intelligenza artificiale si sviluppano, creando nuove possibilità per frodi. Dopo i falsi video pornografici con celebrità sono emersi attacchi concreti con danni materiali significativi.
Nel marzo 2019, i. «Il direttore della holding» ha dato istruzioni al direttore della filiale di trasferire denaro a un appaltatore ungherese. La voce del CEO è stata contraffatta utilizzando l'intelligenza artificiale.
Considerando lo sviluppo rapido della tecnologia dei deepfake, è lecito aspettarsi che i cybercriminali incorporino la creazione di audio e video falsi nelle BEC-attack e nelle truffe di supporto tecnico per aumentare la fiducia degli utenti.
I principali obiettivi dei deepfake saranno i top manager, poiché le registrazioni delle loro conversazioni e presentazioni sono facilmente accessibili.
Attacchi alle banche tramite fintech
L'adozione della direttiva europea sui servizi di pagamento PSD2 ha reso possibile l'esecuzione di nuovi tipi di attacchi contro le banche e i loro clienti. Ciò include campagne di phishing contro gli utenti delle applicazioni fintech, attacchi DDoS su startup fintech e furto di dati dalle banche tramite API aperte.
Attacchi complessi attraverso fornitori di servizi
Le aziende stanno sempre più restringendo la loro specializzazione, esternalizzando attività non core. I loro dipendenti si fidano delle aziende esterne che gestiscono la contabilità, forniscono supporto tecnico o garantiscono la sicurezza. Di conseguenza, per attaccare un'azienda è sufficiente compromettere uno dei fornitori di servizi per introdurre codice maligno nella infrastruttura target, rubare denaro o informazioni.
Nell'agosto 2019, gli hacker hanno compromesso l'infrastruttura di due aziende IT che fornivano servizi di storage e backup dei dati, e attraverso essa
Un'azienda IT che assiste il Dipartimento di Polizia di New York ha disabilitato i database delle impronte digitali per alcune ore,
Poiché le catene di approvvigionamento diventano sempre più lunghe, ci sono più anelli deboli, le cui vulnerabilità possono essere sfruttate per attaccare il bottino più succoso.
Un altro fattore che faciliterà gli attacchi attraverso le catene di approvvigionamento sarà la diffusione massiccia del lavoro remoto. I freelancer che lavorano attraverso Wi-Fi pubblico o da casa sono facili bersagli, e poiché possono interagire con diverse aziende importanti, i loro dispositivi compromessi diventano una comoda base per preparare e attuare le fasi successive di un attacco informatico.
Ampio utilizzo di IoT/IIoT per spionaggio e estorsione
La rapida crescita del numero di dispositivi IoT, tra cui smart TV, speaker 'intelligenti' e vari assistenti vocali, insieme al gran numero di vulnerabilità identificate in essi, creerà molte opportunità per il loro uso non autorizzato.
Il compromesso dei dispositivi intelligenti e il riconoscimento vocale delle persone tramite AI consentono di identificare l'oggetto di sorveglianza, trasformando tali dispositivi in strumenti per estorsione o spionaggio aziendale.
Un'altra area in cui i dispositivi IoT saranno ancora utilizzati è la creazione di botnet per vari servizi informatici dannosi: invio di spam, anonimizzazione e conduzione .
Aumenterà il numero di attacchi agli oggetti critici delle infrastrutture, dotati di componenti . Il loro obiettivo potrebbe essere, ad esempio, l'estorsione di un riscatto sotto minaccia di interruzione delle operazioni aziendali.
Più nuvole ci sono, più pericoli ci sono
Il trasferimento massiccio delle infrastrutture IT verso il cloud porterà alla comparsa di nuovi obiettivi per gli attacchi. Gli errori nella distribuzione e configurazione dei server cloud vengono sfruttati con successo dai malintenzionati. Il numero di violazioni legate a configurazioni insicure dei database nel cloud è in aumento ogni anno.
Nel ottobre 2019, è stato scoperto un server ElasticSearch accessibile al pubblico, contenente
Alla fine di novembre 2019 , in cui erano inclusi nomi completi degli utenti, indirizzi email e numeri di telefono, oltre ai testi dei messaggi SMS.
Le violazioni dei dati archiviati nel cloud non solo danneggeranno la reputazione delle aziende, ma porteranno anche a multe e sanzioni.
Limitazioni insufficienti nell'accesso, gestione scorretta delle autorizzazioni e negligenza nella registrazione dei log sono solo alcune delle errori che le aziende commetteranno nella configurazione delle proprie reti "cloud". Con la migrazione verso il cloud, sempre più fornitori di servizi esterni con diverse competenze in materia di sicurezza saranno coinvolti in questo processo, offrendo ulteriori opportunità di attacco.
Aggravamento dei problemi di virtualizzazione
La containerizzazione dei servizi facilita lo sviluppo, la manutenzione e il deployment del software, ma allo stesso tempo crea ulteriori rischi. Le vulnerabilità nelle immagini di container più popolari continueranno a essere un problema per tutti coloro che le utilizzano.
Le aziende dovranno anche affrontare vulnerabilità in diversi componenti dell'architettura dei container, dagli errori nell'ambiente di esecuzione agli orchestratori e agli ambienti di build. Gli hacker cercheranno e sfrutteranno qualsiasi punto debole per compromettere il processo DevOps.
Un'altra tendenza legata alla virtualizzazione riguarda il calcolo serverless. Secondo una previsione di Gartner, . Queste piattaforme offrono agli sviluppatori la possibilità di eseguire codice come servizio, eliminando la necessità di pagare per interi server o container. Tuttavia, il passaggio al calcolo serverless non garantisce l'immunità dai problemi di sicurezza.
I punti di ingresso per gli attacchi alle applicazioni serverless saranno librerie obsolete e compromesse e ambienti configurati in modo errato. Gli hacker le utilizzeranno per raccogliere informazioni riservate e infiltrarsi nelle reti aziendali.
Come affrontare le minacce nel 2020
Considerando la crescente complessità delle minacce informatiche, le aziende dovranno ampliare la collaborazione con esperti di sicurezza per ridurre i rischi in tutti i settori della propria infrastruttura. Questo permetterà ai difensori e ai programmatori di ottenere ulteriori informazioni e controllare meglio i dispositivi connessi in rete, eliminando le loro vulnerabilità.
Il paesaggio delle minacce in continuo cambiamento richiederà l'implementazione di una protezione multilivello, basata su meccanismi di sicurezza come:
- rilevamento degli attacchi riusciti e mitigazione delle loro conseguenze,
- rilevamento e prevenzione degli attacchi gestiti,
- monitoraggio comportamentale: blocco proattivo di nuove minacce e rilevamento di comportamenti anomali,
- protezione dei terminali.
La mancanza di competenze e la bassa qualità delle conoscenze nel campo della cybersecurity influenzeranno il livello complessivo di sicurezza delle organizzazioni; pertanto, un'altra sfida strategica per i loro dirigenti dovrebbe essere l'allenamento sistematico del comportamento sicuro dei dipendenti, insieme a un aumento della consapevolezza sulla sicurezza informatica.
Fonte: habr.com
