Le tecnologie si evolvono e diventano sempre più complesse anno dopo anno, e con esse si perfezionano le tecniche di attacco. Le realtà moderne richiedono applicazioni online, servizi cloud e piattaforme di virtualizzazione, quindi non è più possibile nascondersi dietro un firewall aziendale senza affacciarsi nel "pericoloso internet". Tutto ciò, insieme alla diffusione dell'IoT/IIoT, allo sviluppo della fintech e alla crescente popolarità del lavoro da remoto, ha trasformato radicalmente il panorama delle minacce. Parliamo delle cyber minacce che ci riserva il 2020.
L'exploitation des vulnérabilités 0day precederà la sortie des patch
La complessità dei sistemi software cresce, quindi inevitabilmente contengono bug. Gli sviluppatori rilasciano correzioni, ma è necessario prima identificare il problema, impiegando tempo anche da parte dei team affini – gli stessi tester, che devono eseguire test. Ma il tempo è drammaticamente insufficiente per molti team. Il risultato è un rilascio di patch inaccettabilmente lungo, o addirittura un rilascio di una patch che funziona solo parzialmente.
Rilasciato nel 2018 , cioè non ha risolto completamente il problema.
Nel 2019, Cisco ha rilasciato .
Nel settembre 2019, i ricercatori , tuttavia, non hanno corretto l'errore entro 90 giorni.
I hacker Blackhat e Whitehat si concentrano nella ricerca di vulnerabilità, quindi è molto più probabile che siano loro a scoprire per primi il problema. Alcuni di loro cercano ricompense nei programmi Bug Bounty, mentre altri perseguono obiettivi dannosi concreti.
Un aumento degli attacchi che utilizzano deepfake
Le reti neurali e l'intelligenza artificiale si evolvono, creando nuove opportunità per le frodi. Dopo i falsi video pornografici con celebrità, sono apparsi attacchi reali con gravi danni materiali.
Nel marzo 2019, p. "Il CEO della società madre" ha dato istruzioni al capo della filiale di trasferire denaro a un appaltatore ungherese. La voce del CEO è stata falsificata mediante intelligenza artificiale.
Date le rapida evoluzione della tecnologia di creazione dei deepfake, ci si può aspettare che i cybercriminali integrino la creazione di falsi audio e video negli attacchi BEC e nelle truffe di supporto tecnico per aumentare la fiducia degli utenti.
Il principale obiettivo dei deepfake saranno i dirigenti, poiché le registrazioni delle loro conversazioni e presentazioni sono facilmente accessibili.
Attacchi alle banche tramite fintech
L'adozione della direttiva europea sui servizi di pagamento PSD2 ha reso possibile l'esecuzione di nuovi tipi di attacchi sulle banche e sui loro clienti. Ciò include campagne di phishing contro gli utenti delle applicazioni fintech, attacchi DDoS a startup fintech e furto di dati dalle banche tramite API aperte.
Attacchi complessi tramite fornitori di servizi
Le aziende restringono sempre di più la loro specializzazione, esternalizzando attività non core. I loro dipendenti sviluppano fiducia nei fornitori esterni che gestiscono la contabilità, il supporto tecnico o la sicurezza. Di conseguenza, per attaccare un'azienda è sufficiente compromettere uno dei fornitori di servizi, per inserire codice malevolo nell'infrastruttura target e rubare denaro o informazioni.
Nel agosto 2019, gli hacker sono penetrati nell'infrastruttura di due aziende IT che offrivano servizi di archiviazione e backup dei dati, e già attraverso questa
Un'azienda IT che gestiva il Dipartimento di Polizia di New York ha interrotto per alcune ore il database delle impronte digitali,
Poiché le catene di approvvigionamento stanno diventando sempre più lunghe, emergono più collegamenti deboli, le cui vulnerabilità possono essere sfruttate per attaccare il bottino più grande.
Un altro fattore che faciliterà gli attacchi tramite catene di approvvigionamento sarà la diffusione massiccia del lavoro remoto. I freelance che lavorano tramite Wi-Fi pubblico o da casa sono un bersaglio facile e possono interagire con diverse aziende serie, rendendo i loro dispositivi compromessi una base comoda per preparare e condurre le prossime fasi di un attacco informatico.
Ampio utilizzo di IoT/IIoT per spionaggio e estorsione
L'aumento rapido degli dispositivi IoT, come smart TV, altoparlanti intelligenti e vari assistenti vocali, insieme al gran numero di vulnerabilità riscontrabili, creerà molte opportunità per un uso non autorizzato.
La compromissione dei dispositivi smart e il riconoscimento vocale tramite IA consentono di identificare l'oggetto di sorveglianza, trasformando tali dispositivi in strumenti per estorsioni o spionaggio aziendale.
Un'altra direzione in cui i dispositivi IoT continueranno a essere utilizzati è la creazione di botnet per vari servizi informatici malevoli: invio di spam, anonimizzazione e conduzione .
Aumenterà il numero di attacchi alle infrastrutture critiche dotate di componenti Il loro obiettivo potrebbe, ad esempio, essere l'estorsione di un riscatto minacciando l'interruzione delle operazioni aziendali.
Più nuvole ci sono, maggiori sono i pericoli
Il massiccio spostamento delle infrastrutture IT verso il cloud porterà alla creazione di nuovi obiettivi per gli attacchi. Gli errori nella distribuzione e configurazione dei server cloud vengono sfruttati con successo dagli aggressori. Il numero di violazioni legate a configurazioni insicure di database nel cloud cresce ogni anno.
Nel ottobre 2019, un server ElasticSearch è stato trovato esposto, contenente
Alla fine di novembre 2019, , contenenti nomi completi degli abbonati, indirizzi email e numeri di telefono, così come testi di SMS.
Le violazioni dei dati ospitati nel cloud non solo danneggeranno la reputazione delle aziende, ma porteranno anche a multe e sanzioni.
Limitazioni insufficienti dell'accesso, gestione impropria dei permessi e negligenza nella registrazione delle attività sono solo alcune delle errori che le aziende commetteranno durante la configurazione delle loro reti 'in cloud'. Con la migrazione al cloud, sempre più fornitori di servizi esterni con diverse competenze in materia di sicurezza saranno coinvolti, offrendo ulteriori opportunità per gli attacchi.
Inasprimento dei problemi di virtualizzazione
La containerizzazione dei servizi semplifica lo sviluppo, la manutenzione e la distribuzione del software, ma allo stesso tempo crea rischi aggiuntivi. Le vulnerabilità nelle immagini container più popolari saranno comunque un problema per chi le utilizza.
Le aziende dovranno anche affrontare vulnerabilità in vari componenti dell'architettura dei container, da errori nell'ambiente di esecuzione a orchestratori e ambienti di costruzione. Gli aggressori cercheranno e sfrutteranno tutti i punti deboli per compromettere il processo DevOps.
Un'altra tendenza legata alla virtualizzazione riguarda il calcolo serverless. Secondo Gartner, Queste piattaforme offrono agli sviluppatori la possibilità di eseguire codice come servizio, liberandoli dall'obbligo di pagare per interi server o contenitori. Tuttavia, la transizione al calcolo serverless non fornisce immunità dai problemi di sicurezza.
I punti di accesso per gli attacchi alle applicazioni serverless saranno librerie obsolete e compromesse e ambienti di configurazione errati. Gli aggressori li utilizzeranno per raccogliere informazioni riservate e infiltrarsi nelle reti aziendali.
Come affrontare le minacce nel 2020
Data la crescente complessità delle minacce informatiche, le aziende dovranno ampliare la collaborazione con esperti di sicurezza per ridurre i rischi in tutti i settori della propria infrastruttura. Ciò consentirà ai difensori e agli sviluppatori di ottenere ulteriori informazioni e controllare meglio i dispositivi connessi in rete e di risolvere le loro vulnerabilità.
Il panorama delle minacce in continua evoluzione richiederà l'implementazione di una protezione multilivello, basata su meccanismi di sicurezza come:
- individuazione degli attacchi riusciti e mitigazione dei loro effetti,
- rilevamento e prevenzione degli attacchi gestiti,
- monitoraggio comportamentale: blocco proattivo di nuove minacce e rilevamento di comportamenti anomali,
- protezione degli endpoint.
La mancanza di competenze e la bassa qualità delle conoscenze nel campo della cybersecurity determineranno il livello complessivo di sicurezza delle organizzazioni; pertanto, un altro obiettivo strategico per la loro leadership dovrebbe essere l'addestramento sistematico del comportamento sicuro dei dipendenti, insieme all'aumento della consapevolezza in materia di sicurezza delle informazioni.
Fonte: habr.com
