TechnologieĆ«n ontwikkelen en compliceren jaar na jaar, en met hen verbeteren de aanvallersmethoden. De moderne realiteit vereist online toepassingen, cloudservices en virtualisatieplatforms, waardoor het niet langer mogelijk is om je achter een zakelijke firewall te verbergen ā en je niet uit te steken in het 'gevaarlijke internet'. Dit alles, samen met de opkomst van IoT/IIoT, de ontwikkeling van fintech en de groeiende populariteit van remote werken, heeft het bedreigingslandschap onherkenbaar veranderd. Laten we het hebben over de cyberdreigingen die 2020 voor ons in petto heeft.
De exploitatie van 0day-kwetsbaarheden zal sneller zijn dan de release van patches.
De complexiteit van softwaresystemen neemt toe, waardoor ze onvermijdelijk fouten bevatten. Ontwikkelaars brengen correcties uit, maar daarvoor moet het probleem eerst worden geĆÆdentificeerd, wat tijd kost, ook van aanverwante teams ā zoals testers die gedwongen zijn om tests uit te voeren. Maar veel teams hebben hieromtrent schrikbarend weinig tijd. Het resultaat is een onacceptabel lange release van patches, of soms zelfs een patch die slechts gedeeltelijk werkt.
De patch die in 2018 werd uitgebracht , dwz het loste het probleem niet volledig op.
In 2019 bracht Cisco .
In september 2019 ontdekten onderzoekers , maar zij hebben de fout in 90 dagen niet gerepareerd.
Blackhat- en Whitehat-hackers zijn gericht op het zoeken naar kwetsbaarheden, waardoor de kans dat zij als eersten een probleem ontdekken aanzienlijk groter is. Sommigen van hen streven naar beloningen via Bug Bounty-programma's, terwijl anderen specifieke kwaadaardige doelen nastreven.
Meer aanvallen met behulp van deepfakes.
Neuro-netwerken en kunstmatige intelligentie ontwikkelen zich, waardoor nieuwe mogelijkheden voor fraude ontstaan. Na valse pornowebsitevideo's met beroemdheden zijn er nu gerichte aanvallen met aanzienlijke materiƫle schade.
In maart 2019. De "CEO van het moederbedrijf" gaf de filiaalmanager de instructie om geld over te maken naar een aannemer uit Hongarije. De stem van de CEO werd vervalst met behulp van kunstmatige intelligentie.
Gezien de snelle ontwikkeling van deepfake-technologie kan worden verwacht dat cybercriminelen het maken van valse audio- en videoclips zullen opnemen in BEC-aanvallen en fraude met technische ondersteuning om het vertrouwen van gebruikers te vergroten.
Topmanagers zullen de belangrijkste doelwitten van deepfakes zijn, omdat opnames van hun gesprekken en toespraken vrij toegankelijk zijn.
Aanvallen op banken via fintech
De aanneming van de Europese richtlijn voor betalingsdiensten PSD2 heeft nieuwe soorten aanvallen op banken en hun klanten mogelijk gemaakt. Dit omvat phishingcampagnes tegen gebruikers van fintech-applicaties, DDoS-aanvallen op fintech-startups, en het stelen van gegevens uit de bank via een open API.
Complexe aanvallen via dienstverleners
Bedrijven specialiseren zich steeds meer en besteden niet-kernactiviteiten uit. Hun medewerkers ontwikkelen vertrouwen in uitbesteders die boekhouding, technische ondersteuning of beveiliging verzorgen. Als gevolg daarvan is het voldoende om Ć©Ć©n van de dienstverleners te compromitteren om via hen kwaadaardige code in de doelstructuur te brengen, geld of informatie te stelen.
In augustus 2019 drongen hackers door in de infrastructuur van twee IT-bedrijven die gegevensopslag en back-updiensten aanbieden, en al via deze weg
Een IT-bedrijf dat de New York Police Department bedient, heeft de database van vingerafdrukken enkele uren offline gebracht,
Naarmate toeleveringsketens langer worden, ontstaan er meer zwakke schakels, waarvan kwetsbaarheden kunnen worden misbruikt om de grootste buit aan te vallen.
Een andere factor die aanvallen via leveringsketens vergemakkelijkt, is de massale verspreiding van thuiswerk. Freelancers die via openbaar Wi-Fi of vanuit huis werken, zijn eenvoudig doelwit, en ze kunnen interactie hebben met verschillende grote bedrijven, waardoor hun gecompromitteerde apparaten een handige basis worden voor het voorbereiden en uitvoeren van de volgende fasen van een cyberaanval.
De wijdverspreide toepassing van IoT/IIoT voor spionage en afpersing
De snelle groei van het aantal IoT-apparaten, waaronder slimme televisies, āslimmeā luidsprekers en diverse spraakassistenten, in combinatie met het grote aantal ontdekte kwetsbaarheden, zal talloze kansen creĆ«ren voor ongeoorloofd gebruik.
De compromittering van slimme apparaten en de spraakherkenning van mensen met behulp van AI maakt het mogelijk om het doelwit van surveillance te identificeren, waardoor dergelijke apparaten een hulpmiddel voor afpersing of bedrijfs-spionage worden.
Een andere richting waar IoT-apparaten nog steeds voor gebruikt zullen worden, is het creƫren van botnets voor verschillende kwaadaardige cyberdiensten: het verzenden van spam, anonimiseren en uitvoeren van .
Het aantal aanvallen op kritieke infrastructuur, uitgerust met componenten . Hun doel kan bijvoorbeeld afpersing zijn met de bedreiging om de bedrijfsvoering stil te leggen.
Hoe meer clouds, hoe meer gevaren
De massale verhuizing van IT-infrastructuren naar de clouds zal leiden tot de opkomst van nieuwe doelwitten voor aanvallen. Fouten bij het uitrollen en configureren van cloudservers worden succesvol benut door kwaadwillenden. Het aantal lekken in verband met onveilige database-instellingen in de cloud groeit elk jaar.
In oktober 2019 werd er een ElasticSearch-server ontdekt die openbaar toegankelijk was en
Eind november 2019 , waarin volledige namen van abonnees, e-mailadressen en telefoonnummers, evenals teksten van sms-berichten voorkwamen.
Lekken van gegevens die in clouds zijn geplaatst, zullen niet alleen de reputatie van bedrijven schaden, maar ook leiden tot boetes en sancties.
Onvoldoende toegangsbeperkingen, onjuiste machtigingsbeheer en nalatigheid bij logboekregistratie zijn slechts enkele van de fouten die bedrijven zullen maken bij het configureren van hun "cloud"-netwerken. Naarmate de migratie naar de cloud vordert, zullen externe dienstverleners met verschillende beveiligingscompetenties steeds meer betrokken raken bij dit proces, wat extra mogelijkheden voor aanvallen biedt.
Verergering van virtualisatieproblemen
Containerisatie van diensten vergemakkelijkt de ontwikkeling, het onderhoud en de implementatie van software, maar creƫert ook extra risico's. Kwetsbaarheden in populaire containerafbeeldingen blijven een probleem voor iedereen die ze gebruikt.
Bedrijven zullen ook kwetsbaarheden in verschillende componenten van de containerarchitectuur moeten aanpakken, van fouten in de runtime tot orkestratoren en buildomgevingen. Kwaadwillenden zullen naar iedere zwakke plek zoeken en deze gebruiken om het DevOps-proces te compromitteren.
Een andere virtualisatietrend heeft betrekking op serverless computing. Volgens Gartner, Deze platforms bieden ontwikkelaars de mogelijkheid om code als een dienst uit te voeren, waardoor ze niet hoeven te betalen voor hele servers of containers. De overgang naar serverless computing biedt echter geen immuniteit tegen beveiligingsproblemen.
Verouderde en gecompromitteerde bibliotheken en verkeerd geconfigureerde omgevingen zullen de toegangspunten voor aanvallen op serverless applicaties zijn. Kwaadwillenden zullen deze benutten om gevoelige informatie te verzamelen en in de netwerken van ondernemingen door te dringen.
Hoe bedreigingen in 2020 te weerstaan
Gezien de toenemende complexiteit van cybercriminaliteit, zullen bedrijven hun samenwerking met beveiligingsexperts moeten uitbreiden om de risico's in alle sectoren van hun infrastructuur te verkleinen. Dit stelt verdedigers en ontwikkelaars in staat om aanvullende informatie te verkrijgen en beter toezicht te houden op netwerkintegraties en hun kwetsbaarheden te verhelpen.
Het voortdurend veranderende dreigingslandschap zal een gelaagde beveiliging vereisen, gebaseerd op mechanismen zoals:
- het detecteren van geslaagde aanvallen en het verzachten van hun gevolgen,
- beheerd detectie en preventie van aanvallen,
- gedragsmonitoring: proactieve blokkering van nieuwe bedreigingen en detectie van afwijkend gedrag,
- bescherming van eindpunten.
Een gebrek aan vaardigheden en lage kenniskwaliteit op het gebied van cyberbeveiliging zullen het algemene beveiligingsniveau van organisaties bepalen, daarom moet een andere strategische taak voor hun leiding het systematisch trainen van veilig gedrag van medewerkers zijn, in combinatie met het verhogen van het bewustzijn over informatiebeveiliging.
Bron: habr.com
