As tecnologias evoluem e se tornam mais complexas ano após ano, e junto com elas, as metodologias de ataque se aprimoram. As realidades modernas exigem aplicativos online, serviços em nuvem e plataformas de virtualização, portanto, não é mais possível se esconder atrás do firewall corporativo — nem evitar a conexão com a "internet perigosa". Tudo isso, juntamente com a disseminação do IoT/IIoT, o desenvolvimento do fintech e a crescente popularidade do trabalho remoto, alterou radicalmente o panorama das ameaças. Vamos falar sobre as ciberperigos que 2020 nos reserva.
A exploração de vulnerabilidades 0day superará o lançamento de patches.
A complexidade dos sistemas de software está aumentando, portanto, eles inevitavelmente contêm falhas. Os desenvolvedores lançam correções, mas isso requer que o problema seja primeiro identificado, gastando tempo também das equipes adjacentes — os próprios testadores, que são forçados a realizar testes. Mas muitas equipes estão com um tempo desesperadamente curto. O resultado é um lançamento de patch inaceitavelmente demorado, ou até mesmo o surgimento de um patch que só funciona parcialmente.
Lançado em 2018, , ou seja, não resolveu o problema completamente.
Em 2019, a Cisco lançou .
Em setembro de 2019, pesquisadores , mas eles não corrigiram o erro dentro de 90 dias.
Hacker Blackhat e Whitehat estão ativamente em busca de vulnerabilidades, portanto, a probabilidade de que eles descobram o problema primeiro é significativamente maior. Alguns deles buscam recompensas através de programas de Bug Bounty, enquanto outros têm objetivos maliciosos bem concretos.
Mais ataques usando deepfakes.
Redes neurais e inteligência artificial estão se desenvolvendo, criando novas possibilidades para fraudes. Após os vídeos pornô falsos com celebridades, surgiram ataques concretos causando danos financeiros significativos.
Em março de 2019,O "CEO" da empresa-mãe deu instruções ao gerente da filial para transferir dinheiro para um contratante da Hungria. A voz do CEO foi falsificada usando inteligência artificial.
Dada a rápida evolução da tecnologia de deepfakes, é razoável esperar que criminosos cibernéticos integrem a criação de áudios e vídeos falsos nas suas campanhas de BEC e esquemas de fraudes com suporte técnico para aumentar a confiança dos usuários.
Os principais alvos dos deepfakes serão os executivos de alto escalão, uma vez que gravações de suas conversas e apresentações estão disponíveis publicamente.
Ataques a bancos através de fintechs
A adoção da diretiva europeia de serviços de pagamento PSD2 possibilitou novos tipos de ataques a bancos e seus clientes. Estes incluem campanhas de phishing contra usuários de aplicativos fintech, ataques DDoS a startups fintech, e roubo de dados bancários através de APIs abertas.
Ataques sofisticados através de prestadores de serviços
As empresas estão cada vez mais se especializando, terceirizando atividades não essenciais. Seus funcionários começam a confiar nos terceiros que cuidam da contabilidade, oferecem suporte técnico ou garantem a segurança. Como resultado, para atacar a empresa, basta comprometer um dos prestadores de serviços para injetar código malicioso na infraestrutura alvo, roubar dinheiro ou informação.
Em agosto de 2019, hackers penetraram na infraestrutura de duas empresas de TI que forneciam serviços de armazenamento e backup de dados, e já através dela
Uma empresa de TI que atende o Departamento de Polícia de Nova York ficou fora do ar por várias horas devido à falha no banco de dados de impressões digitais,
À medida que as cadeias de suprimentos se tornam mais longas, surgem mais pontas fracas, cujas vulnerabilidades podem ser exploradas para atacar o maior prêmio.
Mais um fator que facilitará os ataques por meio de cadeias de suprimento será a disseminação em massa de locais de trabalho remotos. Freelancers que trabalham através de Wi-Fi público ou de casa são alvos fáceis, pois podem interagir com várias empresas sérias, tornando seus dispositivos comprometidos uma plataforma conveniente para preparar e realizar as próximas etapas de ciberataques.
Uso generalizado de IoT/IIoT para espionagem e extorsão
O rápido crescimento do número de dispositivos IoT, incluindo TVs inteligentes, alto-falantes inteligentes e vários assistentes de voz, em combinação com a grande quantidade de vulnerabilidades identificadas neles, criará inúmeras oportunidades para seu uso não autorizado.
Acomprometimento de dispositivos inteligentes e reconhecimento de voz de pessoas por meio de IA permite identificar o objeto de vigilância, transformando esses dispositivos em ferramentas para extorsão ou espionagem corporativa.
Outra área em que os dispositivos IoT ainda serão utilizados é na criação de botnets para diversos serviços cibernéticos maliciosos: envio de spam, anonimização e realização .
Aumentará o número de ataques a objetos de infraestrutura crítica equipados com componentes Seu objetivo pode ser, por exemplo, extorquir um resgate sob a ameaça de interrupção das operações da empresa.
Quanto mais nuvens, mais perigos.
A migração em massa de infraestruturas de TI para a nuvem levará ao surgimento de novos alvos para ataques. Erros ao implementar e configurar servidores em nuvem são explorados com sucesso por criminosos. O número de vazamentos relacionados a configurações de banco de dados inseguras em nuvem cresce a cada ano.
Em outubro de 2019, foi encontrado um servidor ElasticSearch acessível publicamente, contendo
No final de novembro de 2019, , que incluíam nomes completos de assinantes, endereços de e-mail e números de telefone, assim como textos de mensagens SMS.
Os vazamentos de dados armazenados nas nuvens não apenas prejudicarão a reputação das empresas, mas também levarão à imposição de multas e sanções.
Restrições de acesso inadequadas, gerenciamento incorreto de permissões e negligência na mantificação de logs são apenas algumas das falhas que as empresas cometem ao configurar suas redes "cloud". À medida que a migração para a nuvem avança, fornecedores de serviços externos com várias competências em segurança estarão cada vez mais envolvidos nesse processo, proporcionando oportunidades adicionais para ataques.
Agravamento dos problemas de virtualização
A containerização de serviços facilita o desenvolvimento, manutenção e implantação de software, mas ao mesmo tempo cria riscos adicionais. As vulnerabilidades em imagens de contêiner populares continuarão a ser um problema para todos que as utilizam.
As empresas também terão que enfrentar vulnerabilidades em vários componentes da arquitetura de contêiner, desde erros no ambiente de execução até orquestradores e ambientes de build. Agressores buscarão e explorarão quaisquer fraquezas para comprometer o processo de DevOps.
Outra tendência relacionada à virtualização está ligada à computação sem servidor. Segundo previsão da Gartner, . Essas plataformas oferecem aos desenvolvedores a capacidade de executar código como um serviço, eliminando a necessidade de pagar por servidores ou contêineres inteiros. No entanto, a transição para a computação sem servidor não garante imunidade contra problemas de segurança.
Pontos de entrada para ataques a aplicações sem servidor incluirão bibliotecas desatualizadas e comprometidas e ambientes mal configurados. Agressores as utilizarão para coletar informações confidenciais e infiltrar-se nas redes empresariais.
Como enfrentar ameaças em 2020
Dada a crescente complexidade da atividade cibernética criminosa, as empresas precisarão ampliar a interação com especialistas em segurança para reduzir riscos em todos os setores de sua infraestrutura. Isso permitirá que defensores e desenvolvedores obtenham informações adicionais e controlem melhor os dispositivos conectados à rede e eliminem suas vulnerabilidades.
O cenário de ameaças em constante mudança exigirá a implementação de uma proteção em camadas, baseada em mecanismos de segurança como:
- detecção de ataques bem-sucedidos e mitigação de suas consequências,
- detecção e prevenção de ataques gerenciados,
- monitoramento comportamental: bloqueio proativo de novas ameaças e detecção de comportamentos anômalos,
- proteção de endpoints.
A falta de habilidades e a baixa qualidade do conhecimento em cibersegurança determinarão o nível geral de segurança das organizações, por isso, outra tarefa estratégica para suas lideranças deve ser a formação sistemática de comportamentos seguros entre os funcionários, juntamente com o aumento da conscientização sobre segurança da informação.
Fonte: habr.com
