Tehnologije se razvijaju i kompliciraju iz godine u godinu, a zajedno s njima razvijaju se i tehnike napada. Savremene realnosti zahtevaju online aplikacije, cloud servise i platforme za virtualizaciju, pa se više ne može sakriti iza korporativnog vatrozida — i ne izlagati se 'opasnom internetu'. Sve to, zajedno s širenjem IoT/IIoT, razvojem fintecha i rastućom popularnošću rada na daljinu, drastično je promenilo pejzaž pretnji. Razgovarajmo o kibernetskim pretnjama koje nam donosi 2020. godina.
Eksploatacija 0day ranjivosti prethodi izlasku zakrpa
Složenost softverskih sistema raste, pa neizbežno sadrže greške. Programeri izdaju ispravke, ali da bi to učinili, prvo moraju identifikovati problem, trošeći vreme i na timove sa sličnim zadacima — upravo na testere koji su prisiljeni da vrše testiranja. Međutim, mnogim timovima upravo nedostaje vremena. Kao rezultat toga, dolazi do nedopustivo dugog izdanja zakrpe ili čak do pojave zakrpe koja deluje samo delimično.
Izdana 2018. godine , tj. nije u potpunosti otklonila problem.
Godine 2019. Cisco je izdao .
U septembru 2019. istraživači , međutim, oni tako i nisu ispravili grešku u roku od 90 dana.
Blackhat i Whitehat hakeri pažljivo traže ranjivosti, pa je verovatnoća da će oni prvi otkriti problem značajno veća. Neki od njih teže da dobiju nagrade putem programa Bug Bounty, dok drugi progone vrlo konkretne maliciozne ciljeve.
Više napada koristeći deepfake
Neuronalne mreže i veštačka inteligencija se razvijaju, stvarajući nove mogućnosti za prevaru. Nakon lažnih pornografskih filmova sa poznatim ličnostima pojavili su se veoma konkretni napadi sa ozbiljnim materijalnim gubicima.
U martu 2019. p. »Direktor matične kompanije« je dao instrukciju direktoru podružnice da prebaci novac izvođaču iz Mađarske. Glas CEO-a je falsifikovan pomoću veštačke inteligencije.
Uzimajući u obzir brzi razvoj tehnologije generisanja dubokih falsifikata, može se očekivati da će cyber-kriminalci uvesti stvaranje lažnih audio i video snimaka u BEC napade i prevare sa tehničkom podrškom kako bi povisili poverenje korisnika.
Glavna meta dubokih falsifikata biće top menadžeri, jer su snimci njihovih razgovora i nastupa lako dostupni.
Napadi na banke putem fintech-a
Usvajanje evropske direktive o platnim uslugama PSD2 omogućilo je nove vrste napada na banke i njihove klijente. To uključuje phishing kampanje protiv korisnika fintech aplikacija, DDoS napade na fintech startupe i krađu podataka iz banaka preko otvorenog API-ja.
Složeniji napadi preko dobavljača usluga
Kompanije sve više sužavaju svoju specijalizaciju, prebacujući nepovoljne aktivnosti na outsourcing. Njihovi zaposleni razvijaju poverenje prema outsourcerima koji vode knjigovodstvo, pružaju tehničku podršku ili obezbeđuju bezbednost. Kao rezultat, za napad na kompaniju dovoljno je kompromitovati jednog od dobavljača usluga da bi se kroz njega u ciljanom sistemu implementirao maliciozni kod, ukrao novac ili informacije.
U avgustu 2019. godine, hakeri su prodrli u infrastrukturu dve IT kompanije koje pružaju usluge skladištenja i rezervisanja podataka, a onda su preko njih
IT kompanija koja pruža usluge Policiji Njujorka, privremeno je onesposobila bazu podataka otisaka prstiju,
Kako lanci snabdevanja postaju sve duži, pojavljuje se više slabih karika čije se ranjivosti mogu iskoristiti za napad na najveći plen.
Še en dejavnik, ki bo olajšal napade preko dobavnih verig, bo masovno širjenje oddaljenih delovnih mest. Freelncerji, ki delajo prek javnega Wi-Fi ali iz svojih domov, so lahka tarča, saj lahko sodelujejo z več resnimi podjetji, kar pomeni, da njihovi okuženi uređaji postanejo priročna izhodišča za pripravo in izvajanje naslednjih stopenj kibernetskega napada.
Široka uporaba IoT/IIoT za vohunjenje in izsiljevanje
Hiter porast števila IoT naprav, med katerimi so pametni televizorji, pametni zvočniki in različni glasovni asistenti, skupaj z velikim številom odkritih ranljivosti, bo ustvaril številne priložnosti za njihovo nepooblaščen uporab.
Kompromitacija pametnih naprav in prepoznavanje govora ljudi s pomočjo umetne inteligence omogoča identifikacijo objekta opazovanja, kar te naprave spremeni v orodja za izsiljevanje ali korporativno vohunjenje.
Še ena smer, kjer bodo naprave IoT še naprej uporabljene, je ustvarjanje botnetov za različne zlonamerne kibernetske storitve: pošiljanje neželene pošte, anonimnost in izvajanje .
Pričakujemo povečanje števila napadov na objekti kritične infrastrukture, opremljene s komponentami Njihov cilj lahko postane izsiljevanje odkupnine pod grožnjo ustavitve delovanja podjetja.
Več oblakov, več nevarnosti
Množično seljenje IT infrastrukture v oblak bo privedlo do nastanka novih tarč za napade. Napake pri nameščanju in nastavitvi oblačnih strežnikov uspešno izkoriščajo kriminalci. Število izpostavljenosti, povezanih z nevarnimi nastavitvami baz podatkov v oblaku, narašča iz leta v leto.
Octobra 2019 je bil odkrit strežnik ElasticSearch, ki je vseboval
Konec novembra 2019 , ki so vsebovali polna imena naročnikov, elektronske naslove in telefonske številke ter besedila SMS sporočil.
Izpostavljenost podatkov, shranjenih v oblakih, ne bo le škodovala ugledu podjetij, temveč bo privedla tudi do kazni in glob.
Nezadostne omejitve dostopa, napačno upravljanje dovoljenj in malomarnost pri vodenju dnevnikov so le del napak, ki jih podjetja pogosto delajo pri nastavitvi svojih 'oblačnih' omrežij. S prehodom v oblak se bo vse bolj v proces vključevalo zunanje ponudnike storitev z različno raven znanja o varnosti, kar bo zagotovilo dodatne možnosti za napade.
Poslabšanje težav virtualizacije
Kontejnerizacija storitev olajša razvoj, vzdrževanje in uvajanje programske opreme, hkrati pa ustvarja dodatna tveganja. Ranljivosti v priljubljenih slikah kontejnerjev bodo še naprej težava za vse, ki jih uporabljajo.
Podjetja se bodo morala soočiti z ranljivostmi v različnih komponentah kontejnerske arhitekture, od napak v okolju izvajanja do orkestratorjev in okolij za gradnjo. Napadalci bodo iskali in izkoriščali vsako šibko točko, da bi ogrozili postopek DevOps.
Še en trend, povezan z virtualizacijo, se nanaša na brezstrežna računalništva. Po napovedih Gartnerja, . Te platforme omogočajo razvijalcem, da izvajajo kodo kot storitev, kar jim prihrani plačevanje za celotne strežnike ali kontejnerje. Vendar prehod na brezstrežna računalništva ne zagotavlja imunosti pred težavami z varnostjo.
Vhodne točke za napade na brezstrežne aplikacije bodo zastarele in ogrožene knjižnice ter nepravilno nastavljeno okolje. Napadalci jih bodo uporabljali za zbiranje zaupnih informacij in prodiranje v omrežja podjetij.
Kako se spopasti z grožnjami v letu 2020
Ob upoštevanju naraščajoče zapletenosti kibernetskih napadov bodo podjetja morala razširiti sodelovanje s strokovnjaki za varnost, da bi zmanjšala tveganja v vseh sektorjih svoje infrastrukture. To bo omogočilo branilcem in razvijalcem pridobivanje dodatnih informacij in boljše obvladovanje povezanih naprav ter odpravljanje njihovih ranljivosti.
Stalno spreminjajoča se pokrajina groženj bo terjala uvedbo večstopenjske zaščite, ki temelji na takšnih varnostnih mehanizmih, kot so:
- odkrivanje uspešnih napadov in blažitev njihovih posledic,
- upravljano odkrivanje in preprečevanje napadov,
- vedenjsko spremljanje: proaktivna blokada novih groženj in odkrivanje nenormalnega vedenja,
- zaščita končnih točk.
Pomanjkanje znanja in nizka kakovost znanja na področju kibernetske varnosti bosta določala splošno raven zaščitenosti organizacij, zato bi morala dodatna strateška naloga njihovih voditeljev postati sistematično usposabljanje zaposlenih za varno obnašanje v kombinaciji z večanjem ozaveščenosti o informacijski varnosti.
Izvor: habr.com
