Teknologier utvecklas och kompliceras Ă„r efter Ă„r, och i takt med detta förbĂ€ttras Ă€ven metoderna för attacker. Dagens verklighet krĂ€ver online-applikationer, molntjĂ€nster och plattformar för virtualisering, dĂ€rför Ă€r det ingen idĂ© att gömma sig bakom en företagsbrandvĂ€gg â och att inte sticka ut nĂ€san i det "farliga internet". Allt detta, tillsammans med spridningen av IoT/IIoT, utvecklingen av fintech och den vĂ€xande populariteten av distansarbete har förĂ€ndrat hotlandskapet till det oigenkĂ€nnliga. LĂ„t oss prata om de cyberhot som 2020 har i beredskap för oss.
Utnyttjande av 0-dagars sÄrbarheter kommer att ligga före patcharna.
Komplexiteten hos programvarusystem ökar, vilket innebĂ€r att de oundvikligen innehĂ„ller fel. Utvecklare slĂ€pper korrigeringar, men för detta mĂ„ste problemet först identifieras, vilket tar tid, inklusive tid frĂ„n angrĂ€nsande team â samma testare som Ă€r tvungna att genomföra tester. Men mĂ„nga team har just nu katastrofalt ont om tid. Resultatet blir en oacceptabelt lĂ„ng tidsĂ„tgĂ„ng för att slĂ€ppa en patch, eller till och med att en patch bara fungerar delvis.
Patchen som slÀpptes 2018 , det vill sÀga att den inte helt löste problemet.
Ă
r 2019 slÀppte Cisco .
I september 2019 upptÀckte forskare , men de ÄtgÀrdade aldrig felet inom 90 dagar.
Blackhat- och Whitehat-hackare letar intensivt efter sÄrbarheter, dÀrför Àr det stor sannolikhet att de Àr de som först upptÀcker problemet. NÄgra av dem strÀvar efter belöningar genom Bug Bounty-program, medan andra har helt specifika skadliga mÄl.
Fler attacker med hjÀlp av deepfakes.
Neurala nÀtverk och artificiell intelligens utvecklas, vilket skapar nya möjligheter för bedrÀgerier. Följande efter falska porrfilmer med kÀnda personer har konkreta attacker med allvarlig ekonomisk skada.
I mars 2019VDP-chefen gav filialchefen instruktionen att överföra pengar till en entreprenör i Ungern. CEO:s röst förfalskades med hjÀlp av artificiell intelligens.
Med den snabba utvecklingen av djupfakes-teknologi kan man förvÀnta sig att cyberbrottslingar kommer att införa skapandet av falska ljud- och videoinspelningar i BEC-attacker och teknisk supportbedrÀgerier för att öka anvÀndarnas förtroende.
HuvudmÄlet för djupfakes kommer att vara företagsledare, eftersom inspelningar av deras samtal och framtrÀdanden Àr fritt tillgÀngliga.
Attacker mot banker genom fintech
Den europeiska direktivet om betaltjÀnster PSD2 har möjliggjort nya typer av attacker mot banker och deras kunder. Detta innefattar phishingkampanjer mot anvÀndare av fintech-appar, DDoS-attacker mot fintech-startups och dataintrÄng genom öppna API:er.
Komplexa attacker genom tjÀnsteleverantörer
Företag specialiserar sig i allt högre grad, och outsourcar icke-kÀrnverksamhet. Deras anstÀllda fÄr förtroende för outsourcingleverantörer som hanterar redovisning, teknisk support eller sÀkerhet. Som ett resultat Àr det tillrÀckligt att kompromettera en av tjÀnsteleverantörerna för att införa skadlig kod i mÄlinfrastrukturen och stjÀla pengar eller information.
I augusti 2019 hackade cyberbrottslingar sig in i infrastrukturen hos tvÄ IT-företag som erbjöd lagrings- och sÀkerhetskopieringstjÀnster, och via dessa
IT-företaget som betjÀnar New York Police Department stÀngde ner fingeravtrycksdatabasen i flera timmar,
Eftersom leveranskedjor blir allt lÀngre ökar antalet svaga lÀnkar, vars sÄrbarheter kan utnyttjas för att attackera den största bytet.
En annan faktor som kommer att underlÀtta attacker via leveranskedjan Àr den omfattande spridningen av distansarbete. Frilansare som arbetar via offentlig Wi-Fi eller hemifrÄn Àr lÀtta mÄl och kan samtidigt interagera med flera seriösa företag, vilket gör deras komprometterade enheter till en bekvÀm plattform för att förbereda och genomföra nÀsta steg i cyberattacken.
Omfattande anvÀndning av IoT/IIoT för spionage och utpressning
Den snabba tillvÀxten av IoT-enheter, inklusive smart-TV-apparater, smarta högtalare och olika röstassistenter, tillsammans med det stora antalet sÄrbarheter som upptÀckts i dem, kommer att skapa mÄnga möjligheter för obehörig anvÀndning.
Komprometteringen av smarta enheter och AI-baserad röstigenkÀnning gör det möjligt att identifiera mÄlet för övervakning, vilket förvandlar dessa enheter till verktyg för utpressning eller företagsespionage.
Ett annat omrÄde dÀr IoT-enheter fortfarande kommer att anvÀndas Àr skapandet av botnÀt för olika skadliga cybertjÀnster: spamsÀndningar, anonymisering och genomförande .
Antalet attacker mot kritisk infrastruktur utrustad med komponenter . Deras mÄl kan till exempel vara utpressning av lösensummor mot hot om att stoppa verksamheten.
Ju fler moln, desto fler faror
Den massiva flytten av IT-infrastrukturer till moln kommer att skapa nya mÄl för attacker. Fel vid driftsÀttning och konfiguration av molnservrar utnyttjas framgÄngsrikt av angripare. Antalet lÀckor relaterade till osÀkra databasinstÀllningar i molnet ökar för varje Är.
I oktober 2019 upptÀcktes en ElasticSearch-server som var offentligt tillgÀnglig och innehöll
I slutet av november 2019 , dÀr fullstÀndiga namn pÄ abonnenter, e-postadresser och telefonnummer samt SMS-meddelanden fanns med.
LÀckor av data som lagras i moln kommer inte bara att skada företagens rykte, utan ocksÄ leda till böter och pÄföljder.
OtillrÀckliga ÄtkomstbegrÀnsningar, felaktig hantering av behörigheter och slarvigt loggande Àr bara nÄgra av de fel som företag gör nÀr de konfigurerar sina "moln"-nÀtverk. Allteftersom migreringen till molnet fortsÀtter, kommer fler tredjepartsleverantörer med olika sÀkerhetskompetenser att vara involverade i denna process, vilket ger ytterligare möjligheter för attacker.
FörstÀrkning av virtualiseringsproblem
Containerisering av tjÀnster underlÀttar utveckling, drift och distribution av programvara, men skapar ocksÄ ytterligare risker. SÄrbarheter i populÀra containerbilder kommer fortsatt att vara ett problem för alla som anvÀnder dem.
Företag kommer ocksÄ att behöva hantera sÄrbarheter i olika komponenter av containerarkitekturen, frÄn fel i körmiljöer till orkestratorer och byggmiljöer. Skadliga aktörer kommer att söka och utnyttja alla svagheter för att kompromettera DevOps-processen.
En annan trend kopplad till virtualisering Àr serverlösa berÀkningar. Enligt Gartner förvÀntas . Dessa plattformar ger utvecklare möjlighet att köra kod som en tjÀnst, vilket eliminerar behovet av att betala för hela servrar eller containrar. Men övergÄngen till serverlösa berÀkningar ger inte immunitet mot sÀkerhetsproblem.
FörÄldrade och komprometterade bibliotek samt felkonfigurerade miljöer kommer att vara ingÄngarna för attacker pÄ serverlösa applikationer. Skadliga aktörer kommer att utnyttja dessa för att samla in konfidentiell information och trÀnga in i företagsnÀtverk.
Hur man motverkar hot under 2020
Med tanke pÄ den vÀxande komplexiteten i cyberbrottslighet kommer företag att behöva öka samarbetet med sÀkerhetsspecialister för att minska riskerna i alla sektorer av sin infrastruktur. Detta kommer att ge försvarare och utvecklare ytterligare insikter och bÀttre kontroll över anslutna enheter och möjlighet att ÄtgÀrda deras sÄrbarheter.
Det stÀndigt förÀnderliga hotlandskapet krÀver implementering av flerlagersskydd baserat pÄ sÀkerhetsmekanismer som:
- upptÀckten av framgÄngsrika attacker och mildrande ÄtgÀrder,
- hanterad upptÀckte och förebyggande av attacker,
- beteendemonitorering: proaktiv blockering av nya hot och upptÀckte av avvikande beteenden,
- slutpunktskydd.
Brist pÄ fÀrdigheter och lÄg kunskapskvalitet inom cybersÀkerhet kommer att pÄverka den allmÀnna skyddsnivÄn i organisationer, dÀrför bör en annan strategisk uppgift för deras ledning vara systematisk trÀning i sÀkert beteende för anstÀllda i kombination med ökad medvetenhet kring informationssÀkerhet.
KĂ€lla: habr.com
