{"id":55586,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020"},"modified":"2020-02-18T14:03:43","modified_gmt":"2020-02-18T11:03:43","slug":"slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/slozhno-uyazvimo-nedonastroeno-kiberugrozy-2020","title":{"rendered":"Komplext, s\u00e5rbart, underinst\u00e4llt: cybers\u00e4kerhetshot 2020","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Komplext,
\n
\nTeknologier utvecklas och kompliceras \u00e5r efter \u00e5r, och i takt med detta f\u00f6rb\u00e4ttras \u00e4ven metoderna f\u00f6r attacker. Dagens verklighet kr\u00e4ver online-applikationer, molntj\u00e4nster och plattformar f\u00f6r virtualisering, d\u00e4rf\u00f6r \u00e4r det ingen id\u00e9 att g\u00f6mma sig bakom en f\u00f6retagsbrandv\u00e4gg \u2013 och att inte sticka ut n\u00e4san i det \"farliga internet\". Allt detta, tillsammans med spridningen av IoT\/IIoT, utvecklingen av fintech och den v\u00e4xande populariteten av distansarbete har f\u00f6r\u00e4ndrat hotlandskapet till det oigenk\u00e4nnliga. L\u00e5t oss prata om de cyberhot som 2020 har i beredskap f\u00f6r oss.<\/i>
\n<\/a><\/noindex><\/p>\n

Utnyttjande av 0-dagars s\u00e5rbarheter kommer att ligga f\u00f6re patcharna. <\/h3>\n

\nKomplexiteten hos programvarusystem \u00f6kar, vilket inneb\u00e4r att de oundvikligen inneh\u00e5ller fel. Utvecklare sl\u00e4pper korrigeringar, men f\u00f6r detta m\u00e5ste problemet f\u00f6rst identifieras, vilket tar tid, inklusive tid fr\u00e5n angr\u00e4nsande team \u2013 samma testare som \u00e4r tvungna att genomf\u00f6ra tester. Men m\u00e5nga team har just nu katastrofalt ont om tid. Resultatet blir en oacceptabelt l\u00e5ng tids\u00e5tg\u00e5ng f\u00f6r att sl\u00e4ppa en patch, eller till och med att en patch bara fungerar delvis. <\/p>\n

Patchen som sl\u00e4pptes 2018 f\u00f6r 0-dagars s\u00e5rbarhet i Microsoft Jet-motorn visade sig vara ofullst\u00e4ndig<\/a><\/noindex>, det vill s\u00e4ga att den inte helt l\u00f6ste problemet.
\n\u00c5r 2019 sl\u00e4ppte Cisco patchar f\u00f6r s\u00e5rbarheterna CVE-2019-1652 och CVE-2019-1653 i routernas firmware, som inte r\u00e4ttade till felen.<\/a><\/noindex>.
\nI september 2019 uppt\u00e4ckte forskare en 0-dagars s\u00e5rbarhet i Dropbox f\u00f6r Windows och meddelade utvecklarna om detta<\/a><\/noindex>, men de \u00e5tg\u00e4rdade aldrig felet inom 90 dagar. <\/p>\n

Blackhat- och Whitehat-hackare letar intensivt efter s\u00e5rbarheter, d\u00e4rf\u00f6r \u00e4r det stor sannolikhet att de \u00e4r de som f\u00f6rst uppt\u00e4cker problemet. N\u00e5gra av dem str\u00e4var efter bel\u00f6ningar genom Bug Bounty-program, medan andra har helt specifika skadliga m\u00e5l. <\/p>\n

Fler attacker med hj\u00e4lp av deepfakes.<\/h3>\n

\nNeurala n\u00e4tverk och artificiell intelligens utvecklas, vilket skapar nya m\u00f6jligheter f\u00f6r bedr\u00e4gerier. F\u00f6ljande efter falska porrfilmer med k\u00e4nda personer har konkreta attacker med allvarlig ekonomisk skada. <\/p>\n

I mars 2019st\u00f6lden av 243 000 USD fr\u00e5n ett energibolag genom ett enda telefonsamtal.<\/a><\/noindex>VDP-chefen gav filialchefen instruktionen att \u00f6verf\u00f6ra pengar till en entrepren\u00f6r i Ungern. CEO:s r\u00f6st f\u00f6rfalskades med hj\u00e4lp av artificiell intelligens. <\/i><\/p>\n

Med den snabba utvecklingen av djupfakes-teknologi kan man f\u00f6rv\u00e4nta sig att cyberbrottslingar kommer att inf\u00f6ra skapandet av falska ljud- och videoinspelningar i BEC-attacker och teknisk supportbedr\u00e4gerier f\u00f6r att \u00f6ka anv\u00e4ndarnas f\u00f6rtroende. <\/p>\n

Huvudm\u00e5let f\u00f6r djupfakes kommer att vara f\u00f6retagsledare, eftersom inspelningar av deras samtal och framtr\u00e4danden \u00e4r fritt tillg\u00e4ngliga. <\/p>\n

Attacker mot banker genom fintech<\/h3>\n

\nDen europeiska direktivet om betaltj\u00e4nster PSD2 har m\u00f6jliggjort nya typer av attacker mot banker och deras kunder. Detta innefattar phishingkampanjer mot anv\u00e4ndare av fintech-appar, DDoS-attacker mot fintech-startups och dataintr\u00e5ng genom \u00f6ppna API:er. <\/p>\n

Komplexa attacker genom tj\u00e4nsteleverant\u00f6rer<\/h3>\n

\nF\u00f6retag specialiserar sig i allt h\u00f6gre grad, och outsourcar icke-k\u00e4rnverksamhet. Deras anst\u00e4llda f\u00e5r f\u00f6rtroende f\u00f6r outsourcingleverant\u00f6rer som hanterar redovisning, teknisk support eller s\u00e4kerhet. Som ett resultat \u00e4r det tillr\u00e4ckligt att kompromettera en av tj\u00e4nsteleverant\u00f6rerna f\u00f6r att inf\u00f6ra skadlig kod i m\u00e5linfrastrukturen och stj\u00e4la pengar eller information. <\/p>\n

I augusti 2019 hackade cyberbrottslingar sig in i infrastrukturen hos tv\u00e5 IT-f\u00f6retag som erbj\u00f6d lagrings- och s\u00e4kerhetskopieringstj\u00e4nster, och via dessa inf\u00f6rde de ransomware i flera hundra tandl\u00e4karmottagningar i USA. <\/a><\/noindex>
\nIT-f\u00f6retaget som betj\u00e4nar New York Police Department st\u00e4ngde ner fingeravtrycksdatabasen i flera timmar, genom att ansluta en infekterad mini-dator Intel NUC till polisens n\u00e4tverk.<\/a><\/noindex><\/i><\/p>\n

Eftersom leveranskedjor blir allt l\u00e4ngre \u00f6kar antalet svaga l\u00e4nkar, vars s\u00e5rbarheter kan utnyttjas f\u00f6r att attackera den st\u00f6rsta bytet.
\nEn annan faktor som kommer att underl\u00e4tta attacker via leveranskedjan \u00e4r den omfattande spridningen av distansarbete. Frilansare som arbetar via offentlig Wi-Fi eller hemifr\u00e5n \u00e4r l\u00e4tta m\u00e5l och kan samtidigt interagera med flera seri\u00f6sa f\u00f6retag, vilket g\u00f6r deras komprometterade enheter till en bekv\u00e4m plattform f\u00f6r att f\u00f6rbereda och genomf\u00f6ra n\u00e4sta steg i cyberattacken. <\/p>\n

Omfattande anv\u00e4ndning av IoT\/IIoT f\u00f6r spionage och utpressning<\/h3>\n

\nDen snabba tillv\u00e4xten av IoT-enheter, inklusive smart-TV-apparater, smarta h\u00f6gtalare och olika r\u00f6stassistenter, tillsammans med det stora antalet s\u00e5rbarheter som uppt\u00e4ckts i dem, kommer att skapa m\u00e5nga m\u00f6jligheter f\u00f6r obeh\u00f6rig anv\u00e4ndning.
\nKomprometteringen av smarta enheter och AI-baserad r\u00f6stigenk\u00e4nning g\u00f6r det m\u00f6jligt att identifiera m\u00e5let f\u00f6r \u00f6vervakning, vilket f\u00f6rvandlar dessa enheter till verktyg f\u00f6r utpressning eller f\u00f6retagsespionage. <\/p>\n

Ett annat omr\u00e5de d\u00e4r IoT-enheter fortfarande kommer att anv\u00e4ndas \u00e4r skapandet av botn\u00e4t f\u00f6r olika skadliga cybertj\u00e4nster: spams\u00e4ndningar, anonymisering och genomf\u00f6rande DDoS-attacker<\/a><\/noindex>.
\nAntalet attacker mot kritisk infrastruktur utrustad med komponenter fr\u00e5n industriell Internet of Things<\/a><\/noindex>. Deras m\u00e5l kan till exempel vara utpressning av l\u00f6sensummor mot hot om att stoppa verksamheten. <\/p>\n

Ju fler moln, desto fler faror<\/h3>\n

\nDen massiva flytten av IT-infrastrukturer till moln kommer att skapa nya m\u00e5l f\u00f6r attacker. Fel vid drifts\u00e4ttning och konfiguration av molnservrar utnyttjas framg\u00e5ngsrikt av angripare. Antalet l\u00e4ckor relaterade till os\u00e4kra databasinst\u00e4llningar i molnet \u00f6kar f\u00f6r varje \u00e5r. <\/p>\n

I oktober 2019 uppt\u00e4cktes en ElasticSearch-server som var offentligt tillg\u00e4nglig och inneh\u00f6ll 4 miljarder post med personuppgifter.<\/a><\/noindex>
\nI slutet av november 2019 i molnet Microsoft Azure uppt\u00e4cktes en databas tillh\u00f6rande f\u00f6retaget True Dialog som var offentligt tillg\u00e4nglig och inneh\u00f6ll n\u00e4stan 1 miljard poster<\/a><\/noindex>, d\u00e4r fullst\u00e4ndiga namn p\u00e5 abonnenter, e-postadresser och telefonnummer samt SMS-meddelanden fanns med. <\/i><\/p>\n

L\u00e4ckor av data som lagras i moln kommer inte bara att skada f\u00f6retagens rykte, utan ocks\u00e5 leda till b\u00f6ter och p\u00e5f\u00f6ljder.<\/p>\n

Otillr\u00e4ckliga \u00e5tkomstbegr\u00e4nsningar, felaktig hantering av beh\u00f6righeter och slarvigt loggande \u00e4r bara n\u00e5gra av de fel som f\u00f6retag g\u00f6r n\u00e4r de konfigurerar sina \"moln\"-n\u00e4tverk. Allteftersom migreringen till molnet forts\u00e4tter, kommer fler tredjepartsleverant\u00f6rer med olika s\u00e4kerhetskompetenser att vara involverade i denna process, vilket ger ytterligare m\u00f6jligheter f\u00f6r attacker. <\/p>\n

F\u00f6rst\u00e4rkning av virtualiseringsproblem<\/h3>\n

\nContainerisering av tj\u00e4nster underl\u00e4ttar utveckling, drift och distribution av programvara, men skapar ocks\u00e5 ytterligare risker. S\u00e5rbarheter i popul\u00e4ra containerbilder kommer fortsatt att vara ett problem f\u00f6r alla som anv\u00e4nder dem. <\/p>\n

F\u00f6retag kommer ocks\u00e5 att beh\u00f6va hantera s\u00e5rbarheter i olika komponenter av containerarkitekturen, fr\u00e5n fel i k\u00f6rmilj\u00f6er till orkestratorer och byggmilj\u00f6er. Skadliga akt\u00f6rer kommer att s\u00f6ka och utnyttja alla svagheter f\u00f6r att kompromettera DevOps-processen. <\/p>\n

En annan trend kopplad till virtualisering \u00e4r serverl\u00f6sa ber\u00e4kningar. Enligt Gartner f\u00f6rv\u00e4ntas \u00f6ver 20 % av f\u00f6retagen anv\u00e4nda denna teknik under 2020<\/a><\/noindex>. Dessa plattformar ger utvecklare m\u00f6jlighet att k\u00f6ra kod som en tj\u00e4nst, vilket eliminerar behovet av att betala f\u00f6r hela servrar eller containrar. Men \u00f6verg\u00e5ngen till serverl\u00f6sa ber\u00e4kningar ger inte immunitet mot s\u00e4kerhetsproblem. <\/p>\n

F\u00f6r\u00e5ldrade och komprometterade bibliotek samt felkonfigurerade milj\u00f6er kommer att vara ing\u00e5ngarna f\u00f6r attacker p\u00e5 serverl\u00f6sa applikationer. Skadliga akt\u00f6rer kommer att utnyttja dessa f\u00f6r att samla in konfidentiell information och tr\u00e4nga in i f\u00f6retagsn\u00e4tverk. <\/p>\n

Hur man motverkar hot under 2020<\/h3>\n

\nMed tanke p\u00e5 den v\u00e4xande komplexiteten i cyberbrottslighet kommer f\u00f6retag att beh\u00f6va \u00f6ka samarbetet med s\u00e4kerhetsspecialister f\u00f6r att minska riskerna i alla sektorer av sin infrastruktur. Detta kommer att ge f\u00f6rsvarare och utvecklare ytterligare insikter och b\u00e4ttre kontroll \u00f6ver anslutna enheter och m\u00f6jlighet att \u00e5tg\u00e4rda deras s\u00e5rbarheter. <\/p>\n

Det st\u00e4ndigt f\u00f6r\u00e4nderliga hotlandskapet kr\u00e4ver implementering av flerlagersskydd baserat p\u00e5 s\u00e4kerhetsmekanismer som: <\/p>\n