Az új technológiák új fenyegetéseket hoznak 2017-ben

forrás: Prím Online, 2016. december 16. 15:33

A kiberbűnözők folyamatosan fejlesztik módszereiket, hogy a legmagasabb szintű védelmi megoldásokat is megkerülhessék, és a legújabb technológiák sebezhetőségeit is kihasználhassák. 

Nem lesz ez másként 2017-ben sem, amint arra a Trend Micro is felhívja a figyelmet nemrégiben közzétett éves biztonsági előrejelzésében („The Next Tier – 8 Security Predictions for 2017” – „A következő szint – 8 biztonsági előrejelzés jóslat a 2017-es évre”). A vállalat jóslatai szerint egyre több pénzügyi szakembertől próbálják jövőre megtévesztő e-mailekkel kicsikarni a vállalat kasszájának kulcsát, és a zsaroló vírusoktól most már egyetlen, internethez csatlakoztatott eszköz sem lehet biztonságban. Emellett a korábbi trendeknek megfelelően a kiberpropaganda és a biztonsági rések terén is további visszaélések várhatók.

 

 

„A 2016-os év fenyegetései új kapukat nyitottak a kiberbűnözők előtt, bővítve a támadási felületek és támadások körét. Így jövőre a számítógépes biztonsági iparágnak is újabb területekre kell fókuszálnia. Jóslatunk szerint az új uniós általános adatvédelmi rendelet (General Data Protection Regulation, GDPR) eredményeként a vállalatok komoly változtatásokra kényszerülnek az adatkezelésben. Emellett új támadási módszerek fenyegetik majd a szervezeteket, a zsarolóprogramok újabb taktikákat vetnek be, és még több készüléket fognak megtámadni, míg az erősödő kiberpropaganda komolyan befolyásolhatja a közvéleményt 2017-ben” – mondta el Raimund Genes, a Trend Micro technológiai igazgatója.

 

Továbbra is számít az emberi tényező

2016 a zsaroló vírusok éve volt, és minden jel arra utal, hogy ez a típusú fenyegetés elérte csúcspontját. A kiberbűnözők azonban várhatóan jövőre sem adják fel ezt a jól jövedelmező forrást, sőt, bővíteni fogják a lehetőségek tárházát. A Trend Micro előrejelzése szerint az újonnan felfedezett ransomware családok száma 25 százalékkal nő 2017-ben, mivel a bűnözők új célpontokat keresnek majd: a POS terminálok, bankautomaták és ipari rendszerek körében.

 

Egy ransomware támadás 2016-ban átlagosan 722 dollárt hozott a kiberbűnözők konyhájára, míg az üzleti e-maileket érintő visszaéléseknél (Business Email Compromise, BEC) átlagosan 140 000 dollár értékű zsákmányra számíthattak. Ennek tükrében érthető, hogy a hackerek 2017-ben még több ártatlan áldozatot próbálnak meg megtévesztő e-mailekkel rávenni arra, hogy jókora összegeket utaljanak át a csalásra létrehozott számláikra. Egy pénzügyi tranzakciókat bonyolító rendszer ráadásul közvetlenül is feltörhető. Ez ugyan több munkával jár, azonban ezzel a módszerrel a bűnözők sokkal nagyobb, akár 81 millió dolláros zsákmányhoz is juthatnak, mint azt az év eleji, bangladesi központi bank ellen végrehajtott hackertámadás példája is mutatja.

 

Célzott támadások az online eszközök ellen

Napjainkban egyre több eszköz képes az internetre csatlakozni, a fitneszkarkötőktől kezdve az okos mosógépeken át egészen a komoly ipari rendszerekig. Ezek ugyan megkönnyítik és kényelmesebbé teszik az életünket, a kiberbűnözők számára azonban újabb vonzó célpontokat jelentenek. A célzott támadások tekintetében 2017-ben még nagyobb szerepet kapnak a különféle, internetkapcsolattal rendelkező eszközök, azaz a Dolgok Internete (Internet of Things, IoT), valamint az Ipari Eszközök Internete (Industrial Internet of Things) komoly kockázati tényezővé válik. A kiberbűnözők a biztonsági réseket és a nem biztonságos rendszereket célozzák, és az üzleti folyamatok megzavarására törekszenek – ahogy azt idei évben például a Mirai malware segítségével tették. A gyártási és ipari irányítórendszerek ellenőrzése során egyre nagyobb arányban használnak mobil eszközöket. Ez a trend a rendszerekben található jelentős számú biztonsági résen felül további fenyegetéseknek teheti ki a szervezeteket.

 

A 2017-es előrejelzés főbb megállapításai:

 

„Jövőre várhatóan gyakran fogjuk hallani biztonsági szakemberektől a többrétegű védelem kifejezést. Nem véletlenül, hiszen olyan komplex fenyegetésekre kell felkészülnünk, melyekkel szemben már nem elegendők a hagyományos biztonsági technológiák, illetve az egymástól elszigetelten működő védelmi rendszerek. A megfelelő szintű biztonság csak azáltal érhető el, ha a védelem különböző szintjei egymással koordináltan együttműködnek. Ezt a szempontot célszerű figyelembe venni az új eszközök beszerzése és bevezetése során. Nincs egyetlen csodafegyver, egy minden ellen védelmet nyújtó IT-biztonsági megoldás. A kulcs a többszintű védelemben és az együttműködésben rejlik” – tanácsolja a hazai vállalatoknak Bárány Zsolt, a Trend Micro Magyarországért és Romániáért felelős regionális ügyfélmenedzsere.

 

A Trend Micro 2016-os biztonsági előrejelzésével kapcsolatos további információkért látogasson el a következő weboldalra: http://www.trendmicro.com/vinfo/us/security/research-and-analysis/predictions/2017.