A kiberbűnözők folyamatosan fejlesztik módszereiket, hogy a legmagasabb szintű védelmi megoldásokat is megkerülhessék, és a legújabb technológiák sebezhetőségeit is kihasználhassák. Nem lesz ez másként 2017-ben sem - hívta fel a figyelmet a Trend Micro. A vállalat jóslatai szerint egyre több pénzügyi szakembertől próbálják jövőre megtévesztő e-mailekkel kicsikarni a vállalat kasszájának kulcsát, és a zsaroló vírusoktól most már egyetlen, internethez csatlakoztatott eszköz sem lehet biztonságban. Emellett a korábbi trendeknek megfelelően a kiberpropaganda és a biztonsági rések terén is további visszaélések várhatók.
„A 2016-os év fenyegetései új kapukat nyitottak a kiberbűnözők előtt, bővítve a támadási felületek és támadások körét. Így jövőre a számítógépes biztonsági iparágnak is újabb területekre kell fókuszálnia. Jóslatunk szerint az új uniós általános adatvédelmi rendelet (General Data Protection Regulation, GDPR) eredményeként a vállalatok komoly változtatásokra kényszerülnek az adatkezelésben. Emellett új támadási módszerek fenyegetik majd a szervezeteket, a zsarolóprogramok újabb taktikákat vetnek be, és még több készüléket fognak megtámadni” – mondta el Raimund Genes, a Trend Micro technológiai igazgatója. A szakember szerint további veszélyt jelent a félretájékoztatás: mivel a világ népességének már 46 százaléka rendelkezik internetkapcsolattal, a világ új vezetőinek kinevezésével párhuzamosan tovább nő majd a kiberpropaganda, amely potenciálisan téves információkkal befolyásolhatja a közvéleményt.
Az elmúlt év a zsaroló vírusok éve volt, és minden jel arra utal, hogy ez a típusú fenyegetés elérte csúcspontját. A kiberbűnözők azonban várhatóan jövőre sem adják fel ezt a jól jövedelmező forrást, sőt, bővíteni fogják a lehetőségek tárházát. A szakértők előrejelzése szerint az újonnan felfedezett zsarolóvírus családok száma 25 százalékkal nő 2017-ben, mivel a bűnözők új célpontokat keresnek majd: a POS terminálok, bankautomaták és ipari rendszerek leszenk célkeresztben.
Egy ransomware támadás 2016-ban átlagosan 722 dollárt hozott a kiberbűnözők konyhájára, míg az üzleti e-maileket érintő visszaéléseknél (Business Email Compromise, BEC) átlagosan 140 000 dollár értékű zsákmányra számíthattak. Ennek tükrében érthető, hogy a hackerek 2017-ben még több ártatlan áldozatot próbálnak meg megtévesztő e-mailekkel rávenni arra, hogy jókora összegeket utaljanak át a csalásra létrehozott számláikra. Egy pénzügyi tranzakciókat bonyolító rendszer ráadásul közvetlenül is feltörhető. Ez ugyan több munkával jár, azonban ezzel a módszerrel a bűnözők sokkal nagyobb, akár 81 millió dolláros zsákmányhoz is juthatnak, mint azt az év eleji, bangladesi központi bank ellen végrehajtott hackertámadás példája is mutatja.
Napjainkban egyre több eszköz képes az internetre csatlakozni, a fitneszkarkötőktől kezdve az okos mosógépeken át egészen a komoly ipari rendszerekig. Ezek ugyan megkönnyítik és kényelmesebbé teszik az életünket, a kiberbűnözők számára azonban újabb vonzó célpontokat jelentenek. A célzott támadások tekintetében 2017-ben még nagyobb szerepet kapnak a különféle, internetkapcsolattal rendelkező eszközök, azaz a Dolgok Internete (Internet of Things, IoT), valamint az Ipari Eszközök Internete (Industrial Internet of Things) komoly kockázati tényezővé válik. A kiberbűnözők a biztonsági réseket és a nem biztonságos rendszereket célozzák, és az üzleti folyamatok megzavarására törekszenek – ahogy azt idei évben például a Mirai malware segítségével tették. A gyártási és ipari irányítórendszerek ellenőrzése során egyre nagyobb arányban használnak mobil eszközöket. Ez a trend a rendszerekben található jelentős számú biztonsági résen felül további fenyegetéseknek teheti ki a szervezeteket.
Mit tehetnek a vállalatok?
„Jövőre várhatóan gyakran fogjuk hallani biztonsági szakemberektől a többrétegű védelem kifejezést. Nem véletlenül, hiszen olyan komplex fenyegetésekre kell felkészülnünk, melyekkel szemben már nem elegendők a hagyományos biztonsági technológiák, illetve az egymástól elszigetelten működő védelmi rendszerek. A megfelelő szintű biztonság csak azáltal érhető el, ha a védelem különböző szintjei egymással koordináltan együttműködnek. Ezt a szempontot célszerű figyelembe venni az új eszközök beszerzése és bevezetése során. Nincs egyetlen csodafegyver, egy minden ellen védelmet nyújtó IT-biztonsági megoldás. A kulcs a többszintű védelemben és az együttműködésben rejlik” – tanácsolja a hazai vállalatoknak Bárány Zsolt, a Trend Micro Magyarországért és Romániáért felelős regionális ügyfélmenedzsere.
