Rok 2020 přinese eskalace rizik spojených s cloudy a dodavatelskými řetězci

20. 1. 2020. (redaktor: František Doupal, zdroj: Trend Micro)
Zpráva s názvem The New Norm: Trend Micro Security Predictions for 2020 společnosti Trend Micro uvádí, že organizace budou čelit rostoucím hrozbám spojeným s cloudy a dodavatelskými řetězci. Stále větší obliba cloudových technologií a principů DevOps povede k ještě agilnějšímu podnikání, ale současně vystaví organizace dalším rizikům pocházejícím od třetích stran.

„Se vstupem do nového desetiletí se budou organizace ze všech odvětvích ve snaze o digitální transformaci spoléhat na software třetích stran, open source a moderní způsoby práce,“ řekl Jon Clay, ředitel společnosti Trend Micro pro globální komunikaci k oblasti hrozeb. „Naši bezpečnostní specialisté předpovídají, že tento rychlý růst a změny přinesou nová rizika spojená s útoky prostřednictvím dodavatelských řetězců. V roce 2020 tak bude nutné přehodnotit strategii v oblasti kybernetických rizik i ochrany, od cloudů až po domácí sítě.“

Útočníci se budou stále častěji zajímat o firemní data uložená v cloudech a pro jejich získání budou používat útoky typu injekce kódu, jako je například deserializace chyb, cross-site scripting nebo SQL injection. Tyto útoky zacílí buď přímo na poskytovatele cloudových služeb nebo se stejným cílem zkompromitují knihovny třetích stran.

Stále častější využívání kódu třetích stran v organizacích, které se spoléhají na principy DevOps, povede v roce 2020 a v následujících letech ke zvýšení podnikatelského rizika. Kompromitované kontejnery a knihovny používané v architekturách, které se opírají o mikroslužby a nejsou postavené na serverech, ještě více rozšíří možná místa průniků a tradiční bezpečnostní postupy již nemusí stačit.

V roce 2020 se útočníci zaměří na poskytovatele řízených služeb (Managed Service Providers, MSP) a budou je zneužívat jako prostředníka pro napadení více organizací prostřednictvím jediného cíle svých aktivit. Budou přitom usilovat nejen o zcizení hodnotných firemních či zákaznických dat, ale také o instalaci malwaru s cílem sabotovat chytré firmy a získávat peníze prostřednictvím vydírání pomocí ransomwaru.

Další hrozbou pro podnikové informační architektury jsou vzdálení pracovníci, a to v důsledku nedostatečně zabezpečených Wi-Fi sítí. Nadcházející rok tak bude také ve znamení relativně nových typů rizik spojených s dodavatelskými řetězci. Jako vstupní bod do firemní sítě mohou navíc sloužit i zranitelnosti zařízení propojených domácností.

S ohledem na neustále se měnící možnosti útoků doporučuje společnost Trend Micro organizacím následující opatření:

  • zvýšit zájem o problémy spojené s poskytovateli cloudů a řízených služeb;
  • provádět pravidelné hodnocení zranitelností i rizik produktů třetích stran;
  • investovat do bezpečnostních nástrojů pro zjištění zranitelností i malwaru v komponentách třetích stran;
  • využívat CSPM řešení (Consider Cloud Security Posture Management) – nástroje zaměřené na problematiku chyb v bezpečnostních nastaveních cloudů, které pomohou minimalizovat rizika způsobená chybnými konfiguracemi;
  • revidovat bezpečnostní pravidla a politiky pro domácí a vzdálené pracovníky.

Zpráva The New Norm: Trend Micro Security Predictions for 2020 je k dispozici zde.

Štítky: 

Podobné články

Jak funguje trh s nelegálními hostingovými službami

30. 9. 2020. (redaktor: František Doupal, zdroj: Trend Micro)
Počítačoví zločinci podle zprávy společnosti Trend Micro kompromitují a následně zneužívají nebo si pronajímají jak tradiční on-premise prostředky podnikové informační architektury, tak i cloudové servery. To vše jako součást sofistikovaného životního cyklu monetizace napadených prvků. Čtěte více

Souvisí délka URL adresy s její bezpečností?

28. 9. 2020. (redaktor: František Doupal, zdroj: Wandera)
Zářijový Security Cloud report vydaný společností Wandera se věnuje stále aktuálnímu tématu phishingu. Data z reportu ukazují na spojitost mezi délkou URL adres a jejich bezpečností. Čtěte více

TAKTIcká věž tentokrát roušková

25. 9. 2020. (redaktor: František Doupal, zdroj: TAKTIK)
Dne 17. září 2020 se v observatoriu Žižkovské věže konala prezentace partnerů společnosti TAKTIK a jejích dodavatelů unikátních řešení, která přinášejí zákazníkům maximální spolehlivost, bezpečnost, vysoký výkon a nemalé úspory nákladů. Vzhledem k současné situaci a obavám z pandemie Covid-19 byla nastavena zvýšená bezpečnostní a hygienická opatření. Čtěte více

Buď Cyber Fit! přináší osvětu v oblasti kybernetické bezpečnosti

25. 9. 2020. (redaktor: František Doupal, zdroj: Zebra systems)
Společnost Zebra systems, která v ČR a SR distribuuje řešení Acronis a další, spustila iniciativu Buď Cyber Fit! zaměřenou na zvýšení povědomí ohledně rizik v kybernetickém světě. Iniciativa je reakcí na situaci, kdy málokdo vědomě zanedbává péči o své zdraví ve skutečném světě, avšak podceňuje rizika ve světě digitálním. Čtěte více