V příštím roce musíme očekávat více sofistikovaných útoků a zneužití velkých dat

10. 12. 2019. (redaktor: František Doupal, zdroj: Kaspersky)
Odborníci a analytici společnosti Kaspersky uveřejnili své vize týkající se pokročilých trvalých hrozeb (APT) v následujícím roce. Současné trendy naznačují, že se bude prohlubovat sofistikovanost hrozeb a zároveň jejich úzká profilace – zacílení. Dojde také k jejich diverzifikaci v důsledku externích faktorů.

Předpovědi vytvořili členové GReAT (Global Research and Analyses Team) týmu Kaspersky na základě zkušeností a vývoje v roce 2019. Chtějí tak kyberbezpečnostní komunitě nabídnout svůj pohled na obor a možné scénáře vývoje událostí.

Zneužití osobních údajů: od deep fake ke zneužití DNA

Po řadě úniků osobních údajů, ke kterým došlo v minulých letech, mají hackeři ulehčenou práci s organizováním zacílených útoků. Hranice kyberzločinu se neustále posouvají a rok 2020 nebude jiný. Kyberzločinci se budou snažit krást ještě citlivější informace – například biometrická data.

Odborníci poukazují na řadu klíčových technologií, které by mohly přivést uživatele a jejich osobní data do sítí internetových pirátů. Mezi nejdiskutovanější patří využití videí a zvukových záznamů k vytvoření deepfake obsahů. Jejich tvorba by mohla být v budoucnu automatizována a mohla by podpořit vývoj nových podvodů a technik sociálního inženýrství.

Další očekávané cílené hrozby pro rok 2020:

  • Útoky pod falešnou vlajkou na zcela nové úrovni. Kyberzločinci budou pokračovat ve svých snahách, aby se vyhnuli odhalení nebo dokonce aby podezření padlo na někoho jiného. Masově šířený malware, skripty, veřejně dostupné bezpečnostní nástroje nebo administrátorský software – pokud je hackeři vypustí pod falešnou vlajkou, mohou bezpečnostní odborníci za jejich autora velmi snadno označit někoho jiného.
  • Z ransomwaru se stane zacílená hrozba. Mohlo by dojít k částečně opačnému scénáři: místo toho, aby ransomware soubory znepřístupnil, bude jejich vlastníky vydírat. Vybere si citlivá data, která ukradl, a po uživateli bude chtít výkupné, jinak data uveřejní.
  • Nové bankovní regulace v EU poskytnou útočníkům nové možnosti. Protože banky budou muset zpřístupnit svoji infrastrukturu a data třetím stranám, které by chtěly jejich zákazníkům poskytovat své služby, je velmi pravděpodobné, že se těchto nových mechanismů ujmou útočníci.
  • Častější útoky na infrastrukturu a nepočítačové systémy. Kyberzločinci už nějakou dobu vyvíjí škodlivé nástroje, které necílí ani na Windows ani na žádné jiné počítačové systémy. Jedněmi z prvních vlaštovek byly například malwary VPNFilter nebo Slingshot, které útočily na síťový hardware.
  • V hledáčku budou obchodní cesty mezi Evropou a Asií. Vzhledem k narůstajícímu politickému napětí v této oblasti bude přibývat špionáží. Ta se pravděpodobně rozšíří i do technologické sféry, především pokud dojde k prohloubení hospodářské krize nebo k vystupňování regionální nestability.
  • Nové možnosti zachycení a metody exfiltrace dat. Hrozba útoků prostřednictvím dodavatelského řetězce zůstane vysoká. Útočníci nejspíše ke zintenzivnění těchto útoků využijí zmanipulované softwarové kontejnery, balíčky nebo knihovny.
  • APT hrozby zaměřené na mobily. V poslední době zažívají doslova boom. Bohužel nic nenasvědčuje tomu, že by se tento trend měl změnit. Díky zvýšené pozornosti ze strany bezpečnostní komunity se však rovněž mohl zvýšit počet identifikovaných a podrobně analyzovaných útoků.
  • Za asistence umělé inteligence vzroste zneužití osobních údajů. Tato hrozba se dostala do širšího povědomí v souvislosti s řízením předvolebních kampaní na sociálních sítích. Technologie je již dostupná a je tedy pouze otázkou času, než ji zneužijí podvodníci.
Štítky: 
Bezpečnost, Kaspersky

Podobné články

Největší škody firmám působí nabourané uživatelské účty zaměstnanců

3. 8. 2020. (redaktor: František Doupal, zdroj: IBM)
Z celosvětové studie IBM mapující finanční dopad úniků dat vyplývá, že události tohoto druhu stojí napadenou firmu v průměru 3,86 milionu dolarů, tedy přes 86 milionů korun. Největší škody přitom způsobilo prolomení uživatelských účtů zaměstnanců. Čtěte více

Novinky z konference Microsoft Inspire 2020

3. 8. 2020. (redaktor: František Doupal, zdroj: Microsoft)
Již 17. ročník konference Microsoft Inspire se letos poprvé uskutečnil zcela online. Jako každý rok i letos byla konference skvělou příležitostí pro partnery Microsoftu, spojit se s ostatními, ohlédnout se za uplynulým rokem a současně se i podívat na budoucí trendy. Čtěte více

Řízené služby tvoří významnou část příjmů již u více než poloviny českých prodejců IT

30. 7. 2020. (redaktor: František Doupal, zdroj: SolarWinds MSP)
Společnost SolarWinds MSP, dodavatel IT řešení pro poskytovatele služeb, uvedla, že dle výsledků průzkumu mezi českými a slovenskými IT prodejci rychle roste podíl tzv. „řízených služeb“ na celkovém obratu. Významnou část tvoří již u 56 % lokálních IT prodejců, zbylí partneři poskytují řízené služby jen okrajově nebo o jejich zavedení uvažují. Čtěte více

GFI Software představilo nová bezpečnostní zařízení Kerio Control

29. 7. 2020. (redaktor: František Doupal, zdroj: GFI Software)
Nová série hardwarových zařízení Kerio Control nabízí až čtyřnásobně více paměti a umožní splnit aktuální požadavky zákazníků na provoz a zabezpečení firemních sítích. Nová generace Kerio Control, která nahradí stávající zařízení, bude dostupná během třetího čtvrtletí tohoto roku. Čtěte více