Наступил новый год. 2019 год только начался, и, вероятно, он обещает быть насыщенным событиями для кибербезопасности. В прошлом году, в наших прогнозах на 2018 год , мы проанализировали предстоящий год и отобрали различные тенденции в области кибербезопасности, которые, по нашему мнению, сыграют важную роль в 2018 году – среди них были предотвращение угроз, Интернет вещей (IoT), инструменты защиты от программ-вымогателей, облачная безопасность, автоматизация и план реагирования на инциденты.
Конечно, 2018 год оказался годом, полным громких кибератак , включая утечку данных Facebook-Cambridge Analytica, еще одну утечку данных в Facebook, взлом индийского банка Cosmos Bank, утечку данных в British Airways, а также в UnderArmour, при этом GDPR также стал ключевой тенденцией.
5G и его влияние
Новейшим трендом в мобильной телефонии сегодня является 5G. Многие крупные операторы сотовой связи лидируют в развитии этой новой технологии, и в 5 году 2019G будет развиваться стремительными темпами. Однако, как и с появлением любой новой технологии, киберпреступники также присоединятся к ней, чтобы сеять хаос и получать прибыль. 5G, вероятно, будет включать в себя другие типы телефонов, другие сети и совершенно иную технологию, что создаст новые уязвимости. На этом раннем этапе тем, кто первым её использует, следует быть крайне осторожными.
Атаки на цепочку поставок
Возрастает риск того, что кибератаки будут направлены на цепочки поставок в самом их основании, поскольку мошенники понимают, что это значительно расширит круг их целей. Атаки на цепочки поставок будут направлены прямо на корень продуктов и услуг, их будет очень сложно обнаружить, и они будут направлены на всех потребителей. Недавние новостные сообщения предполагали, что Китай встраивал микрочипы с бэкдорами в свои серверы, которые затем продавались в США. Хотя эти сообщения, очевидно, были опровергнуты, это пример того, как эта угроза может стать ещё более ощутимой в этом году.
Остерегайтесь криптоджекинга
Криптоджекинг — это опасная новая угроза, которая грозит вызвать хаос в 2019 году. Учитывая широкую популярность криптовалют, эта угроза , вероятно, станет еще более распространенной среди киберпреступников. Принцип работы заключается в том, что хакеры рассылают ничего не подозревающим жертвам электронные письма со вредоносным кодом. Или же они внедряют этот код в сомнительные веб-сайты, на которые жертвы могут кликнуть. Хакеру удается добиться успеха, если он/она получает необходимый клик, поскольку вредоносный код устанавливается на компьютер жертвы. Теперь этот вредоносный код работает в фоновом режиме, незаметно добывая криптовалюту. Это потребляет много компьютерных ресурсов, что часто приводит к сильной замедленности работы компьютера, частым сбоям и снижению его производительности, что вызывает разочарование у пользователей.
Выборы, выборы, выборы
Мир всё ещё не оправился от многочисленных обвинений во вмешательстве в выборы, выдвинутых за последние несколько лет. В 2019 году выборы пройдут во многих крупных демократических странах, включая Индию. В США также пройдут праймериз, определяющие кандидатов на пост президента в 2020 году, Европейский союз выберет своих представителей в Европейский парламент, и, возможно, даже состоится второй референдум по вопросу выхода из ЕС. Весьма вероятно, что масштабы вмешательства в выборы в различных штатах, как со стороны внутренних, так и внешних партий, могут оказаться в центре внимания прессы в этом году.
Читайте также: Какие киберугрозы угрожают выборам?
Целевой фишинг становится все более смертоносным
Нам уже известно о целевом фишинге (spear phishing) , разновидности фишинга, при которой злоумышленники рассылают тщательно персонализированные, но поддельные электронные письма жертвам, вынуждая их передать секретную информацию. В этом году могут появиться еще более изощренные и целенаправленные целевые фишинговые атаки. Злоумышленники будут еще внимательнее изучать своих жертв и собирать как можно больше информации о них, чтобы их электронные письма выглядели максимально правдоподобно. Это может быть достигнуто с помощью сложных целевых атак (APT), направленных на целые системы, сбора огромных объемов данных о поведении предприятий и клиентов, а затем использования этих данных для запуска кампании целевого фишинга.
Будьте на шаг впереди этих тенденций, внедряя... SeqriteКомпания, лидер в области кибербезопасности, предоставляет защищенную платформу для предприятий, позволяющую обеспечивать безопасность их данных в интернете. Многоуровневое решение предлагает ряд мощных инструментов, позволяющих предприятиям повышать производительность.
Как партнер по ИТ-безопасности для вашего бизнеса, Seqrite Обеспечивает комплексную защиту от современных киберугроз. Узнать больше
