Kibernetske grožnje, na katere morate biti pozorni leta 2024

Ponovno objavil Platon

Spremljevalci: 0

Ker se tehnologija še naprej razvija in širi svoj doseg v vse vidike našega življenja, se povečujejo tudi grožnje, ki jih predstavljajo kibernetski kriminalci in akterji nacionalnih držav. V našem Google Cloud Cybersecurity Forecast 2024, opažamo več trendov kibernetske varnosti, na katere bi se morale organizacije pripraviti v prihodnjem letu.

Hiter napredek tehnologij umetne inteligence bo napadalcem omogočil ustvarjanje bolj prepričljivih lažnih zvokov, videa in slik za izvajanje obsežnih lažnih in dezinformacijskih kampanj. Te operacije bodo verjetno vključevale lažno predstavljanje vodilnih v shemah goljufij, širjenje političnih dezinformacijin sejanje družbenih razdorov. Zagovorniki bodo morali ostati ostri, da bodo prepoznali prirejene medije in ublažili tveganja.

Napoved tudi opozarja, da bodo izsiljevalska programska oprema in izsiljevalske operacije še naprej pestile podjetja po vsem svetu. Kljub stagnaciji rasti izsiljevalske programske opreme leta 2022 številke leta 2023 hitro naraščajo. Dobičkonosnost teh napadov pomeni, da imajo akterji groženj močne spodbude, da še naprej ogrožajo omrežja in krajo občutljivih podatkov. Organizacije morajo zagotoviti, da imajo varnostne kopije brez povezave, načrte za odzivanje na incidente in usposabljanje zaposlenih za kibernetsko varnost, da omejijo motnje poslovanja zaradi izsiljevalske programske opreme.

Akterji groženj bodo vedno bolj ciljali na oblačna okolja, da bi vzpostavili obstojnost in se bočno premikali med hibridnimi ali večoblačnimi segmenti okolij žrtev. Napačne konfiguracije in napake v identiteti bodo izkoriščene za skok čez meje oblaka in stopnjevanje dostopa. Podjetja morajo ustrezno zavarovati vire v oblaku, upravljati identitete in spremljati sumljive notranje dejavnosti.

Pričakuje se, da bodo še naprej obstajali tudi kompromisi v dobavni verigi, ki vplivajo na programsko opremo in odvisnosti. Razvijalci so vse pogosteje tarče akterjev groženj, ki želijo sprožiti kompromise prek široko uporabljenih odprtokodnih paketov. Strogo preverjanje kode tretjih oseb in spremljanje registrov paketov lahko pomaga zmanjšati to tveganje.

Od leta 2012 opažamo povečanje izkoriščanja ranljivosti ničelnega dne, leto 2023 pa je na dobri poti, da preseže trenutni rekord iz leta 2021. Pričakujemo, da bomo leta 2024 videli večjo uporabo ničelnega dne tako s strani napadalcev iz nacionalnih držav kot tudi kibernetskih napadalcev. kriminalne združbe. Organizacije lahko izvajajo politike ničelnega zaupanja, da omejijo potencialni vpliv ničelnega dne pred izdajo popravka. Ko so na voljo, morajo podjetja dati prednost izvajanju priporočenih ublažitev in popravkov za aktivno izkoriščene ranljivosti.

Pozornost na trende dejavnosti groženj s strani strokovnjakov iz industrije lahko pomaga varnostnim ekipam predvideti tveganja, dati prednost notranjim načrtom za infrastrukturo IT in spremembam politike na podlagi celostnega razumevanja edinstvenega profila groženj njihove organizacije ter proaktivno okrepiti obrambo, preden pride do katastrofe. Z ustrezno pripravo lahko podjetja učinkovito obvladujejo kibernetska tveganja, čeprav okolje groženj postaja vse bolj zapleteno.