V takomto období roka je bežné, že predajcovia bezpečnostných aplikácií sa pozrú do svojich tzv. krištáľových gúľ a predpovedajú hrozby pre ďalší rok. Vo všeobecnosti platí, že tieto správy sú medzi predajcami obzvlášť podobné, keďže vychádzajú z extrapolácie trendov v útokoch, ktorých svedkami sme boli v predchádzajúcom roku (napr. pokračujúce zneužívanie napadnuteľnosti Web 2.0) a ktoré sa objavujú v kombinácii s vyznamnými priemyselnými trendami (napr. rýchle rozširovanie osobných mobilných zariadení na pracoviskách). Preto nie je potrebné, aby sme disponovali veľkou mentálnou kapacitou pri predpovedaní toho, že mobilné webové hrozby sa pravdepodobne stanú skôr či neskôr závažným problémom.
Zatiaľ čo sú takéto predpovede pomerne bezpečné, nie sú príliš užitočné v tom zmysle, aby nás informovali o IT bezpečnosti ani o plánovaní pre ďalší rok. To, čo bezpečnostní odborníci vo firmách skutočne potrebujú, je to, aby vedeli, či ich existujúca bezpečnostná ochrana bude dostatočná na to, aby ich ochránila pred väčšinou vyskytujúcich sa hrozieb, a ak to tak nie je, aké ďalšie opatrenia budú musieť vykonať. Podobne ako iné odvetvia aj odvetvie kybernetickej kriminality dosiahlo obdobie svojej trhovej zrelosti s inováciami, ktoré sa zameriavajú najmä na vylepšené prepracovanie vyskúšaných a otestovaných techník a nie na úplne nové útočné vektory.
Preto sme sa tento rok v spoločnosti NETASQ pokúsili skôr skombinovať naše predpovede s praktickejšími radami, neskúšali sme vytvoriť zvyčajný okruh „nových variácií na danú tému“.
Našou najvyššou prioritou je neustále spravovanie napadnuteľnosti. Na začiatku je rozumné predpokladať, že všetky druhy útokov, ktoré sa v roku 2011 objavili, budú pokračovať aj v roku 2012. A keďže väčšina malware infekcií stále pochádza zo známych zneužití, pre ktoré už existujú opravy (tzv. patch) (XSS, SQL injekcia, Directory Traversal atď.), potom bude musieť spravovanie napadnuteľnosti byť aj naďalej jednou z priorít pre všetkých bezpečnostných odborníkov. Okrem tohto základného spravovania opráv (tzv. patch) bol nemalý počet napadnutí sietí v roku 2011 dôsledkom hlúpych chýb - nesprávne konfigurovaných brán firewall alebo slabých hesiel. Jedno z takých napadnutí profilu sa zistilo v Taliansku, ktoré bolo dôsledkom toho, že ako používateľské meno sa použilo slovo „Admin“ a heslom bolo meno spoločnosti. Takéto nedopatrenie je IT ekvivalentom toho, keď síce zatvoríte vchodové dvere, ale okná necháte otvorené.
"Podľa našich skúseností súčasný domáci trh nepokrýva požiadavky klientov v tejto oblasti, veľa spoločnosť používa firewall od vedúcich výrobcov sieťových zariadení. Mnohí z nich však nemajú komplexné UTM riešenia. Systémy pre zabránenie neželaných vstupov (IPS) sú takmer výhradne výsadou veľkých firiem. Znepokojujúce je, že len malý počet malých a stredných firiem zavádza spoľahlivý IPS systém pre ochranu svojich údajov a tiež na ochranu údajov svojich klientov. " – konštatoval Tamás Buzgó, Country manager pre NETASQ Slovensko.
Sociálne (mediálne) inžinierstvo (Social engineering)
Hoci sociálne inžinierstvo nie je ničím novým, exponenciálny rast prijímania sociálnych médií – na pracoviskách i mimo nich – dramaticky zvýšil jeho účinnosť a využitie. Reakciou na to musí byť kombinovanie vzdelávania používateľov a riadenia aplikácií na sieťovom perimetri alebo bráne firewall. Avšak tak ako stále viac spoločností začína zneužívať potenciál sociálnych médií na marketingové i iné účely, jednoduché zablokovanie aplikácií ako Facebook si bude vyžadovať priebežné inteligentnejšie analýzy dátových tokov s detekciou hrozieb a eliminovaním ich výskytu.
Cielené útoky / Zdokonalené pretrvávajúce hrozby / Hacktivizmus
Okrem bežných finančných motivácií – priame krádeže údajov alebo zničenie konkurencie – sme mohli vidieť aj zvýšenie„hackerstva“ v politickej činnosti, ktoré sa niekedy označuje ako hacktivizmus. Či už ide o vládou sponzorované činnosti alebo o prácu nezávislých skupín ako Anonymous alebo Lulzsec – využívajúcich nedbalé bezpečnostné praktiky vo veľkých korporáciách – takéto útoky poslúžili prinajmenšom na to, aby sa zvýšila IT bezpečnosť v oblasti profilov a povedomie o nej. Či tento rast uvedomelosti bude v súlade so zvyšovaním rozpočtu, uvidíme neskôr.
Ďalším dôsledkom tejto rastúcej komplexnosti hrozieb bude následné redukovanie účinnosti špecifických útočných signatúr. Aj napriek vysokému úsiliu výskumníkov z celého sveta pracujúcich v oblasti bezpečnosti ktorákoľvek obranná stratégia príliš sa spoliehajúca na detekciu zhodnosti signatúr môže zlyhať.
Analýza protokolu, aplikácie, kontextu a správania sa prevádzky sa z tohto dôvodu v roku 2012 stane veľmi dôležitým doplnkom k napadnutiam prevenčného mixu.
Nebezpečenstvo skorého prijímania IPv6
Veríme, že prijatie IPv6 bude oveľa pomalšie, ako väčšina predpovedá, a jednou z príčin tejto pomalosti bude „popálenie sa“ tých, ktorí ho skoro prijali. Tak ako to objasňujeme v našom aktuálnom blogovom príspevku, prechod na IPv6 a nie na dlho očakávanú inherentnú bezpečnosť, ktorú sme sľubovali, prinesie so sebou novú druhy zraniteľnosti, ak sa naň prejde príliš skoro.
Našou aktuálnou radou pre našich zákazníkov je preto to, aby odložili prechod aspoň na ďalší rok a aby využili tento čas na naplánovanie kontrolovaného prechodu, počas ktorého sa väčšina počiatočných technologických problémov identifikuje a zmierni.
Útoky SCADA (Supervisory Control and Data Acquisition) sa zvýšia Aj Stuxnet a aj jeho rovnako škodlivé „nelegitímne dieťa“ Duqu priniesli spúšť do celej oblasti, ale priemyselné riadiace systémy známe ako SCADA sa preukázali ako obzvlášť zraniteľné kvôli ich relatívnej zastaranosti a slabo chránenému útočnému povrchu.
Nanešťastie, kvôli ich podstate ako integrálnej časti mnohých priemyselných procesov, ako je napr. výroba elektriny, sa stávajú nielen ľahkými cieľmi, ale aj cieľmi veľmi príťažlivými. Preto je pravdepodobné, že sa tento trend bude rozširovať a že sa bezpečnostným odborníkom zodpovedným za takéto systémy bude odporúčať, aby pravidelne aktualizovali svoje systémy na ochranu proti napadnutiam a aby tiež aktualizovali podľa potreby svoje ochrany bezpečnosti perimetrov.
