Nova godina donosi i nove izazove u cyber sigurnosti. Sveopća digitalizacija traje i dalje. Organizacije će se sve više oslanjati na umjetnu inteligenciju (AI) i strojno učenje (ML), Web3 tehnologije i servise u oblaku. Takve su inovacije, naravno, dobrodošle i olakšavaju svakodnevno poslovanje, ali istovremeno otvaraju nova vrata cyber napadačima. Posljedično, cyber napadi su sofisticiraniji nego ikad prije, njihovo izvođenje pojednostavljeno, površina napada sve šira, a broj žrtava sve veći. 

Da bi zaštitili poslovanje, ali i zadovoljili rastuće potrebe organizacije, sigurnosni timovi moraju odrediti prioritete i balansirati između ograničenih resursa. Trend Micro je u izvješću koje donosi predviđanja sigurnosnih izazova u 2024. izdvojio pet trendova koji će vodećim osobama i sigurnosnim timovima olakšati donošenje odluka u godini pred nama. U nastavku donosimo pregled svih izazova.

Izazov broj 1:

Cloud-native worms

Trend Micro predviđa da ove godine možemo očekivati veću prisutnost cloud-native worms tehnika, pri čemu će pogrešne konfiguracije služiti kao ulazna točka za napadače.

Računalni crvi (eng. computer worms) su vrsta malwarea koji umnažaju sami sebe i koji se preko mreže kopiraju na druga računala, i to često bez interakcije čovjeka. Upravo takve napade – nastale uz pomoć worminga – organizacije ove godine mogu očekivati na razini okruženja u oblaku. Takvi napadi iskorištavaju pogrešne cloud konfiguracije i koriste rootkit malware. Aplikacije postavljene u kontejnerska okruženja su posebno osjetljive na ovu vrstu prijetnji. Jednom zaražene, mogu poslužiti kao svojevrsna lansirna platforma za širenje napada na druge servise.

Naime, dovoljno je da napadač iskoristi ranjivost na samo jednoj razini, primjerice putem miskonfiguriranih API-ja (npr., na Kubernetes, Docker ili WeaveScope), kako bi se napad proširio na druga okruženja u oblaku. Cloud-native worms tehnike koriste međupovezanost oblaka – središnji benefit cloud okruženja – protiv njih samih.

Zbog mogućnosti skaliranja i zaraze više kontejnera istovremeno te automatiziranja operacija, worms tehnike će se naći visoko na listi omiljenih taktika cyber napadača tijekom 2024. Rutinsko skeniranje malwarea i ranjivosti (više) nije dovoljno.

Izazov broj 2:

AI-generated mediji

Kada govorimo o potencijalnoj ulozi umjetne inteligencije u cyber kriminalu, spear phishing, harpoon whaling i virtual kidnapping su tek početak. Trend Micro predviđa da će tijekom 2024. godine tehnike koje kloniraju glas (voice cloning), a koje se već duže vrijeme koriste kao moćan alat za krađu identiteta i društveni inženjering, zauzeti središnju ulogu u ciljanim napadima.

Zlonamjerna platforma WormGPT, svojevrsna antiteza ChatGPT-a bez etičkih ograničenja ili granica, ugašena je u kolovozu 2023. No, to ne znači kraj takvih ili sličnih platformi. Slični servisi se i dalje razvijaju na dark webu, pa će napadači bez problema naći nove načine za korištenje umjetne inteligencije za pokretanje cyber napada. Zakonodavstvo koje regulira korištenje generativne umjetne inteligencije se tek razvija, pa je najvažnije da se osobe i tvrtke – zaštite same. U prvom redu, organizacije se trebaju fokusirati na implementaciju zero-trust politika.

Izazov broj 3:

Data poisoning

Povećano oslanjanje na strojno učenje (ML) otvara potencijal za inovativnost i produktivnost. Ipak, predviđa se da će tijekom 2024. doći do povećanog broja data poisoning praksi prilikom treninga ovih sustava. Vjeruje se da će napadači najčešće pokretati data poisoning napade tijekom faza prikupljanja podataka, odnosno ugrožavati pohranu podataka ili data pipeline infrastrukturu. Specijalizirani modeli poput onih koji koriste fokusirane skupove podataka će biti ranjiviji na data poisoning tehnike od LLM ili generativnih AI modela obučenih na opsežnim skupovima podataka. Stoga je potrebno obratiti veću pozornost na rizike povezane s korištenjem vanjskih resursa za trening ML sustava.

Izazov broj 4:

Supply-chain napadi

Tehnološke inovacije nastavljaju olakšavati poslovanje, istovremeno šireći površinu napada i otvarajući nova vrata napadačima. Tako će se na posebnoj meti napadača tijekom 2024. naći lanci nabave softvera (eng. software supply chain). Napadači će za infiltraciju povećano koristiti CI/CD (eng. Continuous integration and continuous delivery/deployment) okruženja.

Naime, napadači će napadati sam izvor, odnosno kod na kojem je izgrađena IT infrastruktura, i to uz fokusiranje na komponentne trećih strana. Naime, kodovi čiji su izvori kontejneri i programske knjižnice trećih strana ponekad dolaze sa sigurnosnim rizicima. Neki od njih mogu biti nedostatak temeljitih sigurnosnih revizija (security audit), maliciozne i zastarjele komponente ili skrivene ranjivosti koje otvaraju vrata code-injection napadima. Važnije je no ikad provoditi rutinska skeniranja svih vanjskih kodova koji se namjeravaju koristiti. Da bi se zaštitile, organizacije trebaju implementirati sigurnosne alate za zaštitu aplikacija kako bi stekle detaljan uvid i nadzor nad CI/CD sustavima.

Izazov broj 5:

Napadi na privatne blockchainove

Prema predviđanjima, na meti napadača naći će se i privatni blockchainovi, i to kao rezultat povećanog interesa organizacija koje će njihovim korištenjem htjeti smanjiti troškove. Budući da privatni blockhainovi općenito imaju nižu razinu otpornosti od svojih javnih pandana koji se neprestano suočavaju s napadima, očekuje se da će cyber napadači poseban fokus usmjeriti na stjecanje administrativnih prava na one privatne.

Trend Micro ističe i da će povećano oslanjanje cyber kriminalaca na Web3 tehnologije postaviti temelje prvim grupama koje će u potpunosti raditi kao dio decentraliziranih autonomnih organizacija (DAO), a kojima će upravljati self-executing pametni ugovori postavljeni na blockchain mrežama.

Kako se zaštititi?

Nove tehnologije poput strojnog učenja (ML), umjetne inteligencije (AI), blockchain mreža i cloud okruženja zasigurno imaju potencijal povećati produktivnost u različitim industrijama. Ipak, one su i izvor novih izazova i ranjivosti. Da bi se zaštitile od naprednih prijetnji kojima ćemo ove godine povećano svjedočiti, organizacije trebaju zaštititi svaku točku, odnosno potencijalni izvor prijetnji, ali i implementirati sigurnosne strategije temeljene na pouzdanim i dalekovidnim informacijama o prijetnjama.

Trend Micro je vodeći svjetski proizvođač softverskih rješenja usmjerenih na cyber sigurnost. Organizacija isporučuje rješenja za zaštitu i automatizaciju sigurnosti data centra – od fizičkog servera, preko Vmware IaaS-a do Amazon/Azure oblaka i kontejnera.

Next-gen antimalware zaštita temelji se na modernim tehnikama provjere sadržaja (next-gen). Uz to, provodi se analiza ponašanja (behavior monitoring) i strojno učenje (machine learning).

Trend Micro rješenja su izgrađena na višestruko nagrađivanoj tehnologiji Smart Protection Network. Uz globalnu podršku više od 1200 IT stručnjaka, dnevno generira i dostavlja informacije o stotinama tisuća novih prijetnji. Informacije se šalju prema svim Trend Micro rješenjima, a pristup informacijama imaju svi korisnici, neovisno radi li se o individualnim korisnicima ili najvećim organizacijama. Pročitajte više o Trend Micro rješenjima.