Pet glavnih trendova koji će uticati na cyber bezbednost u 2024. godini

Nova godina donosi i nove izazove u polju cyber bezbednosti. Sveopšta digitalizacija traje i dalje. Organizacije će se sve više oslanjati na veštačku inteligenciju (AI), mašinsko učenje (ML), Web3 tehnologije i servise u oblaku. Takve su inovacije, naravno, dobrodošle i olakšavaju svakodnevno poslovanje, ali istovremeno otvaraju nova vrata cyber napadima. Posledično, cyber napadi su sofisticiraniji nego ikada pre, njihovo izvođenje je pojednostavljeno, površina napada sve šira, a broj žrtava sve veći.  

Da bi zaštitili poslovanje, ali i zadovoljili rastuće potrebe organizacije, bezbednosni timovi moraju da odrede prioritete i balansiraju između ograničenih resursa. Trend Micro je u izveštaju koji donosi predviđanja bezbednosnih izazova u 2024. izdvojio pet trendova koji će rukovodećim osobama i bezbednosnim timovima olakšati donošenje odluka u godini pred nama. U nastavku donosimo pregled svih izazova. 

Izazov broj 1: Cloud-native worms 

Trend Micro predviđa da ove godine možemo očekivati veću prisutnost cloud-native worms tehnika, pri čemu će pogrešne konfiguracije služiti kao ulazna tačka za napadače. 

Računarski crvi (eng. computer worms) su vrsta malware-a koji umnožaju sami sebe i koji se preko mreže kopiraju na druge računare, i to često bez interakcije čoveka. Upravo takve napade – nastale uz pomoć worminga – organizacije ove godine mogu očekivati na nivou okruženja u oblaku. Takvi napadi iskorišćavaju pogrešne cloud konfiguracije i koriste rootkit malware. Aplikacije postavljene u kontejnerska okruženja su posebno osetljive na ovu vrstu pretnji. Jednom zaražene, mogu poslužiti kao svojevrsna lansirna platforma za širenje napada na druge servise. 

Naime, dovoljno je da napadač iskoristi ranjivost na samo jednom nivou, primera radi putem miskonfiguriranih API-ja (npr., na Kubernetes, Docker ili WeaveScope), kako bi se napad proširio na druga okruženja u oblaku. Cloud-native worms tehnike koriste međupovezanost oblaka – središnji benefit cloud okruženja – protiv njih samih. 

Zbog mogućnosti skaliranja i zaraze više kontejnera istovremeno te automatizovanja operacija, worms tehnike će se pronaći visoko na listi omiljenih taktika cyber napadača tokom 2024. Rutinsko skeniranje malwarea i ranjivosti (više) nije dovoljno. 

Izazov broj 2: AI-generated mediji

Kada govorimo o potencijalnoj ulozi veštačke inteligencije u cyber kriminalu, spear phishing, harpoon whaling i virtual kidnapping su tek početak. Trend Micro predviđa da će tokom 2024. godine tehnike koje kloniraju glas (voice cloning), a koje se već duže vreme koriste kao moćan alat za krađu identiteta i društveni inženjering, zauzeti središnju ulogu u ciljanim napadima. 

Zlonamerna platforma WormGPT, svojevrsna antiteza ChatGPT-a bez etičkih ograničenja ili granica, ugašena je u avgustu 2023. Ipak, to ne znači kraj takvih ili sličnih platformi. Slični servisi se i dalje razvijaju na dark webu, pa će napadači bez problema naći nove načine za korišćenje veštačke inteligencije za pokretanje cyber napada. Zakonodavstvo koje reguliše korišćenje generativne veštačke inteligencije se tek razvija, pa je najvažnije da se osobe i kompanije – zaštite same. U prvom redu, organizacije trebaju da se fokusiraju na implementaciju zero-trust politika. 

Izazov broj 3: Data poisoning  

Povećano oslanjanje na mašinsko učenje (ML) otvara potencijal za inovativnost i produktivnost. Ipak, predviđa se da će tokom 2024. doći do povećanog broja data poisoning praksi prilikom treninga ovih sistema. Veruje se da će napadi najčešće pokretati data poisoning tokom faza prikupljanja podataka, odnosno ugrožavati skladištenje podataka ili data pipeline infrastrukturu. Specijalizovani modeli poput onih koji koriste fokusirane skupove podataka će biti ranjiviji na data poisoning tehnike od LLM ili generativnih AI modela obučenih na opsežnim skupovima podataka. Samim tim je potrebno obratiti veću pažnju na rizike povezane s korišćenjem spoljnih resursa za trening ML sistema. 

Izazov broj 4: Supply-chain napadi

Tehnološke inovacije nastavljaju da olakšavaju poslovanje, istovremeno šireći površinu napada i otvarajući nova vrata napadima. Tako će se na posebnoj meti napadača tokom 2024. naći lanci nabavke softvera (eng. software supply chain). Napadači će za infiltraciju više koristiti CI/CD (eng. Continuous integration and continuous delivery/deployment) okruženja. 

Naime, napadači će napadati sam izvor, odnosno kod na kojem je izgrađena IT infrastruktura, i to uz fokusiranje na komponentne trećih strana poput kontejnera. Naime, kodovi čiji su izvori kontejneri i programske knjižnice  trećih strana ponekad dolaze sa sigurnosnim rizicima. Neki od njih mogu biti nedostatak temeljnih sigurnosnih revizija (security audit), maliciozne i zastarele komponente ili skrivene ranjivosti koje otvaraju vrata code-injection napadima. Važnije je nego ikad sprovoditi rutinska skeniranja svih spoljnih kodova koji se nameravaju koristiti. Da bi se zaštitile, organizacije trebaju da implementiraju sigurnosne alate za zaštitu aplikacija kako bi stekle detaljan uvid i nadzor nad CI/CD sustavima. 

Izazov broj 5: Napadi na privatne blockchainove  

Prema predviđanjima, na meti napadača naći će se i privatni blockchainovi, i to kao rezultat povećanog interesa organizacija koje će njihovim korišćenjem hteti da smanje troškove. Budući da privatni blockhainovi uopšteno imaju niži prag otpornosti od svojih javnih pandana koji se neprestano suočavaju s napadima, očekuje se da će cyber napadači poseban fokus usmeriti na sticanje administrativnih prava na one privatne. 

Kako se zaštititi? 

Nove tehnologije poput mašinskog učenja (ML), veštačke inteligencije (AI), blockchain mreža i cloud okruženja zasigurno imaju potencijal da povećaju produktivnost u različitim industrijama. Ipak, one su i izvor novih izazova i ranjivosti. Da bi se zaštitile od naprednih prijetnji kojima ćemo ove godine povećano svedočiti, organizacije trebaju da zaštitite svaku tačku, odnosno potencijalni izvor pretnji, ali i da implementiraju sigurnosne strategije temeljene na pouzdanim i, u nedostatku bolje riječi, dalekovidnim informacijama o pretnjama. 

Trend Micro je vodeći svetski proizvođač softverskih rešenja usmjerenih na cyber bezbednost. Organizacija isporučuje rešenja za zaštitu i automatizaciju sigurnosti data centra – od fizičkog servera, preko Vmware IaaS-a do Amazon/Azure oblaka i kontejnera. 

Next-gen antimalware zaštita bazira se na modernim tehnikama provere sadržaja (next-gen). Uz to, sprovodi se analiza ponašanja (behavior monitoring) i mašinsko učenje (machine learning). 

Trend Micro rešenja su izrađena na višestruko nagrađivanoj tehnologiji Smart Protection Network. Uz globalnu podršku više od 1200 IT stručnjaka, dnevno generiše i dostavlja informacije o stotinama hiljada novih pretnji. Informacije se šalju prema svim Trend Micro rešenjima, a pristup informacijama imaju svi korisnici, nezavisno da li se radi o individualnim korisnicima ili najvećim organizacijama. Pročitajte više o Trend Micro rešenjima. 

Zanima vas više informacija? Javite nam se.