Slovenščina
Magyar
English
Deutsch
Razvoj tehnologije ne odpira priložnosti le družbi, temveč tudi kibernetskim kriminalcem prinaša nove načine napadov. Ne le, da ima vsaka nova tehnologija ranljive točke, ki jih je mogoče izkoristiti; tudi hekerji sami za izvajanje kaznivih dejanj uporabljajo izpopolnjeno tehnologijo. Tukaj si ogledamo nekaj najpomembnejših varnostnih groženj, na katere je vredno biti pozoren v letu 2023.
Umetna inteligenca in strojno učenje
Kibernetski kriminalci vse pogosteje uporabljajo umetno inteligenco in strojno učenje, da bi našli ranljivosti sistemov in se izognili odkritju s strani varnostnih orodij. Umetno inteligenco in strojno učenje uporabljajo za pospešitev in večjo natančnost napadov s surovo silo (brute force) ter za prepoznavanje vzorcev v informacijskih sistemih, ki razkrijejo šibke točke programske opreme ali varnostnih orodij. Hkrati se hekerji učijo, kako ogroziti varnostne sisteme z umetno inteligenco tako, da jih »okužijo« z datotekami, ki se vedejo podobno kot zlonamerna programska oprema, a so neškodljive. Tako varnostno orodje pripravijo do tega, da te datoteke označi za varne. Ko se to zgodi, se lahko sistem okuži z zlonamerno programsko opremo, ne da bi jo varnostno orodje odstranilo.
Šibkosti interneta stvari (IoT)
Kljub številnim odmevnim novicam v preteklih letih ostajajo naprave IoT zaradi šibkih gesel in nezavarovanih omrežij priljubljena tarča hekerjev. Danes se te naprave uporabljajo skoraj na vseh področjih, od spremljanja zdravja prek industrijskih procesov do upravljanja voznih parkov. Kibernetski kriminalci bodo tudi v letu 2023 izkoriščali ranljivosti IoT, da bi kradli podatke in prevzeli nadzor nad napravami. Slednje bodo vse pogosteje uporabljali za izsiljevanje odkupnine.
Mobilne grožnje
Vse pogostejša uporaba bančnih aplikacij in plačil s pametnimi telefoni je hekerske napade na mobilne naprave za kibernetske kriminalce naredila veliko donosnejše, zato se lahko število napadov v letu 2023 občutno poveča. Pričakovati je več mobilne zlonamerne programske opreme in poskusov obhoda biometrične overitve. Uporaba mobilnih protivirusnih orodij in VPN je zelo priporočljiva.
Ranljivosti v oblaku
Čeprav ponudniki storitev v oblaku veliko vlagajo v zaščito svoje infrastrukture pred vdori in okužbami, za vse več podjetij in organizacij, ki uporabljajo oblak, največji varnostni izziv prihaja od znotraj. Težave, kot so slabo upravljanje gesel, napadi z lažnim predstavljanjem in človeške napake, lahko na stežaj odprejo vrata kršitvam varstva podatkov. Ker toliko podjetij uporablja tehnologijo v oblaku, bo ta v letu 2023 v središču pozornosti kibernetskih kriminalcev.
Vdori v vozila
Današnja vozila so polna sodobne tehnologije. V povprečnem avtomobilu na bencin je približno 1000 mikroprocesorjev, v električnih vozilih pa jih je lahko celo 3000. Ti poganjajo računalniške sisteme, na katere se zanašamo pri varnosti, upravljanju, udobju in povezljivosti.
Z vidika hekerjev so vozila ranljiva, ker komunicirajo prek Wi-Fi, 5G in Bluetootha. Hekerji lahko poskušajo prevzeti nadzor nad avtomobili enako, kot izsiljevalski programi prevzamejo nadzor nad računalniki, posamezniki in podjetja pa bi nato uporabo svojih vozil lahko dobili nazaj šele v zameno za odkupnino. Ranljive za vdore so tudi aplikacije, s katerimi lahko spreminjaš nastavitve avtomobila ali spremljaš njegovo uporabo.
Ciljno usmerjeni izsiljevalski programi
Čeprav so izsiljevalskim virusom izpostavljena vsa podjetja in vsi uporabniki naprav, vse pogosteje opažamo, da kibernetski kriminalci ciljajo na točno določene organizacije. Leta 2022 smo videli ciljno usmerjene napade na lokalne skupnosti, univerze in zdravstvene ustanove ter na velika podjetja, med njimi tudi na številne ponudnike storitev. Čeprav ima pri izbiri tarče lahko vlogo tudi šibka varnost, je videti, da napadalci te vrste organizacij napadajo zato, ker je zaradi narave njihovega dela verjetneje, da bodo odkupnino plačale, da bi svoje sisteme hitreje obnovile. Pričakovati je, da se bo ta vzorec nadaljeval tudi v letu 2023.
Napadi s podporo držav
Na mednarodni ravni so politične napetosti trenutno velike. Ne glede na konflikt v Ukrajini ostajajo odnosi med zahodnimi državami in državami, kot so Kitajska, Iran in Severna Koreja, krhki. Medtem ko diplomacija poteka na človeški ravni, v kibernetskem svetu večina držav išče nove načine za izvajanje kibernetskih napadov in za obrambo pred njimi. Žal nekatere države izvajajo napade z državno podporo za ustrahovanje ali da preizkusijo, kako uspešne bi lahko bile njihove kibernetske operacije. Čeprav so ti pogosto usmerjeni v onesposobitev vladnih in vojaških sistemov, obstajajo tudi druge tarče, zlasti organizacije, ki upravljajo nacionalno infrastrukturo (železnice, ceste, zdravstvo, javne gospodarske službe, komunikacije itd.), ter podjetja, ki vojski dobavljajo storitve ali opremo.
Povzetek
V letu 2023 bodo kibernetski kriminalci iskali nove načine napadov in nove tarče. Z vse bolj izpopolnjenimi orodji, ki jih imajo v rokah, bodo izkoriščali nove tehnologije, ki se uporabljajo vse širše.