מומחי האבטחה של 'טרנד מיקרו' פורשים את מפת האיומים לשנה הנכנסת. יותר התקפות למערכת ההפעלה של 'אפל', יותר התקפות על תוכנות 'אדובי' ו'מיקרוסופט'. "התוקפים יילכו וישתכללו. המודעות בדעת הקהל – תעלה"
ליאור נגה 04.01.2017
שמרו על ההתקנים שלכם. אילוסטרציה: pedrosek | שטארסטוק חברת אבטחת המידע 'טרנד מיקרו' הציגה את תחזיתה לאיומי הסייבר הצפויים בשנה הנכנסת. לפי התחזית שגיבשו מומחי האבטחה של החברה, הרי שהשנה הזו תתאפיין במתקפות סייבר רחבות וגדולות, כאשר תוקפי הנוזקות מעדכנים ומגוונים את הטקטיקות שלהם להתפתחות הטכנולוגית המהירה.
עוד עולה מהתחזית כי מספר משפחות הכופרה החדשות צפוי לעלות רק ב-25% – עליה מתונה. אך הן תתרחבנה לתחום ה-IOT ולהתקני מחשוב שאינם שולחנים כמו נקודות מכירה (POS) או כספומטים.
לטענת החברה, יצרנים לא יספיקו לאבטח התקני IOT ו- IIOTבזמן על מנת להתמודד עם מתקפות מניעת שירות (DDOS) והתקפות אחרות.
מומחי האבטחה של טרנד מיקרו טוענים עוד כי במערכות אפל ואדובי ימשיכו להתגלות נקודות חולשה חדשות שיתווספו לחבילות הפריצה המוכרות שנמכרות ברשת. לאחר הבחירות בארצות הברית, גם בטרנד מיקרו טוענים כי כעת כש-46% מאוכלוסיית העולם מחוברת לאינטרנט, הפרסום והתעמולה לפשעי מחשב יתרחבו מאוד בהתאם לעלייתם של מנהיגים חדשים בעולם ואלה יפיצו מידע לא נכון או לא מדויק בציבור.
בנוסף, שיטות התקפה חדשות יתמקדו בהתחמקות מאמצעי גילוי מודרניים יאפשרו לתוקפים להתמקד בארגונים שונים. "שנת 2017 תיקח את תעשיית הסייבר לטריטוריות חדשות בהמשך למגמה של 2016 בה נפתחו דלתות להתקפות מתוחכמות יותר שתקפו תחומים חדשים בארגונים" אומר ריימונד גנס מטרנד מיקרו. "אנו צופים כי (General Data Protection Regulation – GDPR) יגרמו לשינויים משמעותיים מצד התוקפים: שיטות התקפה חדשות, התרחבות תופעת הכופרות, יותר מכשירי קצה מאויימים ומצד שני יצירת קמפיינים חדשים להגברת המודעות של הארגונים ודעת הקהל למתקפות אפשריות".
בטרנד מיקרו אומרים כי בשנת 2016 הייתה עליה משמעותית בהתקפות על מכשירי אפל: למעלה מ-50 מתקפות שונות תועדו יחד עם 135 התקפות ובאגים לתוכנות אדובי ו-76 הנוגעות למוצרי מיקרוסופט. "מגמות אלו ימשיכו גם בשנת 2017 על אף שמיקרוסופט ממשיכה לשפר את ההגנה על מוצריה, מערכת ההפעלה של אפל ממשיכה להיות דומיננטית".
לסיכום התחזית טוענים בטרנד מיקרו כי האינטרנט של הדברים (IOT) והאינטרנט התעשייתי יותקפו השנה ביתר שאת וכי התקפות אלו יתגברו ככל שהשימוש בהתקנים אלה יעשה פופולארי. עוד תירשם עלייה בהתקפות על דואר אלקטרוני (Business Email Compromise). אלו ילכו ויתגברו שכן מחיר ופשטות ההתקפה עושים אותה זמינה ואפשרית לכל תוקף.
"נמשיך לראות את פושעי הסייבר מתפתחים ומתאימים את שיטותיהם לטכנולוגיה שמשתנה אף היא", אמר אד קבררה, מנהל סייבר סקיוריטי בטרנד מיקרו. הוא הוסיף עוד ואמר כי "בזמן שתחום הכופרות גדל בצורה אקספוננציאלית בשנת 2016 גידול כזה לא ימשך. אנו צופים שהתוקפים ימצאו דרכים חדשות להפעיל משפחות של נוזקות קיימות. בצורה דומה, שינויים בתחום ה-IOT יפתחו דלתות חדשות להתקפות כמו גם שינויי תוכנה שידרבנו את התוקפים למצוא מקורות הכנסה חדשים".


