Передовые методы киберпреступности означают более разрушительные программы-вымогатели и атаки на цепочки поставок

Перспективные тенденции раскрывают стратегии, которые, по прогнозам FortiGuard Labs , киберпреступники будут использовать в будущем, а также рекомендации, которые помогут специалистам подготовиться к защите от этих надвигающихся атак. 

«Киберпреступники эволюционируют и становятся все более похожими на традиционные группы APT (advanced persistent threat – постоянная серьезная угроза); они оснащены инструментами zero-day, разрушительны и способны расширять свои методы по мере необходимости для достижения своих целей. Мы увидим атаки, распространяющиеся все дальше за пределы расширенной сети, даже в космос, поскольку злоумышленники используют преимущества фрагментированного периметра, разрозненных команд и инструментов, а также значительно расширенной поверхности атаки. Эти угрозы заставят перегруженные ИТ-команды искать все возможные пути, по которым могут быть нанесены атаки. Для борьбы с этими эволюционирующими угрозами организациям необходимо внедрить платформу Security Fabric, основанную на ячеистой архитектуре кибербезопасности» – Дерек Мэнки, руководитель отдела аналитики безопасности и Global Threat Alliances, FortiGuard Labs.

Атаки часто рассматриваются с точки зрения угроз с одной и с другой стороны – если воспринимать их как цепочку атак, такую как фреймворк MITER ATT & CK. Слева от цепочки атаки показаны усилия, затраченные до атаки, которые включают в себя стратегии планирования, разработки и размещения ресурсов. Справа – более знакомая фаза выполнения атак. FortiGuard Labs прогнозирует, что киберпреступники потратят больше времени и усилий на разведку и обнаружение возможностей нулевого дня для использования новых технологий и повышения степени успешности атак. К сожалению, также будет увеличиваться скорость, с которой могут быть запущены новые атаки справа, из-за расширения рынка Преступность-как-услуга (Crime-as-a-Service).

 Киберпреступники нацеливаются везде – ваш кошелек, космос и дом

Задача, стоящая перед защитниками, гораздо больше, чем просто рост числа атак или развитие методов киберпреступников. Исследуются новые области использования, охватывающие еще более широкую поверхность атаки. Это будет особенно сложно, потому что в то же время организации по всему миру будут продолжать расширять свои сети за счет новых границ сети, основанных на работе из любого места (WFA), удаленном обучении и новых облачных сервисах. Точно так же и дома, интерактивное обучение и игры становятся обычным делом и становятся все более популярными. Этот рост скорости подключения повсюду и в любое время предоставляет киберпреступникам огромные возможности для атак. Злоумышленники будут закладывать значительные ресурсы для нацеливания и использования новых периферийных и любых сред в расширенной сети, а не просто нацеливаться на базовую сеть.

Увеличение объема переферии подпитывается растущим числом устройств Интернета вещей (IoT) и ОТ, а также интеллектуальных устройств на базе 5G и искусственного интеллекта, которые позволяют обмениваться данными в режиме реального времени. Новые угрозы для переферии будут появляться и дальше, поскольку киберпреступники продолжают нацеливаться на всю расширенную сеть как на точку входа для атаки.

Злоумышленники будут работать над максимизацией любых потенциальных брешей в безопасности, обусловленными интеллектуальными границами и достижениями в области вычислительной мощности, для создания сложных и более разрушительных угроз в беспрецедентном масштабе. По мере того, как пограничные устройства будут становиться все более мощными, с более широкими встроенными возможностями, новые атаки будут разрабатываться так, чтобы «жить на периферии». Рост числа атак, направленных на ОТ, в частности, на границе, вероятен, поскольку конвергенция сетей ИТ и ОТ продолжается.

Периметр стал более фрагментированным, а команды кибербезопасности часто работают изолированно. В то же время многие организации переходят на многооблачную или гибридную модель. Все эти факторы создают идеальный шторм для киберпреступников, которые используют комплексный, сложный подход.  Ячеистая архитектура кибербезопасности интегрирует средства контроля безопасности в широко распределенные сети и активы. В сочетании с подходом Security Fabric организации могут воспользоваться преимуществами интегрированной платформы безопасности, которая защищает все активы в офисах, центрах обработки данных, а также в облаке или на границах сети. Защитникам необходимо планировать свои действия заранее, используя возможности искусственного интеллекта и машинного обучения (ML) для ускорения предотвращения, обнаружения и реагирования на угрозы. Передовые технологии для конечных точек, такие как обнаружение и реагирование на конечные точки (EDR), помогут выявить вредоносные угрозы на основе их поведения. Кроме того, доступ к сети с нулевым доверием (ZTNA) будет иметь решающее значение для безопасного доступа к приложениям, чтобы распространить защиту на мобильных работников и учащихся, а Secure SD-WAN важна для защиты развивающихся границ WAN. Кроме того, сегментация останется основополагающей стратегией для ограничения бокового перемещения киберпреступников внутри сети и для того, чтобы нарушения ограничивались меньшей частью сети. Интегрированная информация об угрозах может улучшить способность организации защищаться в режиме реального времени, поскольку скорость атак продолжает расти. При этом во всех секторах бизнеса и типах организаций совместное использование данных и партнерство могут обеспечить более эффективное реагирование и более точное прогнозирование будущих методов для сдерживания усилий противника. Выравнивание баланса сил посредством сотрудничества должно оставаться приоритетной задачей, чтобы пресечь усилия киберпреступников по созданию цепочки поставок до того, как они попытаются сделать то же самое.

 

Заметили неточность или опечатку в тексте? Выделите её мышкой и нажмите: Ctrl + Enter. Спасибо!