21:00
Comentarii Adauga Comentariu

_ Atacurile cibernetice se vor INTENSIFICA în 2022! Raport EXTREM de îngrijorător: metodele de extorcare sunt din ce în ce mai variate

Atacurile cibernetice se vor INTENSIFICA în 2022! Raport EXTREM de îngrijorător: metodele de extorcare sunt din ce în ce mai variate

Experții în securitate de la HP au realizat un raport privind previziunile în domeniul securității cibernetice pentru 2022.

„Adoptarea stilului hibrid de muncă a creat provocări uriașe pentru organizații, iar în România am văzut atacuri care au vizat organizații din diverse domenii, precum bancar, energie, dar și instituții publice sau guvernamentale. În acest context, organizațiile trebuie să ofere protecție acolo unde este cea mai mare nevoie: la punctele terminale. Acest lucru presupune dispozitive sigure prin design, care să permită recuperarea rapidă a sistemelor atunci când sunt compromise și, în același timp, să poată identifica și neutraliza amenințările cibernetice. Organizațiile care au o abordare proactivă de securizare a punctelor terminale vor fi mereu cu un pas înaintea atacatorilor cibernetici și, astfel, își vor putea proteja activitățile în viitor”, a explicat Mugur Pantaia, Managing Director la HP Inc România.

La sfârșit de an, experți în securitate și consilieri HP au analizat activitatea în domeniul securității cibernetice și fac previziuni pentru 2022. În contextul în care amenințările evoluează într-un ritm alarmant, experții au identificat patru tendințe de urmărit.

1. Victime cu notorietate ar putea fi vizate de hackeri, ca urmare a creșterii gradului de monetizare a atacurilor care vizează software-ul în lanțul de aprovizionare

În 2022, atacurile asupra lanțului de aprovizionare vor continua să ofere noi oportunități infractorilor cibernetici. Michael Heywood, Supply Chain Security Lead, avertizează: „Vom vedea că atacurile de acest tip vor continua să crească anul viitor, pe măsură ce hackerii caută verigi slabe în lanțurile de aprovizionare, vizând software-ul utilizat pe scară largă și la nivel global sau folosit de o anumită companie”.

Unele organizații și instituții sunt mai susceptibile de a fi vizate de atacuri decât altele, așa cum explică Robert Masse – membru al HP Security Advisory Board și partener Deloitte: „Firmele din domeniul medical, precum și cele din Energie și Resurse (E&R), care utilizează diverse sisteme hardware și soluții software de la furnizori diferiți, vor fi ținte interesante pentru atacurile care vizează lanțul de aprovizionare. Integritatea acestui lanț de aprovizionare va fi esențială în 2022, deoarece infractorii cibernetici acționează într-un ritm mai rapid decât investițiile pe care organizațiile le fac pentru dezvoltarea unor infrastructuri software securizate.”

Organizațiile ar trebui să fie, de asemenea, conștiente de faptul că un software open-source are vulnerabilități și poate reprezenta o amenințare, așa cum explică Patrick Schläpfer - Malware Analyst: „Vom vedea tot mai multe pachete de software open-source contaminate. Hackerii vor infecta aceste surse care alimentează lanțurile de aprovizionare. Rezultatul: compromiterea și mai multor companii, chiar dacă au un nivel ridicat de securitate și o infrastructură generală bună.”

2. Infractorii ransomware ar putea pune vieți în pericol

Atacurile de tip Ransomware vor continua să fie un risc major în 2022, iar victimele pot fi vizate de mai multe ori, așa cum subliniază Joanna Burkey, CISO: „Odată ce o organizație s-a dovedit a fi slabă, și alții se vor mobiliza pentru a-și lua partea. În unele cazuri, infractorii cibernetici vor ataca o companie de mai multe ori pentru o dublă sau chiar triplă extorcare.”

Metodele de extorcare s-ar putea extinde mai departe de victima inițială a atacului, pe măsură ce infractorii ransomware fac presiuni, comentează Alex Holland - Senior Malware Analyst: „Cu siguranță, atacatorii ransomware își vor intensifica presiunea asupra victimelor pentru a le fi satisfăcute cererile. Dincolo de scurgerile de date, atacatorii folosesc metode de extorcare din ce în ce mai variate, cum ar fi apelurile telefonice sau abordarea clienților și a asociaților organizațiilor vizate.”

„Infractorii cibernetici au observat că atacarea anumitor industrii înseamnă o mai mare probabilitate de plată. S-ar putea înregistra mai multe atacuri asupra organizațiilor din domeniul medical sau Energie și Resurse. Pot fi vizate dispozitivele esențiale, cum ar fi sistemele critice de asistență medicală și infrastructura acestora, unde efectele ar fi devastatoare și, prin urmare, plata cerută ar fi făcută imediat. Acest lucru se întâmplă deja în Canada, unde intervenții chirurgicale au fost amânate din cauza atacurilor ransomware,” a completat Robert Masse - membru al HP Security Advisory Board și partener Deloitte.

Tendința de cooperare între hackeri va continua și anul viitor, așa cum explică Dr. Ian Pratt, Global Head of Security for Personal Systems: „Am văzut în repetate rânduri că infractorii cibernetici sunt dispuși să coopereze atunci când plănuiesc atacuri. Există o piață activă a criminalității cibernetice ce alimentează un lanț de aprovizionare, care permite chiar și micilor hackeri să obțină instrumentele necesare pentru a lansa campanii de succes.”

3. Transformarea atacurilor de tip firmware într-un instrument puternic

Tehnicile folosite de state în atacuri cibernetice vor fi adoptate de hackeri pentru a transforma o amenințare într-o armă, așa cum explică Dr. Ian Pratt: „Securitatea firmware-ului este adesea neglijată de organizații, având un nivel mult mai redus de protecție. În ultimul an, am văzut cum infractori cibernetici au lansat acțiuni de recunoaștere a configurațiilor de firmware, pregătindu-se probabil pentru atacuri viitoare. Până acum, doar statele lansau astfel de atacuri.”

Factorii de decizie ar trebui să fie conștienți de această tendință și să ia măsuri, consideră Julia Voo - Global Lead Cybersecurity and Tech Policy: „Vizarea sistemelor hardware și transformarea lor într-un instrument de atac demonstrează faptul că factorii de decizie trebuie să ia atitudine și să impună standarde care să crească nivelul de securitate al firmware-ului. Printr-o colaborare cu industria de profil, factorii de decizie pot genera schimbări semnificative într-un domeniu care a fost în mare măsură ignorat.”

4. Stilul hibrid de muncă și evenimentele sportive vor crea mai multe oportunități pentru hackeri

Distribuția echipelor în cadrul modelelor hibride de lucru înseamnă că managementul identității va continua să joace un rol cheie, așa cum subliniază Joanna Burkey, CISO: „Identitatea trebuie să fie solidă și verificată. Organizațiile trebuie să se asigure că orice activitate înregistrată într-un punct terminal este autentică.”

Trecerea la stilul hibrid de munca va continua să creeze probleme pentru securitatea organizațională, spune Michael Howard: „Fiecare angajat rămâne o țintă pentru hackeri, iar numărul mare de dispozitive neprotejate creează o bază uriașă care trebuie apărată.” Robert Masse crede că, astfel, infractorii cibernetici pot viza mai ușor persoane cu funcții de conducere. „Aceștia ar putea avea ca ținte casele și rețelele personale ale directorilor sau chiar ale oficialilor guvernamentali, deoarece aceste rețele sunt mai ușor de compromis decât sistemele unei companii sau instituții.”

Phishing-ul va rămâne o amenințare mereu prezentă în era muncii hibride, explică Dr. Ian Pratt: „Angajații folosesc dispozitive personale pentru serviciu sau dispozitive ale corporației pentru sarcini personale, cum ar fi verificarea e-mailurilor. Această tendință va continua și, cel mai probabil, se va înregistra o creștere a atacurilor de tip phishing care să vizeze conturile de e-mail, personale și de muncă. În esență, acest lucru dublează șansele hackerilor de a lansa un atac de succes. De aceea, organizațiile trebuie să-și educe angajații și să le explice riscurile pe care le prespune un astfel de comportament și să impună controale tehnice pentru a preveni incidentele cibernetice.”

De asemenea, evenimentele sportive de anvergură reprezintă o altă oportunitate pentru hackeri, potrivit lui Patrick Schläpfer, Malware Analyst: „Olimpiada de Iarnă de la Beijing și Cupa Mondială FIFA din Qatar oferă infractorilor cibernetici multiple posibilități de exploatare. Astfel de evenimente atrag hackeri oportuniști, care îi pot viza direct pe organizatori, sponsori, participanți și suporteri sau pot lansa momeli în cadrul unor campanii de malware și ransomware care vizează utilizatorii. Organizațiile și oamenii trebuie să fie conștienți de aceste riscuri.”

Este nevoie de o nouă abordare de securitate

„Stilul hibrid de muncă și perfecționarea infractorilor cibernetici înseamnă că anul 2022 poate veni cu multe surprize neplăcute pentru securitatea organizațională”, comentează Ian Pratt. „Prin urmare, trebuie să avem o abordare complet diferită. Organizațiile ar trebui să aibă o nouă abordare arhitecturală a securității care să ofere reziliență și să atenueze riscurile. Aplicând principiile Zero Trust – acces cu privilegii limitate, izolare, control obligatoriu al accesului și management consolidat al identității – organizațiile pot reduce punctele slabe care ar permite lansarea unui atac cibernetic și astfel pot asigura continuitatea activității.”

HP Wolf Security poate ajuta organizațiile să se apere împotriva noilor tipuri atacuri și a riscurilor anunțate pentru 2022. Combinând hardware-enforced software și caracteristicile de securitate cu servicii de securitate de vârf pentru punctele terminale, HP Wolf Security oferă protecție sporită, confidențialitate și date despre potențiale amenințări, prin strângerea de informații de la punctele terminale.


(Fluierul)


Linkul direct catre Petitie

CEREM NATIONALIZAREA TUTUROR RESURSELOR NATURALE ALE ROMANIEI ! - Initiativa Legislativa care are nevoie de 500.000 de semnaturi - Semneaza si tu !

Comentarii:


Adauga Comentariu



Citiți și cele mai căutate articole de pe Fluierul:

_ Starul Patrick Murray, în vârstă de 65 de ani, Only Fools And Horses, dezvăluie că i s-a îndepărtat o „tumoră” din plămân

_ Însărcinată, Nicky Hilton zâmbește în timp ce iese în New York împreună cu sora Paris

_ Cursa pentru a învinge China pentru a recupera un avion de vânătoare furtiv F-35 american de 100 de milioane de dolari din Marea Chinei de Sud după aterizare accidentală

_ Boris ar putea fi primul prim-ministru care va fi intervievat VODATA sub precauția poliției

_ Tabăra Angliei se concentrează pe „micile detalii” în încercarea de a câștiga gloria la Cupa Mondială, spune Gareth Southgate

_ Alicia Witt rupe tăcerea la o lună după ce părinții ei au fost găsiți morți

_ Hugh Jackman îi aduce un omagiu soției Deborra-Lee, deoarece este numită Ofițer al Ordinului Australiei

_ Cine este clubul tău din Premier League înainte de închiderea ferestrei de transfer din ianuarie

_ Joceii fumează după ce BHA elimină alocația Covid după închiderea saunelor

_ Premier League: După cine este clubul tău înainte de închiderea ferestrei de transferuri din ianuarie?

_ Puteți obține acești colanți cei mai bine vânduți pentru 35 USD dacă numele dvs. este Amy

_ Laverne Cox are picioare zile întregi în rochie elegantă, în timp ce uimește la spectacolul Schiaparelli în timpul PFW

_ Administratorul Biden va ține astăzi două întâlniri cu consilierii și personalul Hill pe conflictul dintre Ucraina și Rusia

_ Renee Bargh împărtășește o fotografie rară cu noul iubit Andrew Lange

_ Manchester United: Rio Ferdinand spune că Anthony Martial „avea nevoie” de mutarea lui împrumutată la Sevilla

_ Liz Cambage petrece la un festival în doar un string negru și crop top

_ „Spectaculos!”: Epoca de Aur are recenzii foarte bune

_ Khloe Kardashian împărtășește noi poze cu fiica ei True purtând o rochie Dolce și Gabbana

_ Kat Von D își listează casa cu o piscină plină cu APĂ ROȘIE pentru 15 milioane de dolari

_ Australianul anului: iubita sexologului lui Dylan Alcott, Chantelle Otten, reacționează la câștigul său

_ Colson Smith de la Corrie „se înscrie la spectacolul sportiv al celebrităților The Games după pierderea în greutate cu 10 pietre”

_ Primul sportiv depistat cu SARS-COV-2 la Jocurile Olimpice

_ Creşte incidenţa COVID-19 în România. Oraşul în care rata de infectare a depăşit 21 la mia de locuitori

_ Scenariu de film la Cupa Africii. Insulele Comore a jucat în optimi cu un fundaş pe post de portar

_ Producătorul de bombe devenit agent Mi6 Aimen Dean dezvăluie erorile lui Trump și Biden în Afganistan

_ BILANȚ - Crește rata de infectare în toată țara: 33 de județe și Bucureștiul, în scenariul roșu

_ Dacă va fi lansată până în 2028, o navă spațială ar putea ajunge din urmă pe 'Oumuamua în 26 de ani

_ Madonna o duce pe fiica Mercy James la expoziţia interactivă Tupac Shakur, cu ocazia împlinirii ei de 16 ani

_ Gigi Becali a dat marea lovitură! FCSB se mută de pe Arena Naţională. Pe ce stadion va juca din februarie

_ Starul fitnessului, Stephanie Sanzo, împărtășește trei mituri legate de pierderea în greutate și de dietă în care trebuie să nu le mai credeți

_ Bărbatul acuzat că l-a ucis pe Kyrell Matthews i-a spus copilului mic de poliție „arăta de parcă ar avea un coșmar”

_ Fostul șef de la Porto, Vitor Pereira, își închide postul de la Everton după discuții cu șefii cluburilor din Londra

_ Australian Open anulează interdicția privind tricourile „unde este Peng Shuai” după ce fanilor li s-a spus să le scoată

_ Malia Obama rânjește când iese dintr-un magazin de fum din Los Angeles

_ JEAN-CHRISTOPHE NOVELLI spune că a fi lovit cu pumnul era un pericol profesional, deoarece noul film arată pericolul bucătarului

_ MIKE DICKSON: Ritualurile obsesive ale lui Rafael Nadal încetinesc jocul, dar nu sunt ilegale

_ Noi date dintr un studiu japonez: Omicron supravieţuieşte mai mult pe plastic şi pe piele decât variantele anterioare

_ ÎNCĂ un proces pentru administrația Fritz: director DEMIS de la o societate pe profit pentru că a DEZVĂLUIT că viceprimarul USR e penal

_ După ce lupta anticorupție s-a făcut praf sub coordonarea lui Kovesi, Cioloș vede România ca unele din cele mai corupte țări și dă vina pe PSD și PNL

_ FTSE 100 urcă cu 1% pe măsură ce acțiunile își recuperează teren

_ Katharine McPhee își arată burta tonifiată într-un costum de trening gri decupat și pardesiu neclar în LA


Pag.1
Nr. de articole la aceasta sectiune: 41, afisate in 1 pagina.