A Fortinet, a világ vezető hálózati biztonsági megoldásokat szállítója, közzétette a FortiGuard Labs kutatási részlegével együttműködve a következő évre vonatkozó biztonsági előrejelzését. A előrejelzés magában foglalja a rosszindulatú programok és a hálózati biztonság területének 2016-os legfontosabb trendjeit. A korábbi évekhez hasonlóan a dolgok internete és a... cloud, hanem új veszélyes taktikákat és stratégiákat is, amelyekkel a szervezeteknek foglalkozniuk kell. A FortiGuard szakemberei azt is előrejelzik, hogy egyre fejlettebb módszerek jelennek meg a támadások felderítésének és későbbi lelepleződésének elkerülésére. Ezek a kiberbűnözés forenzikájának határait fogják feszegetni, mivel a hackerekre egyre nagyobb nyomás nehezedik az igazságszolgáltatás érdekében.
A Fortinet jelentése új trendeket és stratégiákat tár fel, amelyeket a FortiGuard kutatói szerint a kiberbűnözők a következő évben használni fognak. A cél az ügyfelek felkészítése az új fenyegetésekre, és segítségnyújtás a következő évre vonatkozó biztonsági stratégiáik kidolgozásában.
És melyek lesznek a főbb trendek a kiberbiztonságban 2016-ban?
Az eszközről eszközre történő támadások és az eszközről eszközre terjedés gyakoriságának növekedése
Az IoT-eszközök sebezhetősége idén többször is szerepelt a címlapokon. 2016-ban azonban további fejlesztésekre számíthatunk az olyan támadások és rosszindulatú szoftverek terén, amelyek megtámadják ezen eszközök megbízható kommunikációs protokolljait. A FortiGuard kutatói azt jósolják, hogy az IoT a „land and expand” támadások központjává válik, azaz olyan támadásoké, amelyek egy eszközt érnek el, és ahonnan a rosszindulatú kód a rendszer más részeire terjed. Az IoT esetében a hackerek könnyen kihasználhatják a csatlakoztatott fogyasztói eszközök, például tévék, fénymásolók, világítás stb. sebezhetőségeit, hogy behatoljanak a vállalati hálózatokba és az általuk csatlakoztatott hardverekbe.
Férgek és vírusok támadják az IoT eszközöket
A férgek és vírusok fenyegetése a múltban nagy károkat és anyagi veszteségeket okozott, és a dolgok internetének térhódításával ezek a rosszindulatú kódok és programok több millió, akár milliárd eszköz között is elterjedhetnek, így a potenciális kockázat sokszorosára nőtt. A FortiGuard Labs kutatói és más szakértők bebizonyították, hogy akár kis mennyiségű kóddal is meg lehet fertőzni felügyelet nélkül hagyott eszközöket, amelyek képesek terjedni az eszközök között, és hatékonyan védekezni. Ezért nem bölcs dolog alábecsülni a spontán módon terjedő különféle férgeket és vírusokat.
Támadások rá cloud és virtualizált infrastruktúra
Az idén felfedezett Venom sebezhetőség rámutatott arra a lehetséges következményekre, ha egy elszigetelt hipervizor környezetből egy virtualizált környezetben lévő gazda operációs rendszerbe behatoló rosszindulatú program. A virtualizációba, valamint a privát és hibrid rendszerbe vetett bizalom növekedése. cloud Ez áldás a kiberbűnözők számára, akiket egyre inkább vonzanak az ilyen típusú támadások. Rengeteg alkalmazás fér hozzá a... cloudrendszerek, ezért még egy olyan mobileszköz is, amelyen egy feltört alkalmazás található, potenciális eszköz lehet a nyilvános és magánszféra elleni távoli támadásokhoz cloud és a kapcsolódó vállalati hálózatok.
Az új technikák elrejtik a támadás nyomait, és lehetetlenné teszik a nyomozást
2015-ben a Rombertik nevű rosszindulatú program nagy figyelmet kapott, mivel ez volt az egyik első feljegyzett „blastware” támadás. A blastware-eket úgy tervezték, hogy megtámadjanak egy rendszert, és észlelés esetén letiltsák vagy akár megsemmisítsék azt. A FortiGuard azt jósolja, hogy az ilyen támadások száma növekedni fog, és egyúttal egy másik típusú rosszindulatú programra, az úgynevezett „ghostware”-re is figyelmeztet. Ahogy a neve is sugallja, ez a rosszindulatú program úgy van kialakítva, hogy teljesen elrejtse a rendszeren belüli tevékenységének minden bizonyítékát. A megtámadott szervezetnek ezután nagy nehézséget okoz még a támadás és az adatvesztés mértékének felderítése is.
Kártevő, amely még a fejlett sandbox technológiát is megkerüli
Sok szervezet kezdett el sandboxokat használni, azaz biztonságosan zárt és elszigetelt környezeteket, amelyek a gyanús fájlok futás közbeni viselkedésének megfigyelésével képesek észlelni a rejtett vagy ismeretlen rosszindulatú programokat. Egyes rosszindulatú kódok azonban ma már képesek álcázni magukat, így a vizsgálat során semmilyen sérülés jeleit nem mutatják. neststandard viselkedésűek, és csak akkor kezdenek támadni, ha áthaladnak a homokozón.
A fenti trendek mindegyike jelentős új kihívásokat jelent mind a megfelelő biztonsági megoldásokat kereső szervezetek, mind az azokat gyártó szállítók számára. A Fortinet vezető szerepet tölt be a hálózati biztonság és a fenyegetéskutatás területén, teljes körű hálózati védelmet nyújt, beleértve a FortiGuard Labs folyamatos biztonsági frissítéseit és a világszerte telepített több millió eszköz visszajelzéseit.
„A FortiGuard Labs több mint egy évtizede szorosan figyelemmel kíséri a biztonsági fenyegetések helyzetét, rögzítve a legújabb fenyegetéseket és trendeket” – mondta Ondřej Šťáhlavský, a Fortinet közép- és kelet-európai regionális igazgatója. „Ez lehetővé teszi számunkra, hogy rugalmasan reagáljunk az új fenyegetésekre, és a lehető legjobb védelmet nyújtsuk ügyfeleink informatikai környezete számára. A globális kiberfenyegetésekkel kapcsolatos mélyreható ismereteinket és tapasztalatainkat felhasználva páratlan biztonsági megoldásokat fejlesztünk ki minden környezet számára.”
További hírekért és információkért a Fortinettel kapcsolatban látogasson el ide:
- Weboldalak www.fortinet.com a www.fortiguard.com
- Fortinet blog
- Közösségi hálózatok Google +, Twitter, Facebook, LinkedIn a Youtube
A FortiGuard Labsról
A nemzetközi FortiGuard Labs kutatócsoportja folyamatosan figyelemmel kíséri a változó biztonsági fenyegetési környezetet, és napi betekintést nyújt a Fortinet ügyfeleinek világszerte.eventA FortiGuard Labs a fejlett kiberbiztonsági megoldások vezető szállítója, amelyek védelmet nyújtanak az új és fejlett kiberfenyegetésekkel szemben. Több mint 200 kutatóval és automatizált fenyegetésészlelő és -megelőző technológiával a FortiGuard Labs 24/7 szolgáltatást nyújt ügyfelei hálózatainak védelmére a gyorsan változó és egyre kifinomultabb fenyegetési környezetben. Ez biztosítja a FortiGuard Labs számára a rugalmasságot a legújabb fenyegetésekre való reagáláshoz, valamint mélyreható biztonsági ismereteket.
A Fortinetről
A Fortinet (NASDAQ: FTNT) a vállalatok, szolgáltatók és kormányok legértékesebb eszközeit védi világszerte. A Fortinet gyors, biztonságos és globális kiberbiztonsági megoldásai széleskörű, nagy teljesítményű védelmet nyújtanak a dinamikus biztonsági fenyegetésekkel szemben, miközben egyszerűsítik az informatikai infrastruktúrát.
A megoldásokat világszínvonalú kutatás, elemzés és a jelenlegi fenyegetések monitorozása alapján fejlesztik. Ennek köszönhetően a Fortinet képes kielégíteni a vállalatok legfontosabb biztonsági követelményeit, legyen szó hálózatokról, alkalmazásokról vagy mobilitásról, függetlenül attól, hogy virtualizáltak-e. cloudVilágszerte több mint 210 000 ügyfél, köztük a legnagyobb és legösszetettebb szervezetek, támaszkodnak a Fortinetre környezetük védelmében.
A „támogató” termék, a FortiGate 600D „elfogadható” áron, ez a hardver csak egy kínos kísérlet arra, hogy eladják neked azt, amit bármelyik Linux tűzfal ingyen kínál.