Fortinet, pembekal global terkemuka bagi penyelesaian keselamatan rangkaian, telah menerbitkan ramalan keselamatan untuk tahun depan dengan kerjasama bahagian penyelidikannya FortiGuard Labs. Ia merangkumi trend paling penting dalam bidang perisian hasad dan keselamatan rangkaian pada 2016. Seperti tahun-tahun sebelumnya, Internet of Things dan cloud, tetapi juga taktik dan strategi berbahaya baharu akan muncul yang perlu ditangani oleh organisasi. Pakar FortiGuard juga meramalkan kemunculan cara yang semakin maju untuk mengelakkan pengesanan dan pendedahan seterusnya terhadap serangan. Ini akan menolak sempadan forensik jenayah siber apabila penggodam menghadapi tekanan yang semakin meningkat untuk menegakkan keadilan.
Laporan Fortinet mendedahkan trend dan strategi baharu yang diramalkan penyelidik FortiGuard akan digunakan oleh penjenayah siber pada tahun akan datang. Matlamatnya adalah untuk menyediakan pelanggan bagi ancaman baharu dan membantu mereka menyediakan strategi keselamatan untuk tahun hadapan.
Dan apakah trend utama dalam keselamatan siber pada tahun 2016?
Peningkatan kekerapan serangan peranti ke peranti dan penyebaran peranti ke peranti
Kerentanan peranti yang disambungkan ke Internet Perkara telah menjadi tajuk utama akhbar beberapa kali tahun ini. Walau bagaimanapun, pada tahun 2016, kita boleh menjangkakan perkembangan berterusan eksploitasi dan perisian hasad yang akan menyerang protokol komunikasi dipercayai peranti ini. Penyelidik FortiGuard meramalkan bahawa Internet Perkara akan menjadi pusat untuk serangan "darat dan kembangkan", iaitu menyerang satu peranti dari mana kod hasad merebak ke bahagian lain sistem. Dalam kes Internet Perkara, penggodam boleh dengan mudah mengeksploitasi kelemahan dalam peranti pengguna yang disambungkan, seperti TV, mesin penyalin, lampu, dll., untuk menembusi rangkaian korporat dan perkakasan yang mereka sambungkan.
Worm dan virus untuk menyerang peranti IoT
Walaupun ancaman cacing dan virus telah menyebabkan kerosakan besar dan kerugian kewangan pada masa lalu, dengan pengembangan Internet Perkara, kod dan program berniat jahat ini boleh merebak ke berjuta-juta, malah berbilion-bilion peranti, menjadikan potensi risiko lebih besar. Penyelidik FortiGuard Labs dan pakar lain telah menunjukkan bahawa adalah mungkin untuk menjangkiti peranti tanpa pengawasan walaupun dengan sejumlah kecil kod yang boleh merebak antara peranti dan mempertahankan dirinya dengan berkesan. Pelbagai jenis cacing dan virus yang boleh merebak dengan sendirinya pastinya tidak munasabah untuk dipandang remeh.
Serangan ke atas cloud dan infrastruktur maya
Kerentanan Venom, yang didedahkan tahun ini, menunjukkan kemungkinan akibat daripada perisian hasad yang menembusi daripada persekitaran hypervisor terpencil ke dalam sistem pengendalian hos dalam persekitaran maya. Meningkatkan keyakinan dalam virtualisasi dan kedua-dua peribadi dan hibrid cloud Ini bermain di tangan penjenayah siber, yang bagi mereka jenis serangan ini menjadi semakin menarik. Sebilangan besar aplikasi mempunyai akses kepada cloudsistem, oleh itu walaupun peranti mudah alih yang menempatkan aplikasi yang terjejas boleh menjadi alat yang berpotensi untuk serangan jauh ke atas awam dan peribadi. cloud dan rangkaian korporat yang berkaitan.
Teknik baharu akan menyembunyikan kesan serangan dan membuat penyiasatan menjadi mustahil
Pada tahun 2015, perisian hasad yang dipanggil Rombertik mendapat banyak perhatian kerana ia adalah salah satu daripada serangan "blastware" pertama yang direkodkan. Blastware direka untuk menyerang dan melumpuhkan atau memusnahkan sistem jika dikesan. FortiGuard meramalkan bahawa bilangan serangan ini akan meningkat, dan pada masa yang sama memberi amaran tentang satu lagi jenis perisian hasad, yang dipanggil "perisian hantu". Seperti namanya, perisian hasad ini direka untuk menyembunyikan sepenuhnya sebarang bukti aktivitinya dalam sistem. Organisasi yang diserang kemudiannya mempunyai masalah yang besar walaupun untuk mengetahui sejauh mana serangan dan kehilangan data berlaku.
Perisian hasad yang boleh memintas walaupun teknologi kotak pasir canggih
Banyak organisasi telah mula menggunakan kotak pasir, persekitaran tertutup dengan selamat dan terpencil yang mampu mengesan perisian hasad tersembunyi atau tidak diketahui dengan memerhati gelagat fail yang mencurigakan secara langsung beroperasi. Walau bagaimanapun, beberapa kod berniat jahat sudah boleh menyamar supaya ia tidak menunjukkan sebarang tanda semasa pengimbasan. nesttingkah laku andard dan hanya akan mula menyerang sebaik sahaja mereka melepasi kotak pasir.
Semua trend yang dinyatakan di atas mewakili cabaran baharu yang tidak boleh diabaikan untuk organisasi yang mencari penyelesaian keselamatan yang sesuai dan untuk pembekal yang menghasilkannya. Fortinet ialah peneraju dalam keselamatan rangkaian dan penyelidikan ancaman, menyediakan perlindungan rangkaian lengkap, termasuk kemas kini keselamatan berterusan daripada FortiGuard Labs dan maklum balas daripada berjuta-juta peranti yang dipasang di seluruh dunia.
"Selama lebih sepuluh tahun, makmal FortiGuard telah memantau dengan teliti ancaman keselamatan dan merekodkan ancaman terkini, termasuk arah aliran dalam pembangunan mereka," kata Ondřej Šťáhlavský, Pengarah Serantau untuk Eropah Tengah dan Timur di Fortinet. "Terima kasih kepada ini, kami boleh bertindak balas dengan sangat fleksibel terhadap ancaman baharu dan menyediakan pelanggan kami dengan perlindungan sebaik mungkin bagi persekitaran IT mereka. Kami menggunakan pengetahuan dan pengalaman terperinci dalam bidang ancaman siber global untuk membangunkan penyelesaian keselamatan yang tiada tandingan bagi semua persekitaran."
Lebih banyak berita dan maklumat mengenai Fortinet boleh didapati di:
- laman web www.fortinet.com a www.fortiguard.com
- Blog Fortinet
- Rangkaian sosial Google +, Twitter, Facebook, LinkedIn a Youtube
Mengenai Makmal FortiGuard
Pasukan penyelidik FortiGuard Labs antarabangsa sentiasa memantau landskap ancaman keselamatan yang berkembang dan memberikan cerapan harian kepada pelanggan Fortinet di seluruh dunia.eventlangkah proaktif yang melindungi mereka daripada ancaman siber termaju baharu. Lebih daripada 200 penyelidik dan teknologi pengesanan dan pencegahan ancaman automatik menyediakan perkhidmatan XNUMX/XNUMX untuk melindungi rangkaian pelanggan walaupun landskap ancaman keselamatan yang sangat tidak menentu dan semakin canggih. Oleh itu, FortiGuard Labs sangat fleksibel dalam bertindak balas terhadap ancaman terkini dan mempunyai pengetahuan terperinci tentang isu keselamatan.
Mengenai Fortinet
Fortinet (NASDAQ: FTNT) melindungi aset perniagaan, penyedia perkhidmatan dan organisasi kerajaan yang paling berharga di seluruh dunia. Penyelesaian keselamatan siber Fortinet yang pantas, selamat dan global menyediakan perlindungan berprestasi tinggi yang luas terhadap ancaman keselamatan dinamik sambil memudahkan infrastruktur IT.
Penyelesaian dibangunkan berdasarkan penyelidikan kelas pertama, analisis dan pemantauan ancaman semasa. Ini membolehkan Fortinet menangani keperluan keselamatan perniagaan yang paling kritikal, sama ada dalam bidang rangkaian, aplikasi atau mobiliti, tidak kira sama ada ia dimayakan, cloudpersekitaran elektronik atau fizikal. Lebih daripada 210 pelanggan di seluruh dunia, termasuk organisasi terbesar dan paling kompleks, bergantung pada Fortinet untuk melindungi persekitaran mereka.
Produk "sokongan" FortiGate 600D untuk harga "berpatutan", perkakasan ini hanyalah percubaan yang memalukan untuk menjual kepada anda apa yang ditawarkan oleh tembok api Linux secara percuma.