Temat numeru: Trendy cyberprzestępczości na rok 2015

Trendy zachowań ludzkich

Cyberprzestępczość stała się jeszcze łatwiejsza Szeregi cyberprzestępców zostały znacznie zasilone. Żyjemy obecnie w czasach MaaS (Malware-as-a-Service). W przeszłości, by móc przeprowadzić skomplikowany atak, trzeba było mieć głęboką wiedzę. Obecnie szeroka publiczność ma dostęp do technologii i narzędzi, które można kupić lub wynająć na potrzeby skomplikowanego wielostopniowego ataku najnowszej generacji.

Cyberprzestępcy mogą za pewną opłatą „wynająć” znaczącą część swojego ataku. Cena za Exploit Kit waha się w granicach 800-1500 $ w zależności od oferowanych funkcjonalności. Jest niska ze względu na dość dużą konkurencję na tym rynku. Obecnie obserwujemy około trzykrotnie więcej narzędzi tego typu niż w 2013 r.

Dodatkowe fakty wskazujące na częste stosowanie standardowych narzędzi przynosi obserwacja sieci Bot. Okazuje się, że w roku 2014 złośliwe pliki w 99,3 proc. używały adresów już wcześniej używanych jako adresy Command & Control oprogramowania złośliwego.

 Wgląd na Insidera

Zagrożenia od strony Insidera nadal stanowią jeden z głównych czynników ryzyka kradzieży danych, zarówno jeśli chodzi o zdarzenia przypadkowe, jak i działania celowe. Ryzyko to można lepiej zrozumieć, klasyfikując tego rodzaju zdarzenia na:

przypadkowe: pracownicy mogą zostać skłonieni za pomocą socjotechnik do otworzenia maila lub przekierowani na zainfekowaną witrynę web. Nieumyślna utrata informacji często jest też skutkiem inicjatywy pracownika, mającej na celu podniesienie efektywności lub innowacyjności, np. poprzez nieuprawnione użycie zasobów w chmurze.

celowe: przy tego rodzaju zdarzeniach mówimy o kradzieży informacji mającej na celu zysk, zemstę lub względy ideologiczne. Carl Leonard – główny analityk bezpieczeństwa Websense Security Labs – podkreśla, że nie należy nigdy lekceważyć ryzyka za strony zmotywowanego człowieka wewnątrz organizacji. Osoby z dostępem i wrogimi intencjami mogą być bardziej niebezpieczne niż ataki z zewnątrz organizacji.

Podniesienie IQ naszego IT

Efektywna ochrona wymaga procesów, polityk, zaawansowanych narzędzi i wyszkolonego personelu o głębokiej wiedzy na temat zaawansowanych wielowektorowych i wieloetapowych ataków. Cyberataki są bardziej skomplkowane, bardziej zaawansowane i dlatego odnoszą sukcesy.

Przykładowo liczba rejestrowanych przez firmę Websense ataków w 2014 r. spadł...