Bezpečnost v roce 2011

Cílem útočníků budou mobilní zařízení a geolokační služby

Odborníci z laboratoří McAfee Labs se v této prognóze domnívají, že největší zájem internetových podvodníků budou v příštím roce vyvolávat sociální sítě. Zločinci se zde budou pokoušet např. o zneužívání služeb pro zkracování odkazů a geolokačních služeb. U odkazů na škodlivé weby lze pomocí jejich zkrácení maskovat skutečnou cílovou adresu a tyto zkrácené odkazy lze navíc snadno a ve velkém množství generovat automaticky. Informace získané z geolokačních služeb (pozn.: prostřednictvím několika málo kliknutí lze snadno zjistit a vědět kdo, s kým, a odkud prostřednictvím sociálních sítí komunikuje, odkud pochází, kdy lidé „čatují“, jaké informace si vyměňuji i jaké používají operační systémy apod.) zase podvodníkům výrazně zjednoduší např. cílené sociální inženýrství, protože tímto způsobem získají podrobnější informace o své budoucí oběti.

Případ WikiLeaks a jeho mediální publicita zřejmě zvýší množství politicky motivovaných útoků (hacktivismus). V roce 2010 byly nejpopulárnějšími novými technologiemi a zařízeními Google Android, Apple iPhone a iPad, Foursquare, Google TV a Mac OS X. Lze předpokládat, že počítačoví zločinci se zaměří i tímto směrem. Chytré telefony se totiž stále více používají i ve firemní sféře, ale často bez odpovídajícího zabezpečení – kompromitace těchto zařízení bude představovat velkou hrozbu pro citlivá firemní data. V příštím roce se bude objevovat stále více malwaru určeného pro zařízení Apple iPhone (rizikem jsou zejména telefony „odemčené“ metodou jailbreaking) a iPad. Tyto škodlivé kódy budou stále sofistikovanější. Právě na mobilní zařízení se již koncem roku 2010 zaměřili i provozovatelé botnetu Zeus. Přibývat bude malwaru podepsaného různými bezpečnostními certifikáty, v obvyklých případech podvrženými. Podvodníci dokáží stále účinněji maskovat odesílatele/autora škodlivé zprávy a předstírat, že jím je někdo, koho adresát zná. Provozovatelé botnetů budou spojovat své sítě (např. Zeus a SpyEye) a tyto botnety pak zřejmě dokáží lépe odolávat jak bezpečnostním firmám, tak i policejnímu postihu. Botnety se budou stále více soustřeďovat na získávání citlivých dat namísto rozesílání spamu.
Firmy všech velikostí a po celém světě budou vystaveny rostoucímu množství pokročilých a cílených útoků typu APT (advanced persistent threat), které budou směřovat proti archivům e-mailů, úložištím souborů, databázím a dalším citlivým datům/duševnímu vlastnictví firem.

Polyworks
Obal roku

Sledujte nás!

Newsletter

Odesláním souhlasíte se zpracováním osobních údajů

Související články

Trubky a hadice pod kontrolou. Správné uchycení omezí pohyb i vibrace

Jak správně upevnit hydraulické trubky, hadice a kabely, aby odolaly vibracím i náročnému provozu? Držáky podle DIN 3015 nabízejí různé varianty pro lehké, těžké i speciální aplikace.

Největší konkurencí AI není lepší aplikace, ale Excel a zaběhnutá rutina – adopce AI – technologie není problém, jsou to lidé

Proč lidé po nadšení ze školení AI často sklouznou zpět ke starým postupům? Kateřina Çakin vysvětluje, proč jsou největší překážkou adopce AI naše návyky, jak vypadá základní AI gramotnost a co rozhoduje o tom, zda se nový způsob práce skutečně uchytí.

Vlastní server, nebo cloud? Firmy si kladou špatnou otázku

Vlastní AI server se většině firem ekonomicky nevyplatí. Odborník Lukáš Orčík vysvětluje, kdy dává smysl vlastní infrastruktura, kdy cloud a proč je největší chybou koupit hardware dříve, než firma zná jeho skutečné využití.