Emberi erővel menedzselhetetlenné válnak az adatbázisok a digitalizációs adatrobbanás korában, amikor az üzlet agilitást és mindig rendelkezésre álló szolgáltatásokat követel, de a mind összetettebb informatikai környezetben a körmönfont kibertámadások is elharapóznak.

Az ausztrálok jogalkotással kívánják elérni, hogy a lehető leggyorsabban eltávolíthatók legyenek a közösségi oldalakról az erőszakos bűncselekmények élő közvetítései.

A szakemberhiány az IT-biztonsági szakmában is egyre súlyosabbá válik. A vállalatok azonban nem maradhatnak védtelenül az egyre találékonyabbá váló kiberbűnözőkkel szemben, hiszen egy online támadás óriási veszteségeket okozhat.

A mesterséges intelligenciával bíró rendszerek rengeteg adattal dolgoznak, ezért vonzó célpontot látnak bennük a kiberbűnözők, akik a technológiával ugyanakkor támadásaik ütőerejét is igyekeznek fokozni, mutatott rá a Symantec kiberbiztonsági előrejelzésében. Idén felállnak az első 5G-s hálózatok is, amelyek nagy lendületet adnak majd a dolgok internetének, de a kockázatokat is tovább növelik.

A Check Point kiadta 2019-es biztonsági jelenségét, mely ismerteti a cyber-bűnözést segítő eszközök és szolgáltatások demokratizálódási folyamatát, melynek során - az egyre növekvő "malware-mint-szolgáltatás" jelenség részeként - a legmagasabb szintű támadási módszerek is elérhetővé váltak bárki számára, aki hajlandó értük fizetni.

A cégek közel 80 százalékát érte valamilyen kiberbiztonsági incidens az elmúlt hónapokban Magyarországon. A sikeres támadások középpontjában legtöbb esetben a vállalatok saját munkavállalói állnak, derült ki az EY közel 50 vállalat- és IT vezető körében végzett felméréséből.

Az alkalmazások 79 százaléka tartalmaz veszélyes sebezhetőséget, ezért a sérülékenységek vizsgálata és javítása különös gondot igényel, hiszen a legapróbb hiba is komoly kibertámadások előtt tárhatja ki a kapukat.

A számítási felhő gyors térnyerése nagyszámú rosszul konfigurált és sebezhető infrastruktúrát hozott létre, amely felkeltette a kiberbűnözők figyelmét, akik fejlett támadásokkal okoznak adatvesztéseket vagy használják a szerver erőforrásokat kriptobányászatra.

A PowerShellt és fájlnélküli végrehajtási mechanizmusokat használó Ursnif trójaival végrehajtott új támadási hullámra figyelmeztetnek biztonsági kutatók. A támadások egy részében a GrandCrab zsarolóvírussal is megfertőzik a számítógépeket.

Az Oracle és a KPMG 2018-as, közös Cloud Threat Report felmérése szerint a vállalatoknak és a kormányzati intézményeknek egyre növekvő kiberbiztonsági veszélyekkel kell szembenézniük. A válaszadók ötöde számolt be arról, hogy naponta érik kibertámadások.

Az ESET "Cybersecurity Trends 2019: "Privacy and intrusion in the global village" című jelentésében a cég szakemberei összegyűjtötték, hogy milyen trendekre számíthatunk és mire kell kiemelt figyelmet fordítanunk 2019-ben.

Egy konferencián bemutatták a Fancy Bear hekkercsoport által előszeretettel használt Lojax kémprogram támadási mechanizmusát.

Egyre több adathalász támadás, növekvő lakossági anyagi veszteségek és információvédelmi pánik a szervezeteknél: kihívásokkal teli évnek ígérkezik 2019 kiberbiztonság szempontjából.

Még mindig e-mailben érkezik a malware-ek nagy része, és egyre több a fájlnélküli támadás.

Mesterséges intelligenciára is szükség lesz a kibertámadások elhárításához, mivel a hackerek is a legfejlettebb technológiákat vetik be aljas céljaik eléréséhez.

Becslések szerint a kibertámadásokkal évente mintegy 1500 milliárd dollárhoz jutnak a bűnözők. Megállításukra elsősorban a végpontokon kell erősíteni a védelmet, gépi tanulást, bigdata-analitikát is felhasználva.

Céljaik elérésére a kiberbűnözők számos módszert használnak, a legfontosabbak az alábbiakban ismertetjük.

Leginkább a kibertámadásoktól félnek a pénzintézetek vezetői, a feltörekvő technológiák elterjedésével a jövőben azonban további kockázatokra is számítanak, olvashatjuk az EY 29 országban összesen 74 cég megkérdezésén alapuló felmérésből.

Egy friss jelentés szerint 2018. első háromnegyedében majdnem felére csökkent az adattámadásokban érintett rekordok száma.

A legtöbb vállalatnál ma már egyértelmű, hogy nem az a kérdés, érheti-e valamilyen kibertámadás a szervezetet, hanem az, hogy mindez mikor történik meg. Azt azonban sokan nem tudják, mihez kezdjenek a felismeréssel, és hogyan módosítsák biztonsági stratégiájukat ennek megfelelően.