Hvert forretningsområde har brug for sine forudsigelser, og it-sikkerhed ikke gøre en undtagelse. Vi er allerede begyndt at læse prognoser om, hvad de kan forvente i 2016. Og for at være ærlig, hvad vi læser er for det meste dårlige ting. Cyberkriminalitet bliver ikke lettere at bekæmpe. Metoder, der anvendes af hackere, vil fortsat udvikle sig og narre både brugere og virksomheder til at blive byttedyr.
Men, regeringer og sikkerhedsmyndigheder vil også blive mere aktive og lydhøre over for cyberangreb.
Godt, det er i hvert fald, hvad eksperter hos Trend Micro forventer at ske. De mener, at samarbejde mellem sikkerhedsfirmaer, INTERPOL og Cyber Defense Institute blomstrer ind 2016. Grunden til et sådant partnerskab befrugtes, mens vi taler - flere hackere på højt plan er blevet anholdt i 2015.
Russiske hackere går allerede i fængsel
Dimitry Belorossov a.k.a. Rainerfox fra den uhyggelige CITADEL -malware er allerede fanget. Han blev for nylig dømt til 4 år og 6 måneders fængsel. Han erkendte sig skyldig i at have sammensvoret for at begå computersvig.
Hvad var hans forbrydelse? Rainerfox inficerede mere end 11 millioner pc'er med Citadel sofistikeret malware. For at gøre dette, han brugte en række indtrængningsmetoder og skabte dermed et enormt botnet. Citadel er en sofistikeret trojansk hest, designet til at stjæle personlige oplysninger, herunder bank- og finansielle data. Malwaren var baseret på Zeus kildekode.
En anden russisk statsborger blev også for nylig fængslet, efter at have erkendt sig skyldig i at have hacket større virksomhedsnetværk. Faktisk, denne fyr kompromitterede mere end 160 millioner kreditkortnumre. Hans hack omtales nu som 'det største kendte databrudssystem, der skal undersøges i USA'… Hidtil.
Disse to anholdelser, blandt andre, kan kaldes en milepæl i myndighedernes bestræbelser på at bryde nogle af de stærkeste grene af cyberkriminalitet - botnets og handel med PII (personligt identificerbare oplysninger).
Eksperter afventer også en stærkere kommunikation mod cyberkriminelle på globalt plan - mellem store regioner som USA og Europa. At støtte disse bestræbelser, en Paraplyaftale blev for nylig underskrevet af EU og USA. Aftalen giver de to parter mulighed for at udveksle værdifulde oplysninger under kriminelle efterforskninger.
Teknologiske innovationer og Crimeware
Vi oplever forskellige fremskridt inden for nuværende teknologier for brugerne. Men, crimeware er også under udvikling. Vi kommer helt sikkert til at se nye angrebsplaner og endnu mere skumle metoder til at afpresse penge fra brugere.
Måske, Cryptowall 4.0 bager i ovnen, mens vi taler?
Efter alt, forudsigelser er ikke kun sjove at læse - de bør tjene som forholdsregler.
Her er et cv af, hvad der forventes i det kommende 12 måneder:
- I 2016, cybersikkerhedseksperter forventer en revolution inden for pengeafpresning online. For alt hvad vi ved, vi kan være vidne til ransomware dødeligere end Cryptowall 3.0.
- I en overskuelig fremtid, mobile betalingstjenester vil blive foretrukket af cyberkriminelle. Mobil malware forventes at udvikle sig.
- Hacktivister vil fortsætte med at udnytte databrud for at ødelægge deres virksomheds modstandere. (Vi forventer også ivrigt den anden sæson af Mr.. Robot, håber at dens plot vil være mere fiktivt end virkeligt.)
- Et udbredt antal virksomheder vil stadig være følsomme over for cyberangreb. Eksperter mener, at mindre end 50% af globale organisationer vil ansætte databeskyttelsesofficerer.
- Malvertiserende kampagner vil langsomt forsvinde, på grund af annonceblokerende servies. Ændringer i onlineannoncering afventes også i 2016.
Hvad ser vi ellers i 2016, hvad angår forbrugersikkerhed og datasikkerhed?
Forskere hos Trend Micro påpeger, at love om cyberkriminalitet vil være i fokus. Mange diskussioner mellem sikkerhedsudbydere og officielle myndigheder forventes at ske, med fokus på grundlæggende internetregler og forældede cybersikkerhedsstandarder.