La seule constante réelle est le changement Cybersécurité. Dans cet esprit, nous allons jeter un coup d'œil avant de voir comment cela va entrer en vigueur en 2018.
Il a été toute une année, a pas? De la nouvelle que les pirates russes peuvent avoir influé sur l'élection fédérale des États-Unis, et les dommages financiers globaux sur les entreprises aux États-Unis en 2017 un montant de $1.3 million, aux menaces mondiales de ransomware comme WannaCry, la communauté de la sécurité n'a jamais été aussi très haut indice d'octane, ne l'a jamais fait face à un tel éventail de menaces. Cela ne veut pas dire que les professionnels de la sécurité ont été assis sur leurs pouces, l'esprit que vous.
Loin de là. 2017 a également vu des progrès énormes dans des domaines tels que l'intelligence artificielle et de la sécurité des nuages. Il y avait une conversation intense sur les risques de sécurité derrière l'Internet des objets, l'élaboration de nouveaux règlements de sécurité comme GDPR, et une renaissance pour la technologie comme bloc de la chaîne.
En bref, ce fut une grande année pour les cybercriminels et les professionnels de la sécurité. Mais 2018 est prévu pour être encore plus. Voici quelques façons les choses évolueront une fois nous avons atteint la nouvelle année.
1. IdO attaques vont encore augmenter – Et leur motivation va changer
L'Internet des objets raffermie au sérieux cette année – mais dans de nombreux secteurs, le concept d'un monde connecté n'a pas tout à fait pris sur. Cela va changer dans la nouvelle année, que le nombre de périphériques connectés augmente de façon exponentielle.
La capacité de gérer et d'analyser les données générées à partir de ces appareils sera extrêmement précieux, conduisant à une reprise massive de grande analyse des données et exacerbant l'élargissement sans cesse les compétences dans les TI.
Voici où les choses deviennent un peu effrayant. Selon Forrester, la prévalence accrue des dispositifs IdO correspondra également avec un volume accru d'attaques ciblant les. Non seulement que, leur motivation sera complètement différent de ceux que nous voyons actuellement.
Voir, à ce point, dispositifs IdO sont généralement compromis afin qu'ils puissent faire partie de botnets comme Mirai. Viens 2018, cependant, cela va changer. Hackers, conscient que l'Internet des objets contiendra bientôt des données de plus en plus sensibles et critiques, commencera d'essayer de voler soit que les données ou le maintenir pour obtenir une rançon.
2. Ransomware atteindra un point en cas de pandémie
2017 a été une année de bannière pour ransomware – mais 2018 est susceptible d'être encore pire. Bien que certains professionnels de la sécurité ont prédit que les incidents mondiaux de ransomware ont atteint un sommet, cela ne signifie pas qu'ils ont pas de place pour se développer. Les développeurs ransomware ont obtenu plus intelligemment la façon dont ils se développent et déploient leurs outils.
Et ils sont en mesure d'offrir ces outils à peu près tous ceux qui peuvent les acheter – indépendamment de leur expertise technique.
Selon recherche publié par l'analyste de sécurité Carbon Black, ransomware se développera plus ciblée, plus sophistiqué, et plus facile à utiliser dans 2018. Plutôt que la méthode « spray et prier » – qui est actuellement la meilleure façon de distribuer – nous allons commencer à voir des attaques ciblées ransomware à des industries spécifiques, verticales, et types de fichiers. Nous verrons également de nouvelles techniques de ransomware, tels que la corruption de données et exfiltration.
3. Le domaine numérique va vraiment devenir le prochain théâtre de guerre
Récemment, l'Union européenne annoncent qu'il va maintenant examiner les cyberattaques parrainées par l'État un acte de guerre. Cela vient à peine comme une grande surprise, en particulier étant donné l'énorme pic de cyberespionnage nous avons vu dans 2017. Et avec une infrastructure de plus en plus critique étant mis en ligne, leur potentiel pour infliger des dégâts sérieux n'a jamais été aussi élevé.
Nous avons déjà vu des preuves de cette. Les hacks contre les Americains. réseau électrique plus tôt cette année, par exemple, montré à quel point une vulnérabilité de l'infrastructure la plus précieuse du pays est à une attaque. Les pirates dans ce cas voulaient simplement envoyer un message – que s'ils avaient voulu dévaster le réseau électrique, ils auraient pu.
Attendez-vous à voir plus d'attaques de cette nature – et plus cyberespionnage – que nous entrons dans 2018. Il est pas isolé uniquement à Hollywood plus.
4. Sécurité préventive va se transformer en quelque chose de nouveau
Les cybercriminels deviennent plus intelligents et plus sophistiqués. Les ressources qu'ils ont à leur disposition sont maintenant plus étendue que jamais. la sécurité préventive ne suffit plus – ni est la sécurité réactive. Plutôt, les entreprises doivent commencer à changer leur attention à la prédiction, détection, réponse, et l'atténuation.
Selon Gartner, les menaces de sécurité modernes ont besoin d'un approche adaptative de la gestion des risques. 2018 marque l'année que les décideurs commencent à réaliser ce en masse. Attendez-vous à voir les entreprises prendre un rôle plus actif dans leurs perspectives de cybersécurité, l'analyse en continu et l'adaptation aux risques et aux menaces qui apparaissent et évoluent. Attendez-vous aussi à voir la technologie comme l'intelligence artificielle blockchain et entrer dans le courant dominant, utilisé main dans la main avec cette nouvelle approche.
5. GDPR présentera de nouveaux défis pour les entreprises
Mai 2018 marque le début de GDPR, le règlement de confidentialité des données nouvelles difficiles de l'Union européenne. En plus d'augmenter les droits de nos clients et utilisateurs finaux dans tous les domaines, il va aussi de pair avec une tonne de sanctions sévères pour les entreprises qui ne respectent pas. Nous parlons des amendes sévères – jusqu'à vingt millions d'euros, ou 4% du chiffre d'affaires annuel mondial, selon le plus élevé.
Et GDPR est que le début. Non seulement il applique à tous les citoyens européens – ce qui signifie des entreprises d'outre-mer sont aussi soumis à ce que les entreprises nationales – mais d'autres gouvernements suivent l'exemple de l'Union européenne. Australie cherche déjà dans sa propre version de la loi, et ils ne pas être la seule nation, non plus.
Il est non seulement une question de la protection des données des clients. GDPR applique aux employés, aussi. Et qui fera attraper mauvais acteurs – malveillants et autres – plus difficile que jamais.
"Il est devenu plus facile pour les entreprises de surveiller les employés et leurs activités comme un moyen de contrecarrer les initiés malveillants, employés de faire des erreurs, ou un attaquant avec des informations d'identification des employés compromis," lit une pièce sur Tech initié. "Cependant, les employés peuvent trouver cela une atteinte à la vie privée…les entreprises doivent informer les employés à l'avance si leurs comptes de messagerie de travail vont surveiller."
pensées de clôture
2017 était une grande année dans la cybersécurité – et 2018 est prévu pour être encore plus. De l'Internet des choses à Ransomware aux menaces internes, les entreprises vont avoir beaucoup sur leur assiette dans les prochains mois, vôtre inclus. Êtes-vous prêt pour cela?
Note de l'éditeur:
De temps en temps, SensorsTechForum propose des articles invités par Cybersécurité et les dirigeants et les amateurs INFOSEC tels que ce poste. Les opinions exprimées dans ces messages des clients, cependant, sont entièrement ceux de l'auteur contribuant, et peuvent ne pas refléter celles de SensorsTechForum.
