Oltre a rilevare e smaltimento attacchi dannosi, ricercatori di sicurezza e gli analisti hanno un altro lavoro importante. Per predire il futuro.
McAfee Labs hanno appena rilasciato un rapporto di previsione che sembra 5 prossimi anni e delinea i cambiamenti nel panorama delle minacce da 2020. Quali sono i tipi di attacchi ricercatori McAfee prevedono a prevalere nei prossimi anni. La relazione sottolinea il 14 settori cruciali della criminalità informatica e la sua prevenzione:
Hardware, Ransomware, Vulnerabilità, Sistemi di pagamento, Gli attacchi attraverso sistemi di dipendenti, Servizi cloud, Wearables, Automobili, Magazzini di dati rubati, Integrità, Cyber spionaggio, Hacktivism, Le infrastrutture critiche, Condivisione di intelligence sulle minacce.
Diamo un'occhiata a ciò che ci riguarda più, essendo noi stessi ricercatori di malware.
Attacchi hardware
Gli attacchi hardware sono immensamente ingrandite dalla comparsa di strumenti di attacco commerciali. In 2015, I ricercatori di McAfee hanno scoperto il primo rootkit UEFI commerciale, compresi gli autori di origine code.The rootkit - il famigerato – Hacking Squadra, offrire una piattaforma denominata Remote Control. Parti dello strumento sono già state adattate per gli attacchi osservati in natura. Fornire le cose sorgente codice ha reso molto facile per i programmatori malintenzionati di personalizzare la minaccia per i propri scopi.
Quali esperti Labs ritengono che il codice copione e strumenti simili uscirà in 2016.
Attacchi ransomware
I ricercatori di sicurezza (noi compresi) tutti d'accordo che ransomware continuerà ad essere una minaccia diffusa. Abbiamo già visto ransomware diventare un servizio a chi è interessato a partecipare alle sue molteplici programmi di affiliazione. Oltre alle nuove versioni del ransomware noto come il CryptoWall e CTB-Locker, McAfee ritiene nuove famiglie emergeranno nei prossimi due anni o giù di lì. Ransomware continuerà alle vittime per guadagnare subito bersaglio. Tuttavia, attacchi contro i governi e le istituzioni finanziarie sono attesi in crescita in particolare.
Vai a questi articoli per più intel su ransomware:
Cellulare ransomware in 2015
Superiore 3 Ransomware famiglie di 2015. Cryptowall
Vulnerabilità
Quello che gli esperti si aspettano che accada è vulnerabilità sfruttate in settori al di là di Windows – sistemi integrati, Internet delle cose, e software di infrastruttura saranno i nuovi obiettivi per le minacce avanzate e attacchi zero-day. Per essere più precisi, varianti di Unix, piattaforme smartphone popolari, Sistemi specifici dell'internet degli oggetti, come Tizen e Project Brillo, e biblioteche (Glibc, OpenSSL, eccetera). Il rapporto sottolinea anche il fatto che le biblioteche di fondazione e componenti, in particolare strumenti di framework open-source, non sono così sicuri come dovrebbero essere.
Attacchi attraverso i sistemi dei dipendenti
Gli aggressori continueranno a pensare a nuovi modi per rubare i dati delle aziende. I ricercatori si aspettano attacchi ai dipendenti di aumenti mentre sono a casa o in viaggio. Quando gli attaccanti sono continuamente bloccati durante il tentativo di violare il data center aziendale, è logico che inizieranno mira i sistemi di casa insicuri dei dipendenti. Rispettivamente, in 2016 e al di là di esperti si aspettano di vedere le organizzazioni pensare avanti e fornire tecnologia di sicurezza avanzata per i dipendenti di installare sui propri sistemi personali.
Date un'occhiata a tutto Rapporto McAfee.
Più sul tema:
Previsioni per la criminalità informatica 2016
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: