logo

Vývoj kybernetické bezpečnosti v roce 2022

VMware představuje predikci vývoje kybernetické bezpečnosti pro rok 2022 - odborníci varují před zneužitím přihlašovacích údajů, útoky proti dodavatelským řetězcům nebo vnitřními hrozbami v podnicích, vzhledem k vysoké fluktuaci zaměstnanců.

"V roce 2022 nás čeká ještě razantnější rozvoj kybernetických útoků, které se dotknou i firem a institucí v České republice a na Slovensku. Jsou již k dispozici počítače specializované na výpočetní výkon, který je potřeba pro sestavení nových vektorů útoků. Kvantové počítače jsou sice realitou zatím jen v laboratořích, ale jejich nástup bude razantní. V blízké budoucnosti se tak budeme bavit o kvantové kryptografii a s tímto brutálním výkonem se lze obávat o snadné prolomení současných šifer použitých miliardami obyčejných lidí. Stále s námi samozřejmě bude spousta zranitelností plynoucích z překotného vývoje software - zejména v případě open source. Díky chybám vývojářů a nedostatečnému testování se budou nacházet nové a nové cesty, jak proniknout do zařízení a aplikací. S výpočetním výkonem se budou čím dál tím více prosazovat uměle vytvořené události a scénáře, které mohou hýbat děním ve světě, na burze nebo dokáží ovlivnit myšlení lidí a nasměrovat jejich pozornost konkrétním směrem. Lze jen předvídat, jaké dopady na nás bude mít kybernetická kriminalita. Nicméně ať nás letos čeká cokoliv, pevně věřím, že se s těmito hrozbami dokážeme společně vypořádat," říká Vlastimil Horák, Country Manager VMware pro Českou republiku a Slovensko.

Útočníci se budou pohybovat horizontálně a vyvádět data z nezabezpečených multicloudových prostředí

S rozmachem multicloudových prostředí se zvětšuje i prostor pro útok. Vzroste množství společných portů a protokolů, které útočník může využít k horizontálnímu pohybu v podnikových sítích a krádeži dat.

V roce 2022 se útočníci zaměří na skrývání a přežívání v běžném provozu podnikových sítí. Při obraně dnešních multicloudových prostředí a odhalování útočníků proto bude mnohem důležitější než dříve mít o běžném provozu dobrý přehled.

S pokračujícími změnami na trhu práce představují pro podniky novou výzvu vnitřní hrozby

Fenomén tzv. velké rezignace způsobuje podnikům komplikace spojené s interními riziky. Značný počet zaměstnanců, kteří opouštějí svou práci a potenciálně jim zůstává přístup k síti nebo firemním datům, je noční můrou pro pracovníky IT a bezpečnosti, kteří mají za úkol podnik chránit.

Interní hrozby se staly novým závažným problémem pro podniky, které musí řešit fluktuaci zaměstnanců, nábor nových a užívání neschválených aplikací a platforem.

Očekáváme, že v roce 2022 bude v souvislosti s interními hrozbami docházet k většímu počtu bezpečnostních incidentů. Útočníci se také začnou zaměřovat na zaměstnance, aby skrze ně provedli své útoky nebo instalovali ransomware.

Podniky proto budou na ochranu sítí a citlivých dat zavádět nové bezpečnostní protokoly a pokyny.

Operační systémy založené na Linuxu se stanou významným cílem počítačových zločinců

Na Linuxu běží většina cloudových pracovních zátěží a 78 % internetových stránek. Z toho důvodu se operační systém založený na Linuxu stal klíčovou součástí téměř všech projektů podnikové digitální transformace.

Bezpečnost linuxových prostředí je proto naprosto zásadní, neboť útočníci se začínají stále častěji zaměřovat na linuxové servery různými typy hrozeb - od trojanů pro vzdálený přístup (RAT) a webových shellů přes těžbu kryptoměn po ransomware.

Mnoho podniků zaměřuje pozornost na malware pro systém Windows a může se stát, že si této nové hrozby nevšimne, dokud nebude příliš pozdě.

Napodobování kybernetických útoků proti kritickým odvětvím ohrožuje lidské životy

Počítačoví zločinci přijímají styl útoků, které se snaží narušit život lidí. Útok na ropovod Colonial Pipeline, který vyvolal nedostatek paliv podél celého východního pobřeží Spojených států nebo útok na irský zdravotnický systém, který prakticky uzavřel nemocnice v celé zemi, jsou jen začátek.

Budou se objevovat napodobitelé útočníků, kteří se dnes zaměřují na kritická odvětví, jako je energetika, zdravotnictví nebo finance, s úmyslem vyvolat paniku a zároveň vydělat na výkupném.

Dopady úspěšného útoku mohou být nákladné a nebezpečné - od zrušených operací v nemocnicích a přesměrovaných sanitek po čekání řidičů dlouhé hodiny ve frontách u čerpacích stanic. Tato oblast bude nesmírně zajímavá pro státy, které chtějí způsobit komplikace v zahraničí.

Útoky proti dodavatelskému řetězci teprve začaly

V červenci 2021, kdy se svět stále vzpamatovával z ničivého útoku SolarWinds, zneužil gang ransomwaru REvil čerstvě odhalenou zranitelnost v softwaru Kaseya VSA k provedení útoku na dodavatelské řetězce jejích zákazníků. Ani jeden z těchto útoků se nevyskytl izolovaně, což znamená, že bezpečnostní týmy musí věnovat větší pozornost hrozbě obcházení obrany.

V roce 2022 můžeme očekávat, že kyberzločinecké kartely budou i nadále hledat způsoby, jak zneužít podnikovou digitální transformaci k šíření škodlivého kódu, infiltrování sítí a trvalému uchycení v systémech po celém světě. Obránci a organizace budou muset bedlivě sledovat sítě a služby, zda nedochází k podezřelým aktivitám a potenciálním průnikům.

Zavedení opatření spojených s konceptem nulové důvěry, jako je mikrosegmentace, aktivní vyhledávání hrozeb nebo pokročilé telemetrické funkce, může pomoci zajistit, aby se podniky nestaly bránou nebo obětí ničivého útoku.

Zneužití kradených přihlašovacích údajů

Útočníci zneužijí odcizené přihlašovací údaje k provedení dvojitého ransomwarového útoku proti některé firmě z žebříčku Fortune 500. Podniky sice zavedly segmentaci sítě, aby zastavily šíření ransomwaru, ale útočníci začali zneužívat důvěryhodné přihlašovací údaje, aby se mohli nadále neomezeně pohybovat v sítích.

S platnými přihlašovacími údaji mohou provádět většinu svých nekalých aktivit, aniž by vzbudili podezření.

Rok 2022 bude rokem nulové důvěry

V roce 2021 obránci zachytili historicky nejvyšší počet útoků nultého dne - masivní šíření hackerských nástrojů, zranitelností a útočných schopností na temném webu. Rok 2022 proto bude rokem nulové důvěry, kdy podniky budou vše ověřovat namísto důvěřování.

Státy a firmy přijmou koncept nulové důvěry na základě předpokladu, že budou dříve či později napadeny. Koncept nulové důvěry bude klíčovým prvkem při odvracení útoků v roce 2022.

Článek ze dne 17. ledna 2022 - pondělí

Další články od VMware INC

Stav Kubernetes 2022

Vývoj a modernizace aplikací s podporou VMware Tanzu

Dostupnost služeb VMware Cross-Cloud na tržišti Azure

Nová řešení pro zjednodušení maloobchodní edge infrastruktury

Distribuovaný cloud aliance Deloitte a VMware

Digitální transformace s podporou služby Google Cloud VMware Engine

Nové možnosti zabezpečení běhového prostředí kontejnerů

Vize automatizace života podle VMware

Cryptojacking a ransomware útoky cílí na linuxové systémy

Vývoj kybernetické bezpečnosti v roce 2022

VMware Telco Cloud ve službách Vodafonu

Jak využít příležitosti na periferii sítě

Modernizace aplikací v libovolném cloudu

Inovace multicloudové infrastruktury VMware Cloud

Kybernetická bezpečnost potřebuje posun ve vnímání priorit

Kyberzločinci přetvářejí moderní bezpečnostní prostředí

Multicloudová síť pro poskytování distribuovaných systémů 5G a služeb v reálném čase

Kybernetická bezpečnost v roce 2021

Ochrana veřejného cloudu se zabezpečením kontejnerů a Kubernetes

Inovace portfolia softwarových produktů VMware vRealize Cloud Management

Rychlý rozvoj inovací s podporou rozšířené spolupráce Lumen a VMware

IT již není považováno za brzdu distribuované práce

Inovace virtuální cloudové sítě VMware

Modernizace firemní infrastruktury s VMware Cloud on Dell EMC

Virtuální desktopy pomáhají úřadům s rychlým přechodem na home office

VMware posiluje portfolia cloudových produktů a služeb akvizicí Pivotal Software

Jaké bude podnikové IT v roce 2020

Provoz pracovní zátěže VMware na platformě Google Cloud

Migrace a mobilita aplikací s podporou VMware HCX

Měřič uhlíkové stopy optimalizuje řízení spotřeby energie datacentra

Virtualizace infrastruktury a cloud computing na vForum 2019

Inovace a zjednodušení partnerského programu VMware Partner Connect

Telekomunikační cloudová infrastruktura VMware posiluje síť Vodafone

Integrovaná řešení pro hybridní cloud s podporou Kubernetes

Poskytovatelé služeb profitují z VMware Cloud inovací

Hyperkonvergovaná infrastruktura VMware poskytuje široké spektrum funkcí

Inovace virtualizační platformy Workstation a Fusion

Příčiny problémů s realizaci podnikových inovací v éře digitalizace

Okta Identity Cloud s integrací do platformy VMware Workspace ONE

Nová distribuce VMware Integrated OpenStack 5 pro operátory a datová centra

Virtuální cloudová síť pro digitální éru

Lepší kontrola infrastruktury softwarově definovaných datacenter VMware

Nové funkce Workspace ONE

VMware a Amazon Web Services nabízí nové příležitosti partnerům

Konzistentní provoz celého IT od datového centra po cloud

Platformy pro síťovou virtualizaci a správu cloudu zrychlují inovace a uvádění nových služeb

Workspace ONE překonává tradiční EMM systémy

Integrovaná správa cloudů v platformě VMware Cloud Foundation

Technologie pro správu netradičních mobilních koncových bodů

Technologie pro digitální pracovní prostředí mají přímý vliv na výkonnost firmy