Kibernetički kriminal na uzlaznoj je putanji već godinama.
Uvođenje moderne automatizacije i umjetne inteligencije u svakodnevno poslovanje pojačano koriste i cyberkriminalci i to je trend koji neće uskoro prestati.
Automatizacijom poslovanja i kibernetički napadi postaju pojačano automatizirani i za očekivati je povećanje troškova svjetske ekonomije uzrokovanih upravo kibernetičkim napadima.
Pretpostavlja se da će se stopa kibernetičkih napada udeseterostručiti u sljedećih 5 godina, a online kriminalci će kreirati trošak od 10% globalnog GDP-a. nastavi li se ovaj trend rasta.
Cyberkriminalci već se koriste cloud computingom i umjetnom inteligencijom, a kroz godine će ovo samo postajati češće.
Da bi stvari bile još gore, kako tvrtke ubrzano usvajaju cloud tehnologije, to također čine i cyberkriminalci.
Ne postoje granice tog koliko mogu biti opasni kriminalci koji se već uvelike koriste računarstvom u oblaku i AI.
DDoS napadi, phishing napadi i razni drugi oblici napada mogu se unaprijediti upravo korištenjem ovih tehnologija i tako postati još sveobuhvatniji.
Kibernetički kriminal cijeni kvantitetu nad kvalitetom
Nove tehnologije neće nužno unaprijediti strukturu napada, prije pružiti mogućnost kriminalcima da izvedu više napada nego prije.
U ovom trenutku, samo mali udio napada (oko 0,005%) smatra se naprednom perzistentnom prijetnjom koja zahtijeva napredna tehnološka rješenja trenutno nedostupna „prosječnom“ Kiber kriminalcu.
Velika većina napada niti su napredna niti komplicirana ili skupa.
Međutim, obujam relativno jednostavnih napada stvara kumulativnu štetu veću od one koje koju kreira bilo koji veliki napad sam za sebe.
Cyberkriminalci potpuno su svjesni činjenice da je pandemija korona-virusa prisilila milijune zaposlenika na online rad i skoro preko noći stvorila svijet koji je još više digitalno povezan nego ikada.
Ovo je nešto o čemu se neprestano treba voditi računa jer želimo li držati korak s lošim momcima trebamo biti svjesni toga da gdje god postoji novi trend, javlja se i nova ideja.
Cyberkriminalci vole isprobavati nove ideje i vrlo brzo iskorištavaju prilike koje im se nude.
Dostupnost alata kojima se koriste u napadima usmjerenim na korisnike ili tvrtke najbolje je ilustrirana činjenicom da je kibernetički kriminal dospio na naslovnice portala i novina skoro svaki dan u nekoliko proteklih mjeseci.
Kao kontrast, prije desetak godina – online kriminal bio je većinski rezerviran za ljude unutar zajednice koja se bavi informacijskom sigurnošću.
Kibersigurnosti problemi poprimili su i toliko ozbiljne razmjere da se, obzirom da su postali usmjereni i prema opskrbi hranom i gorivom, njima aktivno bavi i Bijela Kuća.
Trag novca
Cyberkriminalci su primijetili da su se porastom remote desk protokola (RDP-a) i napadi su se povećali za čak 800%.
Budući da se online stalno izmjenjuju financijska sredstva, prirodno je i da pljačkaši slijede taj put.
Instance u kojima hakeri više niti ne koriste alate koji su sami kreirali već se pojačano koriste AI alatima.
Darknet je krcat ljudima koji su spremni ustupiti Ransomware-as-a-service (Raas) tehnologije – kriminalci ih samo trebaju znati upotrijebiti.
Ne iznenađuje niti da je jedini dobar način za borbu protiv ovakvih prijetnji upotreba jače i novije tehnologije ili još bolje, sprečavanje da do napada uopće dođe.
Najnoviji kibersigurnosni incidenti
Posljednjih nekoliko mjeseci bili su posebno intenzivni za bilo koga tko i amaterski proučava kiberprostor.
Započevši sa SolarWinds probojem, hakeri stvarno nisu mirovali…
Iako su posljednji napadi pobudili i zanimanje Bijele Kuće, niti američki političari nisu imuni na napade. Primjerice, neidentificirani hakeri uspješno su izveli napad na tvrtku pružatelja IT usluga Bijeloj Kući.
Istraživanje koje je pokrenuo portal Cyber News pokazuje da povećana aktivnost ohrabruje kriminalne grupe da se šire i aktivno regrutiraju nove „zaposlenike“.
Njihova kriminalna shema razgranata je do te mjere da se čak i oglašavaju online i nude uspješnom kandidatu do 80% od svake uspješno iskamčene odštete.
Za još više vijesti iz IT svijeta, pratite nas na DuplicoIT tech blogu.