Главные тенденции кибербезопасности, которых следует ожидать в 2017 году

Там становится опасно. Количество масштабных потерь данных и перебоев в обслуживании из-за кибератак растет. И каждая успешная атака воодушевляет хакеров и порождает новые атаки. ИТ-специалисты, отвечающие за обеспечение безопасности своих организаций, сталкиваются с хакерами, которые становятся все более смелыми, опытными и организованными. Чтобы не отставать, вы также должны стать более смелыми, опытными и организованными.

Учитывая массовые и успешные кибератаки в 2016 году, очевидно, что в 2017 году число атак с еще большим ущербом возрастет. Чтобы защитить себя и свои конфиденциальные данные, компаниям необходимо тщательно подготовиться и дать агрессивный отпор. Вот некоторые из основных тенденций кибербезопасности, о которых организации должны знать в этом году:

1) Больше гибридных атак

Хакеры всегда нацеливались на области с наименьшим сопротивлением. Незначительная неправильная конфигурация или небольшая лазейка в защите онлайн-ресурсов открывает открытое приглашение хакерам войти и нанести ущерб. Мы можем ожидать, что в 2017 году злоумышленники будут не только делать то, что проще всего, но и использовать новые формы гибридных атак.

С помощью этих гибридных атак злоумышленники могут создавать многочисленные угрозы для всех пользователей Интернета по всему миру. В октябре 2016 года мир стал свидетелем одной из крупнейших и наиболее разрушительных распределенных атак типа «отказ в обслуживании» (DDoS) в своем роде, когда хакеры отключили облачного DNS-провайдера Dyn, что привело к перебоям в работе основных интернет-сайтов, включая Netflix, Reddit, CNN и Твиттер.

Этой атаке способствовали ботнеты Mirai, которые в данном случае создали хаос с помощью устройств Интернета вещей (IoT), таких как камеры видеонаблюдения. В настоящее время более 5000 интеллектуальных устройств подключаются к Интернету каждую минуту, и многие из этих устройств имеют ограниченную защиту или вообще не имеют ее, что делает их легкой добычей для хакеров. Эти гибридные атаки могут превратить кражу данных в вымогательство данных, что нанесет долгосрочный ущерб как на индивидуальном, так и на организационном уровне.

Как и другие вредоносные программы, мы можем ожидать, что ботнеты Mirai со временем будут трансформироваться и развиваться. Эти гибридные атаки могут стать еще хуже в 2017 году и могут оказать огромное и катастрофическое влияние на кибербезопасность.

2) Программы-вымогатели станут еще опаснее

Программы-вымогатели уже признаны глобальной проблемой кибербезопасности для компаний всех форм и размеров. Для непосвященных программа-вымогатель — это форма кибератаки, при которой хакеры получают контроль над вашими конфиденциальными или личными данными, шифруют их и требуют оплаты. Если выкуп уплачен, хакеры могут (или не могут) отправить ключ для расшифровки данных. Создатели программ-вымогателей и другие лица, причастные к такого рода киберпреступлениям, безжалостны. А с ростом числа хакеров и простотой получения инструментов для создания программ-вымогателей в Даркнете ожидается, что количество программ-вымогателей будет увеличиваться в 2017 году и далее.

Программа-вымогатель стала предпочтительным инструментом кибервымогательства, и ее угрозу для отдельных пользователей компьютеров и крупных организаций невозможно переоценить. Поскольку профилактика лучше, чем сомнительное лечение, важно, чтобы каждый человек, бизнес и организация защищали свои конфиденциальные данные с помощью программного обеспечения для защиты от вредоносных программ, постоянного резервного копирования и, в случае компаний, набора правил для сотрудников по безопасному просмотру и практики электронной почты.

3) Киберстрахование станет более популярным

Хотя не многие организации или предприятия выделяют расходы на киберстрахование в своем общем ИТ-бюджете, мы можем ожидать, что в этом году они станут более преобладающими, поскольку компании ищут способы уменьшить ущерб от успешной кибератаки.

Киберстрахование не защитит вас от нарушений безопасности, но предложит некоторую финансовую компенсацию расходов, связанных с атакой и ее восстановлением. Киберстрахование покрывает ошибки и упущения, обязательства перед СМИ, конфиденциальность и сетевую безопасность. Однако по мере того, как страховая отрасль развивается для борьбы с кибератаками, киберстрахование может также регулярно покрывать нематериальные убытки, такие как потеря репутации компании и доверия ее клиентов.

4) Атаки на потребительские устройства увеличатся

Поскольку злоумышленники используют Интернет вещей в качестве своего оружия, более вероятно, что многие бытовая электроника, подключенная к Интернету, окажется в прицеле хакеров. А поскольку программы-вымогатели стали легким средством получения денег для злоумышленников, каждый человек, использующий подключенную к сети электронику, может стать жертвой таких кибератак.

Мобильные телефоны — это удобный способ для злоумышленников использовать ваши конфиденциальные данные. А бытовая электроника, такая как планшеты, ноутбуки или любые другие сетевые устройства, часто становится частью более масштабных кибератак. Поскольку мобильные устройства часто содержат конфиденциальную информацию, такую как рабочая электронная почта, информация, связанная с персоналом, бюджетные документы и бизнес-планы, они теперь являются вектором для атак. Успешные атаки на широкий спектр мобильных устройств могут стать одной из главных историй и тенденций 2017 года.

5) Компаниям потребуется больше специалистов по безопасности

С огромным ростом киберугроз для организаций и предприятий защита от этих кибератак становится все более и более сложной. Хотя все организации понимают уязвимости и риски, связанные с отсутствием кибербезопасности, не все адекватно защищают себя и свои ресурсы. И, глядя на все эти недавние кибератаки, становится очевидным, что навыков и ресурсов, необходимых для кибербезопасности, не хватает. В 2017 году это запустит две большие тенденции: необходимость для организаций нанимать первоклассных специалистов по безопасности и обучение, необходимое для обеспечения достаточного количества экспертов по безопасности для удовлетворения потребности.

2017: Время дать отпор

Если и есть какая-то польза от атак 2016 года, то, возможно, в 2017 году компании будут лучше осведомлены об угрозах и дадут отпор. Поскольку компании вкладывают больше средств в кибербезопасность, возможно, к концу 2017 года мы увидим новую тенденцию: снижение числа успешных кибератак.