Οι 5 κορυφαίες προκλήσεις για τον ειδικό κυβερνοασφάλειας

Το 2025, ο εργαζόμενος στο τμήμα ασφάλειας πληροφοριών σίγουρα δεν θα μείνει χωρίς δουλειά: εμφανίζονται νέες απειλές, οι επιθέσεις κατά επιχειρήσεων εντείνονται, το ψηφιακό κυνήγι δεδομένων συνεχίζεται. Η πληροφορία είναι πλέον εξίσου πολύτιμο περιουσιακό στοιχείο με τα υλικά αγαθά και έχει γίνει εξίσου περιζήτητη. Και υπάρχει μόνο ένα εμπόδιο ανάμεσα σε έναν χάκερ και μια εταιρεία – ο ειδικός κυβερνοασφάλειας. Ποια είναι τα πιο επιτακτικά ζητήματα; Τι προκαλεί εφιάλτες σε έναν ειδικό κυβερνοασφάλειας; Ας μιλήσουμε γι' αυτό στο σημερινό μας άρθρο.

Μερικά στατιστικά στοιχεία

Το 2025, τα συσσωρευμένα δεδομένα ολόκληρης της ανθρωπότητας θα φτάσουν το τεράστιο νούμερο των 175 zettabyte (που σημαίνει ότι μετά τον αριθμό 175 πρέπει να προσθέσετε ακόμη 21 μηδενικά!). Αυτό είναι ιστορικό ρεκόρ και τεράστιο πεδίο δράσης για τους απατεώνες. Το 2023, η ζημία από το κυβερνοέγκλημα παγκοσμίως έφτασε τα 8 τρισεκατομμύρια δολάρια, και έως το 2025 θα μπορούσε να φτάσει τα 10,5 τρισεκατομμύρια δολάρια.

Ο αριθμός των κυβερνοεπιθέσεων κατά επιχειρήσεων, καταναλωτών και κυβερνήσεων είναι δύσκολο να εκτιμηθεί, καθώς δεν αναφέρονται όλα τα περιστατικά. Οι ειδικοί έχουν καταλήξει στο συμπέρασμα ότι περίπου κάθε 39 δευτερόλεπτα σημειώνεται κυβερνοεπίθεση στον κόσμο. Και έως το 2031, αυτός ο αριθμός θα αυξηθεί ακόμη περισσότερο: περίπου κάθε 2 δευτερόλεπτα.

Με λίγα λόγια – θα υπάρχουν πάντα θέσεις εργασίας στην κυβερνοασφάλεια.

Οι 5 κορυφαίες προκλήσεις

Επιθέσεις στην αλυσίδα εφοδιασμού λογισμικού

Ίσως καμία τάση κυβερνοασφάλειας τα τελευταία χρόνια δεν έχει υπάρξει πιο σοβαρή από το κύμα των επιθέσεων στην αλυσίδα εφοδιασμού λογισμικού. Πώς λειτουργεί. Οι απατεώνες αποκτούν πρόσβαση στο σύστημα όχι απευθείας, αλλά μέσω επίθεσης στον προμηθευτή του προϊόντος λογισμικού που χρησιμοποιεί ένας οργανισμός. Αυτό μπορεί να γίνει μέσω παραβίασης ενημερώσεων λογισμικού, πλαστογράφησης πιστοποιητικών για την υπογραφή κώδικα, εισαγωγής θραυσμάτων κακόβουλου λογισμικού σε λογισμικό, σύνδεσης με προεγκατεστημένο κακόβουλο λογισμικό σε συσκευές κ.ο.κ. Η πιο γνωστή περίπτωση στον κόσμο του ανοιχτού λογισμικού τα τελευταία χρόνια: η παραβίαση του προμηθευτή λογισμικού SolarWinds, η οποία επέτρεψε σε απατεώνες να διεισδύσουν σε εκατοντάδες εταιρείες στις ΗΠΑ και να αποκτήσουν πρόσβαση στα 4/5 των πλουσιότερων εταιρειών της λίστας Fortune 500, συμπεριλαμβανομένων των Apple, Walmart, Amazon και άλλων.

Οι ειδικοί προβλέπουν ότι η κατάσταση θα γίνει μόνο πιο περίπλοκη και έως το 2025, το 45% των παγκόσμιων οργανισμών θα επηρεαστεί με τον έναν ή τον άλλο τρόπο από επιθέσεις στην αλυσίδα εφοδιασμού.

Τι μπορεί να κάνει ένας ειδικός κυβερνοασφάλειας απέναντι σε τέτοιες επιθέσεις;

Χρησιμοποιούνται διάφοροι τρόποι αντιμετώπισης:

1. εφαρμογή λέξεων-παγίδων για τον εντοπισμό απατεώνων, τα λεγόμενα Honeytoken. Με άλλα λόγια, πρόκειται για ψεύτικες εμπιστευτικές πληροφορίες που, όταν κάποιος αλληλεπιδράσει μαζί τους, ειδοποιούν έναν ειδικό ασφάλειας πληροφοριών ότι λαμβάνει προειδοποίηση για πιθανή επίθεση·
2. εφαρμογή ασφαλούς διαχείρισης προνομιακής πρόσβασης, καθώς οι λογαριασμοί με αυτό το καθεστώς αποτελούν προτεραιότητα επίθεσης για τους απατεώνες·
3. εκπαίδευση προσωπικού σε πρότυπα ψηφιακής υγιεινής, αντιμετώπιση επιθέσεων phishing, στοχευμένη κοινωνική μηχανική, επιθέσεις κακόβουλου λογισμικού, clickjacking και άλλα·
4. εφαρμογή αρχιτεκτονικής Zero Trust, η οποία θεωρεί ότι κάθε δραστηριότητα δικτύου είναι εξ ορισμού κακόβουλη και ότι η πρόσβαση στην πνευματική ιδιοκτησία επιτρέπεται μόνο με αυστηρή επιλογή μέσω πολιτικών ασφαλείας·
5. ελαχιστοποίηση της πρόσβασης σε δεδομένα και διεξαγωγή εσωτερικών ελέγχων υπαλλήλων και προμηθευτών με πρόσβαση.

Generative AI

Ένα άλλο αγκάθι στην κυβερνοασφάλεια είναι η εφαρμογή της τεχνητής νοημοσύνης, και συγκεκριμένα της Generative AI.

Η Generative AI ή Γεννητική Τεχνητή Νοημοσύνη είναι ένας σχετικά νέος τύπος τεχνητής νοημοσύνης που επιτρέπει τη δημιουργία νέου ηχητικού, βίντεο και φωτογραφικού περιεχομένου διαφορετικού από οτιδήποτε άλλο. Η τεχνητή νοημοσύνη βρίσκεται σε διαρκή κατάσταση εκμάθησης νέων πραγμάτων και μπορεί να εφαρμοστεί σε πολλούς κλάδους, ειδικά όπου το περιεχόμενο χρειάζεται να εξατομικευτεί, να απεικονιστεί οπτικά και να βελτιωθεί. Ή να δημιουργήσει νέο περιεχόμενο που προωθεί μια ιδέα, συμπεριλαμβανομένου παραπλανητικού περιεχομένου. Ήδη σήμερα, έως και το 53% των χάκερ χρησιμοποιούν Γεννητική Τεχνητή Νοημοσύνη στις δραστηριότητές τους.

Η αύξηση των αναφορών των λέξεων «AI» και «GPT» σε φόρουμ του darknet το 2025 αποτελεί επίσης ένδειξη της αυξημένης απειλής που βασίζεται σε τεχνητή νοημοσύνη. Περισσότερες από 800.000 αναρτήσεις με αυτές τις λέξεις, γεγονός που υποδεικνύει υψηλό ενδιαφέρον για το θέμα, ακόμη κι αν ληφθεί υπόψη ότι καμία κυβερνοεπιχείρηση μέχρι στιγμής δεν έχει διεξαχθεί εξ ολοκλήρου από τεχνητή νοημοσύνη. Και η λέξη-κλειδί εδώ είναι «ακόμη». Είναι σημαντικό για έναν ειδικό κυβερνοασφάλειας να συνειδητοποιήσει ότι η ώθηση για εφαρμογή της Generative AI ξεπερνά επί του παρόντος την ικανότητα του κλάδου να κατανοήσει τους κινδύνους ασφαλείας που θα φέρουν αυτές οι νέες δυνατότητες.

Επιπλέον, τα χαρακτηριστικά της Generative AI την έχουν καταστήσει την καλύτερη πηγή deepfake στον κόσμο, προσφέροντας 100.500 παραλλαγές εξαπάτησης αν το επιθυμείτε. Μπορείτε να δημιουργήσετε ένα βίντεο, ήχο με οποιοδήποτε μήνυμα από οποιοδήποτε γνωστό πρόσωπο ή στοχευμένο γνωστό του πιθανού θύματος. Για εταιρείες, μπορείτε να μιμηθείτε τις εντολές διευθυντών ή υπεύθυνων συναδέλφων.

Πώς αντιμετωπίζετε προϊόντα Generative AI; Πρώτον, χρησιμοποιήστε τη δέουσα επιμέλεια. Δεν δημιουργούν όλες οι υπηρεσίες δημιουργίας περιεχομένου με τη βοήθεια τεχνητής νοημοσύνης το προϊόν τους τέλεια. Μπορείτε να καταλάβετε από την καθυστέρηση ή την ασυνέπεια των εκφράσεων του προσώπου, της φωνής, των χειρονομιών τι είναι τεχνητά δημιουργημένο και τι είναι φυσικό.

Δεύτερον, υπάρχει επαρκής αριθμός πληρωμένων και δωρεάν υπηρεσιών που εκτελούν αυτόματη συμφωνία περιεχομένου και δίνουν απάντηση για το πού χρησιμοποιήθηκαν τεχνολογίες τεχνητής νοημοσύνης και πού όχι.

Ο «ανθρώπινος παράγοντας»

Αρκετά εκπληκτικά, οι υπάλληλοι μιας εταιρείας αποτελούν μία από τις πιο επικίνδυνες απειλές για την ασφάλεια πληροφοριών. Έως και το 70% όλων των διαρροών πληροφοριών προκαλούνται από υπαλλήλους που διαρρέουν δεδομένα εσκεμμένα ή ακούσια. Αυτό μπορεί να είναι ένα συνηθισμένο λάθος στην επικοινωνία μέσω διαδικτύου, προγραμματισμένη δραστηριότητα εσωτερικού με σκοπό τη διαρροή δεδομένων, ή το να «πέσει κάποιος» στην παγίδα του phishing. Δεν έχει σημασία. Υπάρχει απειλή και πρέπει να γίνει κάτι γι' αυτό. Γράψαμε περισσότερα για τις συναλλαγές από εκ των έσω πρόσωπα στο προηγούμενο άρθρο μας.

Ransomware

Το ransomware είναι ένας ακόμη εφιάλτης για έναν ειδικό ασφαλείας, γιατί βασικά, αν συμβεί, υπάρχουν μόνο δύο επιλογές: να πληρώσετε ή να ελπίζετε στο αντίγραφο ασφαλείας. Αυτού του είδους οι απατεώνες προτιμούν ιδιαίτερα να απαιτούν λύτρα σε πληροφορίες κρυπτονομισμάτων. Ένας ακόμη λόγος να ξεπεράσετε τη διαφάνεια του blockchain του Bitcoin (BTC). Τα ψηφιακά χρήματα προσφέρουν αρκετές δεκάδες ανώνυμα νομίσματα που δεν μπορούν να ανιχνευθούν καθόλου μέσω των κινήσεων μεταξύ κατόχων (όπως τα Monero (XRP), Zcash (ZEC), Dash (DASH) και άλλα), γεγονός που βοηθά αρκετά τους χάκερ και καθόλου έναν ειδικό κυβερνοασφάλειας.

Το IoT ως απειλή ασφαλείας

Το Διαδίκτυο των Πραγμάτων ή IoT δεν είναι μόνο το Amazon Echo στο σπίτι σας. Το Διαδίκτυο των Πραγμάτων είναι πολύ ευρύτερο και περιλαμβάνει έξυπνες κλειδαριές πορτών, έξυπνα συστήματα ασφαλείας, ρολόγια, έξυπνους ανιχνευτές πυρκαγιάς, εικονικούς βοηθούς και πολλά άλλα. Ποιοι είναι οι κίνδυνοι του διαδικτύου των πραγμάτων; Αυτά τα αντικείμενα μπορούν επίσης να λειτουργήσουν ως στόχοι επίθεσης, ειδικά αν εμπλέκονται σε κρίσιμες λειτουργίες. Σύμφωνα με την έρευνα, οι 3 κορυφαίες απειλές από το IoT κατανέμονται μεταξύ: επιθέσεων σε συσκευές για κρίσιμες λειτουργίες (33%), έλλειψης εξειδικευμένου προσωπικού για τη διασφάλιση της ασφάλειας πληροφοριών αντικειμένων του Διαδικτύου των Πραγμάτων (IoT) (32%), προστασίας εμπιστευτικών πληροφοριών στο Διαδίκτυο των Πραγμάτων (31%).

Ο πονοκέφαλος για έναν ειδικό κυβερνοασφάλειας συνοψίζεται τότε σε ένα απλό παράδειγμα: όσο περισσότερες συσκευές IoT εμφανίζονται στον βρόχο της επιχείρησης, τόσο περισσότερα προβλήματα ασφαλείας προκύπτουν.

Φυσικά, είναι αδύνατο να περιοριστούν  τα προβλήματα μόνο σε αυτή τη λίστα. Πρέπει να προσθέσουμε επιθέσεις DDoS, κοινωνική μηχανική, ευπάθεια των υπηρεσιών cloud, phishing, κακόβουλο λογισμικό και πολλά άλλα. Ο κόσμος γίνεται όλο και πιο ψηφιοποιημένος και εξαρτημένος από το Διαδίκτυο. Και η προστασία όλων αυτών των δεδομένων είναι ζωτικής σημασίας, κάτι στο οποίο δεσμεύεται να συμβάλει ο επαγγελματίας ασφάλειας πληροφοριών.