Kybernetické hrozby roku 2012

Rostoucí množsví útoků v kyberprostoru bude v tomto roce směřovat proti mobilnímu bankovnictví, virtuálním měnám a vestavěným (embedded) hardwarovým zařízením předpovídá studie McAfee Labs, stoprocentně dceřiné společnost Intel Corporation (NASDAQ:INTC) specializující se na bezpečnostní technologie. Společnost McAfee Labs za podpory své bezkonkurenční sítě informací o hrozbách Global Threat Intelligence pak vytváří inovační produkty, které umožňují domácím uživatelům, firmám, veřejnému sektoru a poskytovatelům služeb chránit data, předcházet výpadkům sítí, identifikovat jejich zranitelnosti a průběžně sledovat a zdokonalovat jejich bezpečnost.
Prognóza počítačových hrozeb (2012 Threat Predictions) předpovídá, že významné budou mj. politicky motivované útoky, demonstrace kybernetické války a vysoce cílené útoky na firmy fungující v určitém oboru. Kybernetický zločin se letos více zaměří na systémy rozvodných sítí. Jedná se o systémy, na nichž závisí velké množství obyvatel planety ve svém každodenním životě, často jsou ale vzhledem ke svému významu zabezpečeny nedostatečně. To se týká zejména řídicích systémů SCADA (Supervisory Control and Data Acquisition).
E-mailový provoz zatíží „legální spam“. Množství spamu sice klesá, nicméně toto místo nyní zaplní inzerenti, kteří budou houfně používat seznamy adres, jejichž uživatelé dali (vědomě či nevědomě) k zasílání souhlas. Krachující firmy budou za tímto účelem prodávat databáze svých zákazníků/uživatelů.
Výrazně v letošním roce vzroste množství útoků na mobilní bankovnictví. Útočníci v tomto případě budou častěji zkoušet obejít samotný osobní počítač a cílit přímo na bankovní aplikaci v mobilním zařízení. Podvodníci s většími technickými dovednostmi se zaměří na vestavné embedded systémy (v automobilech, lékařských zařízeních, navigacích GPS, fotografických kamerách nebo tiskárnách). Tyto útoky budou muset být sofistikovanější; efektivní akce v tomto případě totiž obvykle vyžaduje, aby malware působil na hardwarové vrstvě a měl k systému dlouhodobý přístup.
Hackeři se v tomto roce více zaměří také na virtuální měny, tedy na on-line peněženky/kreditní karty. Tyto transakce a přístup k příslušným účtům často nebývají šifrovány, proto pro útočníky může být výnosnější získat virtuální měnu a až tu dále směnit za peníze/zboží.
Pokrok v zabezpečení moderních operačních systémů způsobí, že útočníci se budou snažit napadat vrstvy pod operačním systémem, přibudou tedy útoky na úrovni hardwaru a firmwaru. Tyto útoky sice nejsou snadné, ale v případě úspěchu umožňují podvodníkům vytvořit malwarovou vrstvu na úrovni síťových karet, disků nebo přímo BIOS.
K dalším trendům roku 2012 bude patřit využívání podvržených digitálních certifikátů. Hacktivismus v on-line světě bude stále více propojen i s politickými aktivitami ve světě fyzickém. Více než dříve budou tyto akce mířit proti politikům, soudům, policejním složkám, ale i vrcholovým manažerům. V roce 2012 dojde také k ukázkovým akcím v oblasti „kybernetické války“. Hlavním cílem zatím bude spíše testovat možnosti těchto útoků. Až dosud vlády vyspělých zemí chránily především své vládní a vojenské sítě. Nyní si bude třeba uvědomit i míru škod, které mohou způsobit akce proti další kritické infrastruktuře, zejména elektrozvodným sítím.

Sdělovací technika spol. s r. o.

Kybernetické hrozby roku 2012