Μήνας: Μάρτιος 2018

Αυτός ο ρυθμός ανάπτυξης αναμένεται να συνεχιστεί και τα επόμενα χρόνια, καθώς οι κλάδοι της αγοράς θα επενδύουν σε μεγάλο βαθμό σε λύσεις ασφάλειας για να καλύψουν ένα ευρύ φάσμα απειλών και απαιτήσεων. Σύμφωνα με την IDC, οι παγκόσμιες δαπάνες για λύσεις ασφάλειας θα καταγράψουν ένα σύνθετο ετήσιο ρυθμό ανάπτυξης της τάξης του 10% για την περίοδο 2016-2021, αγγίζοντας τα 120,7 δισ. δολάρια το 2021. «Οι τράπεζες, η πρωτογενής βιομηχανία, ειδικά στον τομέα της υψηλής τεχνολογίας, και οι κυβερνήσεις δαπανούν τα μέγιστα για την ασφάλεια ώστε να αποφύγουν τις επιθέσεις μεγάλης κλίμακας στον κυβερνοχώρο και να τηρήσουν την κανονιστική συμμόρφωση» δήλωσε ο Eileen Smith, program director, Customer Insights and Analysis, IDC.

«Εξετάζοντας το μέλλον έως το 2021, καθώς η ανάγκη προστασίας των συνδεδεμένων συσκευών και υποδομών του IoT θα είναι πρωταρχικής σημασίας, κλάδοι όπως οι τηλεπικοινωνίες και οι τοπικές και κρατικές  κυβερνήσεις θα οδηγήσουν στην αύξηση των παγκόσμιων δαπανών για την ασφάλεια». Οι τρεις κλάδοι που θα ξοδέψουν τα περισσότερα για λύσεις ασφάλειας το 2018 – τράπεζες, πρωτογενής βιομηχανία και κυβερνήσεις – θα δαπανήσουν  συνολικά πάνω από 27 δισ. δολάρια. Τέσσερις άλλες κλάδοι (μεταποιητική βιομηχανία, επαγγελματικές υπηρεσίες, καταναλωτικός τομέας και τηλεπικοινωνίες) θα ξοδέψουν η καθεμία περισσότερα από 5 δισ. φέτος. Οι κλάδοι που θα βιώσουν την ταχύτερη αύξηση των δαπανών κατά την περίοδο πρόβλεψης 2016-2021 θα είναι οι τηλεπικοινωνίες (13,1%), εκπαίδευση και  κρατικές / τοπικές κυβερνήσεις (11,6% για το καθένα) και τράπεζες (11,4%).

Tα managed security services, που αποτελούν μισθωμένες υπηρεσίες οι οποίες παρέχονται από τρίτους στις εγκαταστάσεις των πελατών τους, θα τραβήξουν τις περισσότερες επενδύσεις το 2018, με τις εταιρείες να δαπανούν 18 δις. δολάρια γι’  αυτά. Η δεύτερη κατηγορία είναι το network security hardware, ακολουθούμενο από τα integration services και το endpoint security software. Οι κατηγορίες, δε, στις οποίες θα σημειωθεί η μεγαλύτερη αύξηση επενδύσεων σε θέματα security, είναι τα Managed Security services (14,7% μέσος ετήσιος ρυθμός ανάπτυξης), το network security hardware (+11,3%), το security και vulnerability management software (+10,9%) και το network security software (+10,7%).

«Οι πλατφόρμες των κρυπτονομισμάτων γνωρίζουν μεγάλη άνθηση, με τους περισσότερους από εμάς να μην τις κατανοούμε επαρκώς – όχι μόνο για το τι είναι στην πραγματικότητα, αλλά και στο πώς λειτουργούν. Ως εκ τούτου, οι επιτιθέμενοι αξιοποιούν αυτό το γεγονός όχι μόνο για να υποκλέψουν κρυπτονομίσματα, αλλά επίσης κρίσιμους πόρους και ευαίσθητες πληροφορίες».

Απαντώντας στο ερώτημα στο πώς γίνονται αυτού του είδους οι επιθέσεις ο R. Gallego αναφέρει: «καθώς οι πλατφόρμες κρυπτονομισμάτων λειτουργούν στο cloud (as-a-Service), αρκούν λίγες γραμμές κώδικα για να υποκλαπούν στοιχεία πρόσβασης ή να ανακατευθυνθεί η κίνηση σε ένα ‘παρόμοιο’ site (χωρίς ο χρήστης να καταλάβει τίποτα). Με τους επιτιθέμενους να μπαίνουν στο σύστημα των θυμάτων τους, χρησιμοποιώντας τους πόρους τους για να εξορύξουν κρυπτονομίσματα. Με αποτέλεσμα την υπερθέρμανση μπαταριών των φορητών, την επιβράδυνση συσκευών και τη διείσδυση σε εταιρικά δίκτυα. Όλα αυτά μεταφράζονται σε κόστος, αν ένας οργανισμός χρεώνεται ανά χρήση υπολογιστικής ισχύος από τους παρόχους».

Είναι χαρακτηριστικό το γεγονός ότι η έρευνα της Symantec καταγράφει «8.500% αύξηση των επιθέσεων cryptojacking». Μια ακόμα τάση που καταγράφει η έρευνα της Symantec έχει να κάνει με την αξιοποίηση της αλυσίδας update για τη διείσδυση σε ένα οργανισμό. Ο R. Gallego αναφέρει με αυτό τον τρόπο οι επιτιθέμενοι προσπαθούν να αποκτήσουν πρόσβαση σε ένα καλό προφυλαγμένο δίκτυο, κρύβοντας, για παράδειγμα, τον κώδικα τους στο update ενός εμπορικού λογισμικού που χρησιμοποιεί μια εταιρεία (trojanized update).

Αξιοσημείωτη αύξηση υπήρχε και στο mobile malware: «Οι hackers δεν περιορίζονται στη χρήση ‘fake’ apps που έχουν σχεδιαστεί για να υποκλέψουν στοιχεία πρόσβασης, αλλά αξιοποιούν και τα λεγόμενα ‘greyware’ apps, τα οποία δεν είναι απολύτως επιβλαβή αλλά μπορούν να προκαλέσουν πρόβλημα». Βέβαια η ραγδαία αύξηση του mobile malware (+54%) οφείλεται και στο γεγονός ότι οι χρήστες δεν έχουν εγκαταστήσει την τελευταία έκδοση του λειτουργικού τους. Ο R. Gallego πιστεύει, επίσης, ότι οι κυβερνοεπιθέσεις θα ενταθούν φέτος, καθώς έχουν μετατραπεί πλέον σε μια επικερδή επιχείρηση για τους εμπνευστές και στο πλαίσιο αυτό οι εταιρείες θα πρέπει να λάβουν τα μέτρα τους, λαμβάνοντας υπόψη την αυστηρότητα του GDPR που θα τεθεί σύντομα σε εφαρμογή.

«Οι επιχειρήσεις οφείλουν να προσαρμοστούν και να υιοθετήσουν τεχνολογίες και διαδικασίες που θα προσφέρουν τον πλήρη έλεγχο στο ποιος κάνει τι, πότε, πώς και από πού. Αυτό δεν είναι εντολή, αλλά και κοινή λογική. Τα στελέχη και οι χρήστες πρέπει να κατανοήσουν τις συνέπειες κακής διαχείρισης των δεδομένων και αυτός είναι από τους λόγους για τους οποίους η εκπαίδευση και η επικοινωνία – μαζί με την τεχνολογία και τις υπηρεσίες – κάνουν τη διαφορά. Και μια κυρίαρχη στρατηγική διακυβέρνησης των δεδομένων αποτελεί βασικό πυλώνα επιτυχίας…»