Hvad bliver 2022s største cybertrusler? Vi spurgte eksperterne

Med kriminelle, der finder stadig mere smarte måder at målrette mod os, og virksomheder, der bliver mere og mere aggressive med deres dataindsamling, kan det være vanskeligt, hvordan man beskytter sig selv online. Her for at hjælpe spurgte vi nogle af de største navne inden for cybersikkerhed om, hvilke trusler du kan forvente i år og den bedste måde at beskytte dig mod dem.

Vi er officielt i 2022, hvilket betyder, at vi kan forvente endnu mere ny teknologi og nye platforme, som vi alle skal vænne os til.

Men det betyder også, at vi skal være på udkig efter nye svindelnumre eller trusler, som vi ikke har set før, uanset om det er flere databrud eller et nyt format for phishing-e-mail.

Vi har bedt tre eksperter i sikkerhed og teknologi om at forstå, hvordan du kan forblive sikker i år, og hvad du skal være på udkig efter.

Hvad bliver 2022s største cybertrusler mod forbrugerne?

Duncan Brown, VP for virksomhedsforskning og leder af Future of Trust-forskningen i Europa fortalte Trusted Reviews det ransomware er mindre af en trussel mod den almindelige forbruger, i stedet er phishing-e-mails og online-svindel mere udbredt.

"Alle taler om ransomware, og vi ser faktisk mange tilfælde af ransomware. Men disse er typisk rettet mod virksomheder, sandsynligvis fordi de har flere ressourcer til at kunne betale en løsesum. Ransomware når forbrugerne af og til, men forbrugerne bør være mere opmærksomme på god gammeldags phishing-e-mails, designet til at få personlige data og adgang til bankapplikationer og så videre,” sagde Brun.

"Ubesvarede leveringsspoofs, hvor en angriber udgiver sig for at være en leveringschauffør med en ikke-leveret pakke, er mere og mere almindelige. Disse svindelnumre var særligt populære omkring jul, men de sendes hele året for at forsøge at fange forbrugerne uvidende."

David Emm, ledende sikkerhedsforsker hos Kaspersky, var enig i at fortælle Trusted Reviews, at phishing-e-mails er en af ​​de mest almindelige cyberangreb og tilføjer, at da de kan se ret overbevisende ud, er det vigtigt, at brugere ikke klikker på mistænkelige links fra personer, de ved ikke.

"Jeg tror, ​​at hvis vi ser over tid, tror jeg, at trusler mod forbrugere har en tendens til at være konsekvente, jeg vil dele det op i to dele. På den ene side ville der være de typer ting, som de kunne blive udsat for i form af trusler. Og så, på den anden side, måderne, hvorpå det vil komme ind i deres system,” sagde Emm.

"Så hvis vi ser på den slags trusler, som forbrugere står over for, har de en tendens til at være opportunistisk cyberkriminalitet. Disse er fra angribere, der søger at få penge direkte, lad os sige ved at indhente bankoplysninger og få adgang til folks bankkonti, eller ved at installere en form for overvågningssoftware til at fange deres adgangskoder... og bruge disse personlige data enten til at sælge dem til andre kriminelle eller til selv at bruge dem til at tage over konti. Så med andre ord, de vil skabe phishing-angreb, som udgiver sig som legitim kommunikation."

Emm tilføjede, at angrebene ofte inkluderer et socialt ingeniørelement, som kan gøre dem svære at få øje på.

"De vil foregive at være fra en eller anden udbyder eller foregive at være fra regeringen, og derfor fange folk på vagt og få dem til enten at klikke på et link, hvilket installerer computer-malware, eller klik på et link, der fører dem til en falsk side, hvor de derefter bliver overtalt til at indtaste personlige oplysninger, som fanges af kriminelle. Så jeg tror, ​​jeg tror, ​​at den form for social engineering-tilgang fortsat er den, der høster flest belønninger for angriberne," sagde han.

Hvad forventer du, at de mest målrettede platforme bliver næste år?

Fennel Aurora, en sikkerhedsrådgiver hos F-secure, fortalte Trusted Reviews, at cyberkriminelle altid leder efter det mest profitable marked for at snyde folk, som normalt er der, hvor flest mennesker er.

"Cyberkriminelle laver cost-benefit-analyser af, hvor de skal bruge deres R&D-ressourcer, ligesom enhver normal virksomhed ville. Hvor er det største marked? Hvilket markedssegment har flest mennesker villige til at betale? Hvilket marked er nemmest at komme ind på? Det største marked forbliver Windows PC indtil videre, og det er her det største antal angreb og ny malware dukker op. Android er ved at indhente begge punkter,” sagde Aurora.

"Generelt er iOS- og Mac-brugere mere værdifulde mål og kan være mere rentable, hvis kriminalitetsfirmaet er i stand til at gøre en indsats for at udvikle mere kompleks malware. Men de letteste markeder at komme ind på vil afhænge af forskellige faktorer – IoT (Internet of Things) malware behøver ikke at være sofistikeret som nævnt ovenfor, men der er meget konkurrence, og din malware kan blive smidt ud af en andens malware. Windows-pc'er er overalt, og især i professionelle og arbejde hjemmefra, og der er en masse vejledninger og kodeeksempler, som folk kan starte fra."

Alle tre eksperter var enige om, at Windows-pc'er var det første mål, da det er den mest brugte maskine, hvilket betyder, at der altid vil være flere mennesker at målrette mod i det område.

"Nå, jeg tror, ​​vi vil fortsætte med at se Windows og Android på mobilområdet fortsætte med at være de mest målrettede platforme, jeg mener, Windows er stort set allestedsnærværende. Og derfor er det, det bliver den mest målrettede platform, simpelthen fordi det er den måde, kriminelle kan få det største bang for pengene. Hvis de går efter en mindre brugt platform, lad os sige Linux, så ved de, at der kun vil være et mindre antal potentielle mål i afstemningen," kommenterede Emm.

Emm tilføjede, at Androids popularitet gør den til den mest målrettede mobile platform af samme grund, men tilføjede problemer med sikkerhed øger dens tiltrækningskraft for kriminelle.

”Det samme gør sig gældende på mobilfronten. Android har åbenbart en stor del af vores folk, der bruger det. Men derudover er det også den nemmeste mobile platform at målrette mod. Ikke kun fordi det er populært, men også fordi det er den slags go-to-market strategi for Android, der er den samme som Windows, som er, at vi skal producere noget, der er meget fleksibelt at bruge. Det er nemt for håndsætproducenter at tilpasse det. Det er nemt for udbydere, netværksudbydere at tilpasse det, det er nemt for enkeltpersoner at gøre, hvad de vil, du ved, de kan gå til Google Play, eller de kan gå til andre markedspladser, eller de kan browse et hvilket som helst websted, de vil," sagde Emm.

"Men den fleksibilitet gælder også for potentielle angribere. Hvorimod hvis de ønsker at målrette, lad os sige, iOS, er det muligt. Men de skal virkelig prøve at finde en måde at snige deres kode ind i App Store. Og det kan selvfølgelig nemmere filtreres ind i, at de på en måde kan køre off-road med Android, hvilket giver den den slags målevne. Så jeg tror af de grunde, at kriminelle altid vil målrette det, der er populært."

Hvad kan forbrugerne gøre for at beskytte sig selv?

F-Secures Aurora sagde, på trods af udviklingen i angrebets strategier, er der en række enkle måder, brugere kan beskytte sig selv på.

"Der er få grundlæggende ting, som at låse dørene og ikke efterlade værdigenstande i synligt øjemed, der generelt vil gøre dit hjem sværere at bryde ind. Det samme gælder for dine enheder og dine konti,” rådede Aurora.

"Hold dine enheder og applikationer opdateret. Ja, det er en smerte at blive ved med at gøre dette, men det er nødvendigt at gøre det sværere for angribere at bruge gamle nemmere metoder på dig. Begynd at bruge en adgangskodeadministrator – dette er den eneste måde at have en unik stærk adgangskode på hver konto, hvilket betyder, at selvom en konto er hacket, er skaden indeholdt på den ene konto."

Eksperterne anbefalede alle, at brugere ville sørge for, at deres enheder er opdateret, og at du aldrig bør dele dine personlige oplysninger med andre, især via en beskedtjeneste.

"Internettet er stadig stort set ureguleret, og så det er muligt for kriminelle og svindlere at sende cyberangreb til næsten enhver forbruger i verden," fortsatte Brown med at sige.

"Så vær opmærksom på enhver uopfordret e-mail, du modtager, og opfør bare nogle meget grundlæggende kontrollerer hver enkelt: adresserer det dig med navn (god indikator) eller med din e-mailadresse (dårlig indikator). Tilsvarende skal du på websteder kontrollere, at URL'en ser korrekt ud, og at sikkerhedshængelåsen er til stede i adresselinjen," sagde Brown.

Vil du give et specifikt råd til ikke-teknologikyndige forbrugere?

Brown fortalte Trusted Reviews, at ikke-teknologikyndige mennesker altid bør bede om hjælp, når de er i tvivl om en indgående besked eller et risikable web-pop op.

"Det bedste råd, jeg vil give til enhver, der er usikker på sikkerheden af ​​deres enhed og applikationer, er: Vær ikke bange for at bede om hjælp. Selvom det er en venlig slægtning eller nabo, kan bare det at få et ekstra par øjne på en bekymring hjælpe med at opdage en fidus eller give tryghed,” sagde Brown.

"Hvis du er i stand til at lære, hvordan en god eller dårlig URL ser ud, så vil dette hjælpe med at stoppe phishing-svindel, og det vil hjælpe med at opdage useriøse websteder. Men nogle gange er disse svindelnumre svære at opdage, selv for mere erfarne personer, så hvis du tror, ​​at du er et offer for cyberkriminalitet, skal du ikke være flov og kontakte de relevante myndigheder."

Emm spejlede Brown og argumenterede for, at enhver, der er usikker, altid bør bede om hjælp; hvis du har en ven eller et familiemedlem, der er mere fortrolig med teknologi og hvordan disse svindel ser ud, sørg for at bede om deres input, hvilket også vil være med til at give dig ro i sindet om, hvordan du bruger internet.

"Det er nemt at lytte til folk som mig og tænke, åh, gud, du ved, onlineverdenen er så skræmmende, at jeg ikke har tænkt mig at lave noget. Og jeg tror ikke, folk skal tro, at jeg synes, det er som at bo i en by, du ved, du kommer til at gå ud steder. Men generelt set er det okay at gå ud. Ja, du kan blive væltet på vejen, du ved, der er påkørte bilister. Der er røvere og pung-snatchere. Men faktisk opholder vi os på godt oplyste steder, og vi bærer ikke vores værdigenstande, hvor de tydeligvis er synlige. Og vi bruger krydsninger på vejen. Og det betyder, at vi i det store og hele kan holde os i sikkerhed,” sagde Emm.

Emm tilføjede, at dette råd gælder for mobil såvel som desktop.

"Jeg vil sige, at det samme er sandt, at efter nogle grundlæggende ting, kan du virkelig reducere din eksponering for angreb, og de tre bedste ville være at beskytte dig selv, så uanset om det er din mobil eller om det er en stationær eller bærbar computer eller tablet, så installer noget sikkerhedssoftware derpå." sagde Emm.

"Det andet ville være at holde sig opdateret. Så når et operativsystem eller en applikation siger, at der er en tilgængelig opdatering, inklusive apps på din telefon, så installer dem, for hvad gør det er det på en måde at lappe eventuelle potentielle huller i systemet, der kan bruges til kriminelle til på en måde at få fingrene ind og lirke det op og få i. Og den tredje ville være at sikkerhedskopiere dine data, holde dine data sikkerhedskopieret regelmæssigt."

Kaspersky Internet Security får nu 50 % rabat fra kun £17,49 pr. måned