Hva blir 2022s største cybertrusler? Vi spurte ekspertene

Med kriminelle som finner stadig smartere måter å målrette mot oss på, og selskaper som blir stadig mer aggressive med datainnsamlingen, kan det være vanskelig å beskytte deg selv på nettet. Her for å hjelpe spurte vi noen av de største navnene innen cybersikkerhet om hvilke trusler du kan forvente i år og den beste måten å beskytte deg mot dem.

Vi er offisielt i 2022, noe som betyr at vi kan forvente enda mer ny teknologi og nye plattformer som vi alle må venne oss til.

Men det betyr også at vi må være på utkikk etter nye svindel eller trusler som vi ikke har sett før, enten det er flere datainnbrudd eller et nytt format for phishing-e-post.

Vi har bedt tre eksperter innen sikkerhet og teknologi om å forstå hvordan du kan holde deg trygg i år og hva du bør være på utkikk etter.

Hva vil være 2022s største cybertrussel mot forbrukere?

Duncan Brown, VP for bedriftsforskning og leder av Future of Trust-forskningen i Europa fortalte Trusted Reviews det løsepengevare er mindre av en trussel for den vanlige forbrukeren, i stedet er phishing-e-post og nettsvindel mer utbredt.

"Alle snakker om løsepengevare, og vi ser faktisk mange tilfeller av løsepengevare. Men disse er typisk rettet mot bedrifter, sannsynligvis fordi de har mer ressurser til å kunne betale løsepenger. Ransomware når forbrukere av og til, men forbrukere bør være mer oppmerksomme på god gammeldags phishing-e-poster, designet for å skaffe personopplysninger og tilgang til bankapplikasjoner og så videre," sa Brun.

«Ubesvarte leveringsspoofer, der en angriper utgir seg for å være en leveringssjåfør med en ikke-levert pakke, er stadig mer vanlig. Disse svindelene var spesielt populære rundt jul, men de sendes hele året for å prøve å fange forbrukere uvitende.»

David Emm, hovedsikkerhetsforsker ved Kaspersky, var enig i å fortelle Trusted Reviews phishing-e-poster er en av de vanligste cyberangrep, og legger til at siden de kan se ganske overbevisende ut, er det viktig at brukere ikke klikker på mistenkelige lenker fra folk de vet ikke.

"Jeg tror at hvis vi ser over tid, tror jeg trusler mot forbrukere har en tendens til å være konsekvente, jeg ville delt det i to deler. På den ene siden vil det være den typen ting som de kan bli utsatt for når det gjelder trusler. Og så, på den annen side, måtene det vil komme inn i systemet deres på, sa Emm.

"Så hvis vi ser på hva slags trusler forbrukere står overfor, har de en tendens til å være opportunistisk nettkriminalitet. Disse er fra angripere som er ute etter å skaffe penger direkte, la oss si ved å skaffe banklegitimasjon og få tilgang til folks bankkontoer, eller ved å installere en slags overvåkingsprogramvare for å fange opp passordene deres... og bruke de personlige dataene enten til å selge dem til andre kriminelle eller til å bruke dem selv til å ta over kontoer. Så med andre ord, de vil skape phishing-angrep, som utgir seg som legitim kommunikasjon.»

Emm la til at angrepene ofte inkluderer et sosialt ingeniørelement som kan gjøre dem vanskelige å få øye på.

"De vil late som om de er fra en eller annen leverandør eller late som de er fra myndighetene, og derfor fange folk på vakt og få dem til å enten klikke på en lenke, som installerer skadelig programvare, eller klikk på en lenke som tar dem til en falsk side, hvor de deretter blir overtalt til å skrive inn personlig informasjon, som fanges opp av kriminelle. Så jeg tror jeg tror at den typen sosial ingeniørtilnærming fortsetter å være den som høster mest belønning for angripere, sa han.

Hva forventer du at de mest målrettede plattformene blir neste år?

Fennel Aurora, en sikkerhetsrådgiver hos F-secure, sa til Trusted Reviews at nettkriminelle alltid leter etter det mest lønnsomme markedet for svindlere, som vanligvis er der flest folk er.

«Nettkriminelle gjør kostnads-nytte-analyser på hvor de skal bruke FoU-ressursene sine, akkurat som ethvert vanlig selskap ville gjort. Hvor er det største markedet? Hvilket markedssegment er det flest som er villige til å betale? Hvilket marked er lettest å komme inn på? Det største markedet er fortsatt Windows PC foreløpig, og det er her det største antallet angrep og ny skadelig programvare dukker opp. Android innhenter begge punkter," sa Aurora.

"Generelt sett er iOS- og Mac-brukere mer verdifulle mål og kan være mer lønnsomme hvis kriminalitetsselskapet er i stand til å anstrenge seg for å utvikle mer kompleks skadelig programvare. Imidlertid vil de enkleste markedene å gå inn på avhenge av forskjellige faktorer – IoT (Internet of Things) malware trenger ikke å være sofistikert som nevnt ovenfor, men det er mye konkurranse, og din skadevare kan bli kastet ut av andres skadevare. Windows-PC-er er overalt, og spesielt i profesjonelle og hjemmearbeidsinnstillinger, og det er mange hylleopplæringer og kodeeksempler som folk kan starte fra.»

Alle de tre ekspertene var enige om at Windows-PCer var målet nummer én siden det er den mest brukte maskinen, noe som betyr at det alltid vil være flere folk å målrette mot i det området.

"Vel, jeg tror vi vil fortsette å se Windows og Android på mobilområdet fortsette å være de mest målrettede plattformene, jeg mener, Windows er stort sett allestedsnærværende. Og derfor, det kommer til å være den mest målrettede plattformen, rett og slett fordi det er måten kriminelle kan få størst igjen for pengene sine. Hvis de går for en mindre brukt plattform, la oss si Linux, så vet de at det bare kommer til å være et mindre antall potensielle mål i avstemningen,» kommenterte Emm.

Emm la til at Androids popularitet gjør den til den mest målrettede mobilplattformen av samme grunn, men lagt til problemer med sikkerhet øker lokket for kriminelle.

«Det samme gjelder på mobilfronten. Android har åpenbart en stor del av folkene våre som bruker det. Men i tillegg er det også den enkleste mobile plattformen å målrette mot. Ikke bare fordi det er populært, men også fordi det er den typen go-to-market-strategi for Android er den samme som Windows, som er la oss produsere noe som er veldig fleksibelt å bruke. Det er enkelt for håndsettprodusenter å tilpasse det. Det er enkelt for leverandører, nettverksleverandører å tilpasse det, det er enkelt for enkeltpersoner å gjøre det de vil, du vet, de kan gå til Google Play, eller de kan gå til andre markedsplasser, eller de kan bla gjennom hvilken som helst nettside de vil,» sa Emm.

"Men den fleksibiliteten gjelder også for potensielle angripere. Mens hvis de ønsker å målrette, la oss si iOS, er det gjennomførbart. Men de må virkelig prøve å finne en måte å snike koden sin inn i App Store. Og åpenbart kan det filtreres lettere inn i det faktum at de på en måte kan gå offroad med Android, noe som gir den den slags målevne. Så jeg tror av disse grunnene vil kriminelle alltid målrette seg mot det som er populært.»

Hva kan forbrukere gjøre for å holde seg trygge?

F-Secures Aurora sa, til tross for utviklingen i angrepets strategier, er det en rekke enkle måter brukere kan beskytte seg selv på.

"Det er få grunnleggende ting, som å låse dørene og ikke la verdisaker være synlige, som generelt vil gjøre hjemmet ditt vanskeligere å bryte seg inn i. Det samme gjelder for enhetene dine og kontoene dine, sa Aurora.

"Hold enhetene og applikasjonene dine oppdatert. Ja, det er vondt å fortsette å gjøre dette, men det er nødvendig å gjøre det vanskeligere for angripere å bruke gamle enklere metoder på deg. Begynn å bruke en passordbehandler – dette er den eneste måten å ha et unikt sterkt passord på hver konto, noe som betyr at selv om én konto er hacket, er skaden inneholdt til den ene kontoen.»

Ekspertene anbefalte alle brukere å sørge for at enhetene deres er oppdatert, og at du aldri bør dele din personlige informasjon med andre, spesielt over en meldingstjeneste.

"Internett er fortsatt stort sett uregulert, og derfor er det mulig for kriminelle og svindlere å sende cyberangrep til nesten alle forbrukere i verden," sa Brown videre.

"Så vær på vakt mot enhver uønsket e-post du mottar, og oppfør bare noen helt grunnleggende sjekker hver enkelt: adresserer den deg med navn (god indikator) eller med e-postadressen din (dårlig indikator). På samme måte, kontroller på nettsteder at URL-en ser riktig ut, og at sikkerhetshengelåsen er til stede i adressefeltet, sa Brown.

Vil du gi noen spesifikke råd til ikke-teknologisk kunnskapsrike forbrukere?

Brown fortalte Trusted Reviews, ikke-teknologisk kunnskapsrike mennesker bør alltid be om hjelp når de er i tvil om en innkommende melding eller et skumle nettoppslag.

"Det beste rådet jeg vil gi til alle som er usikre på sikkerheten til enheten og applikasjonene deres er: ikke vær redd for å be om hjelp. Selv om det er en vennlig slektning eller nabo, kan bare det å få et ekstra par øyne på en bekymring hjelpe til med å oppdage en svindel eller gi trygghet," sa Brown.

"Hvis du er i stand til å lære hvordan en god eller dårlig URL ser ut, vil dette bidra til å stoppe phishing-svindel, og det vil hjelpe med å oppdage useriøse nettsteder. Men noen ganger er disse svindelene vanskelige å oppdage, selv for mer erfarne personer, så hvis du tror at du er et offer for nettkriminalitet, ikke vær flau og kontakt relevante myndigheter.»

Emm speilet Brown, og argumenterte for at alle som er usikker alltid bør be om hjelp; hvis du har en venn eller et familiemedlem som er mer kjent med teknologi og hvordan disse svindelene ser ut, sørg for at du ber om deres innspill, som også vil hjelpe deg med å gi deg trygghet om hvordan du bruker internett.

"Det er lett å lytte til folk som meg og tenke, herregud, du vet, nettverdenen er så skummel at jeg ikke kommer til å gjøre ting. Og jeg tror ikke folk skal tro at jeg synes det er som å bo i en by, du vet, du kommer til å gå ut steder. Men generelt sett er det greit å gå ut. Ja, du kan bli slått ned på veien, du vet, det er påkjørte sjåfører. Det er ranere og veske-snatchere. Men faktisk bor vi på godt opplyste steder og vi bærer ikke verdisakene våre der de åpenbart er synlige. Og vi bruker kryss på veien. Og det betyr at vi stort sett kan være trygge, sa Emm.

Emm la til at dette rådet gjelder både mobil og desktop.

"Jeg vil si at det samme er sant at å følge noen grunnleggende ting, kan du virkelig redusere eksponeringen for angrep og de tre beste ville bli å beskytte deg selv, uansett om det er mobilen din eller om det er en stasjonær eller bærbar datamaskin eller nettbrett, installer noe sikkerhetsprogramvare der. sa Emm.

«Den andre ville være å holde seg oppdatert. Så når et operativsystem eller en applikasjon sier at det er en oppdatering tilgjengelig, inkludert apper på telefonen din, installer dem, for hva det gjør er det på en måte lapper eventuelle potensielle hull i systemet som kan brukes for kriminelle for å få fingrene inn og lirke det opp og få i. Og den tredje ville være å sikkerhetskopiere dataene dine, holde dataene dine sikkerhetskopiert regelmessig."

Kaspersky Internet Security får nå 50 % rabatt fra bare £17,49 per måned