Које ће бити највеће сајбер претње у 2022? Питали смо стручњаке

С обзиром да криминалци проналазе све паметније начине да нас циљају, а компаније које постају све агресивније у прикупљању података, знају како да се заштите на мрежи може бити тешко. Овде да бисмо вам помогли питали смо нека од највећих имена у сајбер безбедности о томе које претње можете очекивати ове године и који је најбољи начин да се заштитите од њих.

Званично смо у 2022. години, што значи да можемо очекивати још више нове технологије и нових платформи на које сви морамо да се навикнемо.

Али то такође значи да морамо да пазимо на све нове преваре или претње које раније нисмо видели, било да се ради о још кршења података или новом формату е-поште за крађу идентитета.

Замолили смо три стручњака за безбедност и технологију да схвате како можете да останете безбедни ове године и на шта треба да пазите.

Које ће бити највеће сајбер претње потрошачима у 2022?

Данкан Браун, потпредседник истраживања предузећа и вођа истраживања будућности поверења у Европи, рекао је за Трустед Ревиевс да рансомваре је мања претња за редовног потрошача, уместо тога, пхисхинг е-поруке и онлајн преваре су чешћи.

„Сви причају о рансомверу, и заиста видимо много случајева рансомвера. Али они су обично усмерени на компаније, вероватно зато што имају више ресурса да би могли да плате откуп. Рансомваре повремено стиже до потрошача, али потрошачи би требало да буду свеснији старог доброг пхисхинг мејлови, дизајнирани да добију личне податке и приступ банкарским апликацијама и тако даље“, рекао је Браон.

„Притворе о пропуштеној испоруци, где се нападач претвара да је возач доставе са неиспорученим пакетом, све су чешће. Ове преваре су биле посебно популарне око Божића, али се шаљу током целе године, покушавајући да ухвате потрошаче несвесне.”

Дејвид Ем, главни истраживач безбедности у компанији Касперски, сложио се да је Трустед Ревиевс рекао да су е-поруке за крађу идентитета једна од најчешћих сајбер-напади, додајући да је важно да корисници не кликну ни на једну сумњиву везу од људи које им не знам.

„Мислим да ако погледамо кроз време, мислим да претње потрошачима имају тенденцију да буду доследне, поделио бих то на два дела. С једне стране, постојале би врсте ствари којима би они могли бити изложени у смислу претњи. А онда, с друге стране, начине на које ће то ући у њихов систем“, рекла је Ем.

„Дакле, ако погледамо врсте претњи са којима се потрошачи суочавају, оне имају тенденцију да буду опортунистички сајбер криминал. Ово су од нападача који желе да директно добију новац, рецимо тако што ће добити банкарске акредитиве и приступити банковним рачунима људи, или инсталирање неке врсте софтвера за праћење како би ухватили њихове лозинке... и користили те личне податке или да их продају другим криминалцима или да их сами користе за преузимање преко рачуна. Другим речима, они ће створити пхисхинг нападе, који се маскирају као легитимна комуникација."

Ем је додао да напади често укључују елемент социјалног инжењеринга због којег их је тешко уочити.

„Они ће се претварати да су од неког провајдера или да су из владе, и стога ће ухватити људе неспремне и натерати их да или кликну на линк, што инсталира рачунарски злонамерни софтвер или кликне на везу која их води на лажну страницу, где их затим наговарају да унесу личне податке, које бележи злочинци. Тако да мислим да је таква врста приступа друштвеног инжењеринга она која убире највише награда за нападаче“, рекао је он.

Шта очекујете да ће највише циљане платформе бити следеће године?

Феннел Аурора, саветник за безбедност у компанији Ф-сецуре, рекао је за Трустед Ревиевс да сајбер криминалци увек траже најпрофитабилније тржиште за преваре људи, које је обично тамо где је највише људи.

„Сајбер криминалци раде анализу трошкова и користи о томе где да користе своје ресурсе за истраживање и развој, баш као што би то учинила свака нормална компанија. Где је највеће тржиште? Који сегмент тржишта има највише људи спремних да плате? На које тржиште је најлакше ући? Највеће тржиште за сада остаје Виндовс ПЦ и ту се појављује највећи број напада и новог малвера. Андроид сустиже оба тачака“, рекла је Аурора.

„Уопштено говорећи, корисници иОС-а и Мац-а су вредније мете и могу бити профитабилније ако је криминална компанија у стању да уложи напор да развије сложенији малвер. Међутим, тржишта за која је најлакше ући ће зависити од различитих фактора – ИоТ (Интернет оф Тхингс) малвер не мора да буде софистициран као што је горе поменуто, али постоји велика конкуренција, а ваш малвер може бити избачен од стране неког другог злонамерних програма. Виндовс рачунари су свуда, а посебно у професионалним и радним поставкама од куће, а постоји много практичних водича и примера кода од којих људи могу да почну.“

Сва три стручњака су се сложила да су Виндовс рачунари мета број један јер је то најчешће коришћена машина, што значи да ће увек бити више људи за циљање у тој области.

„Па, мислим да ћемо наставити да видимо да су Виндовс и Андроид на мобилним уређајима и даље најциљане платформе, мислим, Виндовс је прилично свеприсутан. И стога ће то бити најциљанија платформа једноставно зато што је то начин на који криминалци могу добити највећи ударац за свој новац. Ако се залажу за мање коришћену платформу, рецимо Линук, онда знају да ће у анкети бити само мањи број потенцијалних мета“, прокоментарисао је Ем.

Ем је додао да популарност Андроид-а чини најциљанију мобилну платформу из истог разлога, али додатни проблеми са безбедношћу доприносе његовој привлачности за криминалце.

„Исто важи и на мобилном фронту. Андроид очигледно има велики део наших људи који га користе. Али поред тога, то је и најлакша мобилна платформа за циљање. Не само зато што је популаран, већ и зато што је то врста стратегије изласка на тржиште за Андроид, која је иста као и Виндовс, што значи да произведемо нешто што је веома флексибилно за коришћење. Произвођачима телефона је лако да га прилагоде. Провајдерима, мрежним провајдерима је лако да га прилагоде, појединцима је лако да раде оно што желе, знате, могу да оду на Гоогле Плаи, или могу да оду на друга тржишта, или могу да претражују било коју веб локацију коју желе“, рекао је Емм.

„Али та флексибилност се односи и на потенцијалне нападаче. Док ако желе да циљају рецимо иОС, то је изводљиво. Али они заиста морају да покушају да пронађу начин да ушуњају свој код у Апп Сторе. И очигледно, то се може лакше филтрирати у чињеницу да могу на неки начин да иду ван пута са Андроидом што им даје такву могућност циљања. Зато мислим да ће из тих разлога криминалци увек циљати оно што је популарно."

Шта потрошачи могу учинити да би били сигурни?

Аурора из Ф-Сецуре-а је рекла, упркос развоју стратегија напада, постоји неколико једноставних начина на које корисници могу да се заштите.

„Постоји неколико основних ствари, као што је закључавање врата и неостављање драгоцености на видном месту, које ће генерално отежати провалу у ваш дом. Исто важи и за ваше уређаје и ваше налоге“, саветовала је Аурора.

„Одржавајте своје уређаје и апликације ажурираним. Да, мука је наставити са овим, али је неопходно отежати нападачима да користе старе лакше методе против вас. Почните да користите менаџер лозинки – ово је једини начин да имате јединствену јаку лозинку на сваком налогу, што значи да чак и ако је један налог хакован, штета се задржава на том налогу.”

Сви стручњаци су препоручили да корисници буду сигурни да су њихови уређаји ажурирани и да никада не треба да делите своје личне податке са другима, посебно преко сервиса за размену порука.

„Интернет је још увек у великој мери нерегулисан и зато је могуће да криминалци и преваранти пошаљу сајбер нападе скоро сваком потрошачу на свету“, рекао је Браун.

„Зато будите опрезни у вези са било којом нежељеном е-поштом коју примите и поступите само са неким врло основним проверава сваки од њих: да ли вам се обраћа именом (добар индикатор) или вашом адресом е-поште (лоше индикатор). Слично, на веб локацијама проверите да ли УРЛ изгледа исправно и да је безбедносни катанац присутан у адресној траци“, рекао је Браун.

Да ли бисте дали неки конкретан савет потрошачима који нису технички упућени?

Браун је за Трустед Ревиевс рекао да људи који не познају технологију увек треба да траже помоћ када су у недоумици у вези са долазном поруком или искачућим веб-ом који изгледа неспретно.

„Најбољи савет који бих дао свима који нису сигурни у безбедност свог уређаја и апликација је: немојте се плашити да тражите помоћ. Чак и ако се ради о пријатељском рођаку или комшији, само бацити додатни пар очију на забринутост може помоћи да се открије превара или пружи сигурност“, рекао је Браун,

„Ако сте у могућности да научите како изгледа добар или лош УРЛ, онда ће то помоћи да се заустави пхисхинг преваре и помоћи ће у откривању лажних веб локација. Али понекад је ове преваре тешко открити, чак и искуснијим појединцима, па ако мислите да сте жртва сајбер криминала немојте се стидети и контактирајте надлежне органе.”

Ем је огледала Брауна, тврдећи да свако ко није сигуран увек треба да тражи помоћ; ако имате пријатеља или члана породице који је боље упознати са технологијом и како изгледају ове преваре, обавезно затражите њихов допринос, што ће вам такође помоћи да будете безбрижни о томе како користите интернет.

„Лако је слушати људе попут мене и помислити, о, мој Боже, знаш, свет на мрежи је тако застрашујући, да нећу да радим ствари. И не мислим да би људи требало да помисле да ја мислим да је то као да живиш у граду, знаш, излазиш на места. Али уопштено говорећи, у реду је изаћи. Да, могли бисте бити оборени на путу, знате, постоје возачи који су побегли. Има пљачкаша и отимача торбица. Али заправо, остајемо на добро осветљеним местима и не носимо своје драгоцености тамо где су очигледно видљиве. И ми користимо прелазе на путу. А то значи да углавном можемо остати безбедни“, рекла је Ем.

Ем је додао да се овај савет односи и на мобилне као и на десктоп.

„Рекао бих да је исто тачно да ако пратите неке основне ствари, заиста можете смањити своју изложеност нападима и прва три би била да се заштитите, па без обзира да ли је у питању ваш мобилни или стони рачунар или лаптоп или таблет, инсталирајте неки безбедносни софтвер тамо,“ рече Емм.

„Други би био ажуриран. Дакле, кад год оперативни систем или апликација кажу да је доступно ажурирање, укључујући апликације на вашем телефону, инсталирајте их, јер шта то ради да ли ће то на неки начин закрпити све потенцијалне рупе у систему које би се могле искористити да криминалци некако увуку своје прсте и отворе га и добију ин. И треће би било да направите резервну копију ваших података, да редовно правите резервну копију података."

Касперски Интернет Сецурити сада има 50% попуста са само 17,49 фунти месечно