Sicurezza nel 2013, problemi con Byod e Html 5

11 Dicembre 2012

Le previsioni di parte di Tomer Teller di Check Point partono dal dispositivo, passano dal cloud e arrivano al social engineering.

Tomer Teller, Security evangelist di Check Point ha stilato l’elenco delle problematiche di sicurezza per l’anno a venire.

Una lista che comincia dal Byod, che viene visto dall’esperto come un vettore di attacco, primario o secondario.

Il 2013 porterà un numero maggiore di applicazioni, tecniche ed exploit malevoli su dispositivi mobili e portatili.
Tra questi, botnet e worm che infetteranno i dispositivi tramite Bluetooth, Wifi, Nfc Drive-By-Download e spyware capace di tracciare il posizionamento consentendo lo spionaggio sui dati.
Tutto ciò, abbinato alla crescente integrazione del Byod nelle aziende, per Teller apre la porta a un nuovo genere di attacchi, bypassando le difese tradizionali a causa della mancanza di standard di sicurezza per il Byod.

Poi Teller passa a trattare le minacce interne: il passaggio dagli attacchi exploit remoti ad attacchi interni eseguiti da dipendenti poco attenti e inconsapevoli
I miglioramenti alle tecnologie di prevenzione verso gli attacchi esterni costringono gli aggressori a concentrare le loro attenzioni su dipendenti poco attenti, che non implementano le corrette misure di sicurezza.
Per esempio, un criminale informatico potrebbe puntare ad infettare il dispositivo di un utente a casa, al di fuori del perimetro protetto del luogo di lavoro.
Una volta che il dipendente torna in ufficio con il dispositivo infetto, consente la propagazione dell’attacco all’interno della rete.

Riguardo il cloud, sempre più aziende vi sposteranno le loro infrastrutture e con esse i loro dati sensibili
La crescente disponibilità di servizi gestiti nel cloud offre ai criminali una grande opportunità di compromettere e sottrarre quantità maggiori di informazioni.

Inoltre, la gestione delle patch e l’auditing di sicurezza viene eseguita da un unico attore (tipicamente il cloud provider), creando così un singolo punto di possibile compromissione, che riguarda un numero elevato di clienti.

Ce n’è anche per Html 5, che porta con sé nuove possibili falle di sicurezza
La storia mostra che ogni principale tecnologia introdotta porta con sé nuove funzionalità ma anche un costo, tipicamente rappresentato da nuove minacce.

Per Teller vedremo inizialmente una crescita forte nel numero di attacchi rivolti a Html 5, seguita da una loro graduale rarefazione, man mano che i livelli di sicurezza migliorano col tempo.

Le botnet saranno più sofisticate, distribuite e cross platform
La monetizzazione di informazioni sottratte è in crescita e i successi ottenuti lo scorso anno (come Operation High Roller) incoraggiano i criminali a continuare su questa strada.
Dagli attacchi DDoS, ai furti di informazioni confidenziali fino alla distribuzione di spam e malware, la cosa sicura è che le botnet sono qui per restare.

Infine, il sempiterno social engineering: la sicurezza umana non migliorerà affatto. Man mano che internet diventa accessibile a una fetta sempre più ampia della popolazione che è inconsapevole delle minacce, il fattore umano rimane suscettibile agli attacchi di social engineering.

Il social engineering rimarrà un fattore abilitatore importante per i criminali informatici.