Chester Wisniewski, dyrektor ds. technologii w Sophos, podkreśla, że doświadczenia z 2024 roku mogą pomóc w lepszym przygotowaniu na przyszłe wyzwania. Wskazuje on sześć najważniejszych trendów, które mogą zdefiniować krajobraz cyberzagrożeń w nadchodzącym roku.

1. Wzrost ataków na infrastrukturę chmurową

Przedsiębiorstwa coraz skuteczniej chronią urządzenia końcowe za pomocą narzędzi takich jak EDR (Endpoint Detection and Response) oraz wdrażają uwierzytelnianie wieloskładnikowe. W związku z tym cyberprzestępcy zwracają uwagę na zasoby przechowywane w chmurze. Niewystarczająco zabezpieczone dane, tokeny uwierzytelniające oraz pliki cookie z przeglądarek stają się głównym celem ataków.

2. Wpływ AI na cyberprzestępczość

Rozwój sztucznej inteligencji sprawia, że narzędzia dotąd dostępne tylko dla zaawansowanych przestępców trafiają w ręce mniej doświadczonych osób. Dzięki AI nawet początkujący mogą tworzyć treści phishingowe czy ransomware. Choć takie ataki są zazwyczaj mniej skuteczne, ich liczba i częstotliwość stanowią poważne wyzwanie dla zespołów odpowiedzialnych za bezpieczeństwo.

3. Cybernetyczne ataki pozorujące

Coraz częściej przestępcy wykorzystują taktyki mające na celu odwrócenie uwagi od właściwego celu ataku. Działania te, często mające charakter dywersyjny, pochłaniają zasoby i czas zespołów reagujących na incydenty, osłabiając ich zdolność do skutecznej obrony przed bardziej strategicznymi zagrożeniami.

4. Rosnąca liczba ataków na łańcuchy dostaw

Ataki na łańcuchy dostaw stają się coraz bardziej powszechne. Uderzenie w jedną organizację może wpłynąć na jej partnerów czy klientów, co zwiększa skuteczność i zasięg działań przestępczych. To podejście daje cyberprzestępcom większe możliwości nacisku, na przykład w przypadku żądań okupu.

5. Zaawansowane narzędzia oparte na modelach językowych

Sztuczna inteligencja i duże modele językowe umożliwiają cyberprzestępcom przeprowadzanie bardziej złożonych ataków. Narzędzia te są wykorzystywane nie tylko do pisania złośliwego kodu, ale także do tworzenia realistycznych stron phishingowych, treści audio-wideo oraz deepfake’ów.

6. Zwiększanie efektywności ataków

Przestępcy coraz częściej stosują strategię „podwójnego uderzenia”, łącząc różne rodzaje ataków w celu maksymalizacji zysków. Przykładowo, po kradzieży kryptowalut mogą równocześnie przejąć dane osobowe lub pliki cookies, które następnie posłużą do kolejnych działań. Dodatkowo często stosowane są ataki DDoS, które paraliżują systemy ofiary, utrudniając jej reakcję obronną.

Podsumowanie

Eksperci Sophos zwracają uwagę, że nadchodzący rok przyniesie wiele nowych wyzwań, wymagając od zespołów ds. cyberbezpieczeństwa nieustannej czujności i ciągłego dostosowywania strategii ochrony do zmieniającego się krajobrazu zagrożeń.