תוכנות כופר ובינה מלאכותית מאיימים על אבטחת הסייבר העולמית ב-2025

Saturday 16 November 2024 - 11:21

תחזיות איומי אבטחת סייבר לשנת 2025 מדגישות תפקיד בולט עבור תוכנות כופר ובינה מלאכותית בעיצוב נוף הסייבר. עלון האבטחה של קספרסקי הוא סדרה שנתית של תחזיות ודוחות אנליטיים על התפתחויות מרכזיות בעולם אבטחת הסייבר. בשנה שעברה, רוב התחזיות של מומחי קספרסקי לגבי התפתחות תוכנות פשיעה ואיומי סייבר פיננסיים בשנת 2024 התגשמו.

זה כלל עלייה במתקפות סייבר המופעלות על ידי AI, תוכניות הונאה המכוונות למערכות תשלום ישיר, דלתות אחוריות בקוד פתוח, התפתחות שיטות כופר ועוד. בנוסף, צפויים פיתוחים נוספים בשיטות כופר ב-2025.

להלן פירוט מקיף של פיתוחים צפויים של תוכנות כופר בשנת 2025:
מומחי קספרסקי אישרו שהאיום של תוכנות כופר הולך ומסלים, מכיוון שהנזק שלה יחרוג מלהצפנת נתונים בלבד כדי להגיע לרמות עמוקות ומורכבות יותר. זה כולל:

1- הרעלת נתונים:

תוכנת כופר בשנת 2025 לא רק תצפין נתונים, אלא תעשה בהם מניפולציות או תוסיף בסתר נתונים שגויים למאגרי מידע, ושיטה זו נקראת (הרעלת נתונים).

זה יקשה על אימות האותנטיות של הנתונים גם לאחר הפענוח, מה שאומר שייתכן שחברות יצטרכו לבנות מחדש לחלוטין את מסדי הנתונים שלהן, מה שיוביל להפסדים כספיים משמעותיים.

2- הצפנה עמידה עבור מחשוב קוונטי:

ארגונים מתקדמים של תוכנות כופר יתחילו להשתמש בהצפנה עמידה קוונטית כשהיא מתפתחת הצפנה עמידה קוונטית נועדה להתנגד לניסיונות פענוח ממחשבים רגילים ומחשבים קוונטיים, מה שהופך את זה כמעט לבלתי אפשרי לפענח את הנתונים של הקורבנות.

סוג זה של הצפנה יהפוך את שחזור הנתונים לקשה ויקר יותר, שכן מחשבים קלאסיים לא יוכלו לפענח אותם, ומחשבים קוונטיים שיכולים עדיין אינם זמינים באופן נרחב.

האיום הזה ידחוף את הפיתוח של טכניקות הצפנה חזקות ומאובטחות יותר, אך יחד עם זאת יוביל למירוץ חימוש בין תוקפים למגינים.

3- תוכנת כופר כשירות:

תוכנת כופר כשירות צפויה לגדול, ולאפשר לגורמי איומים, גם לבעלי מומחיות טכנית מועטה, להפעיל התקפות מתוחכמות באמצעות כלים זולים של 40 דולר, מה שישפיע ויגדיל את מספר ההתקפות.

התקפות המבוססות על מידע גנוב צפויות לעלות ב-2025, שכן תוכנות גניבה פופולריות כמו Lumma, Vidar, Redline ואחרות יתנגדו ללחץ של אכיפת החוק על ידי התאמה ואימוץ שיטות חדשות, ומשתתפים חדשים יצוצו.

ההשלכות של התפתחויות אלו:

עלויות מוגברות: פיתוחים אלו יגדילו את העלויות שייגרמו לחברות וארגונים כתוצאה ממתקפות כופר, החורגות מעבר לעלויות הפענוח וכוללות עלויות שחזור נתונים, תיקון מערכת וכן את השפעת המוניטין של המתקפה.

מורכבות של פעולות שחזור: פעולות שחזור נתונים יהפכו מורכבות וקשות יותר, במיוחד במקרה של הרעלת נתונים, הדורשות מאמצים משמעותיים ממומחים מומחים.

סיכונים מוגברים למגזרים קריטיים: מגזרים קריטיים, כמו שירותי בריאות, אנרגיה ותשתיות, יהיו פגיעים יותר להתקפות כופר, מה שעלול להוביל להשלכות חמורות על החברה.
איומי סייבר מתוחכמים ומגוונים אחרים

העתיד מצביע על אתגרים גדולים בתחום אבטחת הסייבר, שכן מומחי קספרסקי אישרו שמורכבות איומי הסייבר תגדל והשיטות שלהם ישתנו ב-2025, והתפתחויות אלו ידרשו אסטרטגיות הגנה חכמות וגמישות יותר.

תחזיות חשובות נוספות כוללות:

התקפות על בנקים מרכזיים ויוזמות בנקאיות פתוחות: התקפות אלו יתמקדו במערכות תשלום מיידי המנוהלות על ידי בנקים מרכזיים, מה שעלול לאפשר לפושעי סייבר לגשת לנתונים רגישים.
עלייה בהתקפות שרשרת האספקה על פרויקטי קוד פתוח: לאחר תקרית הדלת האחורית של XZ, קהילת כלי הקוד הפתוח תגלה ככל הנראה ניסיונות תקיפה חדשים ודלתות אחוריות שנשתלו בעבר בהצלחה.

בינה מלאכותית בהגנה ובהתקפה: שנת 2025 תהיה עדה להאצה בשימוש בבינה מלאכותית הן בהיבט ההגנה והן בהיבט ההתקפי. בעוד ש-AI יעזור לזהות איומים ולהפחית את זמן התגובה, התוקפים ישתמשו בו גם כדי לפתח התקפות מתוחכמות יותר.
הופעת איומים חדשים מבוססי בלוקצ'יין: פרוטוקולי בלוקצ'יין חדשים יצוצו עקב הצורך ברשת מאובטחת ופרטית המבוססת על טכנולוגיית בלוקצ'יין וטכנולוגיית Peer-to-Peer. כתוצאה מכך, תוכנות זדוניות חדשות שפותחו עם פרוטוקולים לא ברורים אלה יופצו וישתמשו בהן למטרות שונות.

"החל משנת 2025, עמידות בפני איומי סייבר פיננסיים תדרוש אמצעי אבטחה חזקים הן ממשתמשים בודדים והן מעסקים", אמר פאביו אסוליני, ראש צוות המחקר והניתוח העולמי (GReAT) בקספרסקי באמריקה הלטינית. ההגנה הטובה ביותר היא שילוב של מודיעין איומים, ניתוח חיזוי, ניטור מתמשך וצורת חשיבה אפס אמון כדי להגן על נתונים ופעולות קריטיות. חשוב לארגן לעובדים תכניות הכשרה שוטפות בתחום הסייבר ולהזהיר אותם מפני איומי סייבר פוטנציאליים, שכן עובדים שאינם בקיאים באבטחת סייבר הם נקודת התקפה ראשונית נפוצה שעולה לארגונים הפסדים כספיים עצומים”.