IT Systems 12/2024 IT Security 7. 1. 2025 17:12

Zločinecké kouřové clony a demokratizace kyberkriminality

Očekávané trendy kyberbezpečnosti v roce 2025

Co bude rok 2025 znamenat pro na­ši kybernetickou bezpečnost? Které kybernetické útoky jsou stále čas­těj­ší a jakou roli zde hraje umělá in­te­li­gen­ce? Chet Wisniewski, tech­nic­ký ředitel společnosti Sophos, shrnuje poznatky z roku 2024, z nichž bychom se měli poučit a připravit se na rok 2025.

Posled­ních ně­ko­lik let nám uká­za­lo, že v ob­las­ti kyber­ne­tic­ké bez­­peč­­nos­­ti je třeba po­čí­tat se vším. Nikdo ale ne­vi­dí do bu­douc­nos­ti, takže je vhod­né ohléd­nout se za rokem 2024, zhod­no­tit vývoj, před­ví­dat možné bu­dou­cí scé­ná­ře, při­způ­so­bit se jim a se­be­vě­do­mě oče­ká­vat nový rok. Mož­nos­ti za­bez­pe­če­ní jsou na dobré úrov­ni, ale nej­vyš­ší pri­o­ri­tou je a zů­stá­vá ostra­ži­tost. Zlo­čin­ci jsou totiž stále hor­li­věj­ší, pokud jde o jejich ko­řist, ale i klien­ty a pří­zniv­ce. Co tedy může­me v ob­las­ti kyber­bez­peč­nos­ti v roce 2025 oče­ká­vat?

1. V hledáčku kyberzločinců je cloud

Vzhledem k tomu, že stále více organizací chrání svá zařízení pomocí řešení typu EDR (Endpoint Detection and Response), a že je stále rozšířenější vícefaktorové ověřování (multi-factor authentication, MFA), zaměřují se ransomwaroví útočníci stále častěji na cloudové zdroje, které obvykle MFA nepoužívají. Odměnou pro zločince již nejsou hesla, ale spíše autentizační tokeny a soubory cookies z prohlížečů.

2. GenAI zajišťuje „demokratizaci“ kyberkriminality

Nástroje a techniky používané profesionálními kyberzločinci stále více zneužívají i platformy generativní umělé inteligence (AI). To znamená, že se některé kyberkriminální aktivity „zdemokratizovaly“ a oportunističtí útočníci s nízkou kvalifikací nyní mohou snadno vytvořit například phishingové zprávy nebo kód ransomwaru. Vzhledem k neprofesionalitě mají tyto útoky nízkou úspěšnost, ale díky své masovosti zahlcují obránce a uvolňují tak cestu profesionálním útočníkům.

3. Kyberzločinci stále častěji vypouštějí kouřové clony

Kybernetičtí zločinci stále častěji používají taktiku odvádění pozornosti, aby zastřeli své hlavní aktivity a narušili či zmátli obranné úsilí oběti. Menší útočné operace omezují zdroje pro reakci a vedou ke snížení celkové účinnosti obranného systému. To vytváří nerovnováhu mezi obránci a útočníky i při jinak dobře nastaveném kybernetickém zabezpečení.

4. Útoky na dodavatelský řetězec mají větší dopad

Útoky na dodavatelský řetězec softwaru, jejichž důsledky dalece přesahují podnikání jednotlivých společností, se stávají stále důležitějším prvkem útočných strategií kyberzločinců. Ti chtějí vytvořit co největší tlak, aby jejich požadavky na výkupné měly ještě větší váhu a aby se zvýšily vymáhané částky.

5. Komplexní kyberútoky využívají multiagentní systémy LLM

Kyberzločinci těží ze současného vývoje v používání velkých ja­zy­ko­vých modelů (Large Language Models, LLM), který spočívá v ře­tě­ze­ní modelů za účelem vytváření složitějších úloh. Například namísto pouhého použití ChatGPT k napsání řádku kódu mohou nyní ky­ber­zlo­čin­ci kombinovat více LLM a vytvářet rozsáhlejší projekty, jako jsou webové stránky generované AI, videa nebo deepfake podvody.

6. Kyberzločinci usilují o vyšší návratnost investic

Zneužití dat získaných po úspěšné infiltraci společnosti již není jednosměrný proces. Útočníci se stále častěji spoléhají na tzv. „double-dip“ přístup, aby dosáhli lepší návratnosti svých investic (ROI). Pokud například ukradnou kryptoměny, odcizí také soubory cookies nebo přihlašovací údaje, aby je mohli použít k dalším trestným činům.