האם האינטרנט כפי שאנחנו מכירים יפסיק להתקיים?

מאת: מערכת Telecom News, 9.1.14, 22:00

תחזיות מעבדת קספרסקי ל-2014 למשתמשים פרטיים ולארגונים.

 

מומחי מעבדת קספרסקי פרסמו את התחזיות שלהם לשנת 2014. לא מפתיע לגלות כי רוב מה שהתגלה בכדורי הבדולח קשור לנשורת מאירועי אדווארד סנואדן.

אובדן הפרטיות. בעיקבות גילויי סנואדן, נחושים היום המשתמשים יותר מתמיד לשמור על פרטיותם. המשמעות היא הגנה על המידע המאוחסן במחשביהם ומאמץ להבטיח כי הפעילות המקוונת תישאר חסויה. מאמצים אלו יוביל לפופולריות גדולה יותר של שירותי VPN וכלי לשמירת אנונימיות כגון תור, וכן ביקוש גובר לכלי הצפנה מקומיים.

גניבות ישירות ועקיפות. מומחי מעבדת קספרסקי צופים, שבשנת 2014 ימשיכו  עברייני הרשת לפתח כלים לגניבת כסף בצורה ישירה או עקיפה. כדי לשדוד את המשתמשים בצורה ישירה, ישפרו עברייני הרשת את כלי הגישה לחשבונות הבנק של בעלי מכשירים ניידים (פישינג נייד, טרויאנים לבנקאות), וכמו כן צפויה פעילות נרחבת של רכישת וקניית בוטנטים ניידים, שישמשו כדי להפיץ קבצים מצורפים זדוניים בשם גופים חיצוניים. כדי לתמוך בגניבה עקיפה, ייתכן מאוד, שנראה גרסאות מתוחכמות יותר של טרויאנים המצפינים את המידע על מכשירים ניידים ומונעים גישה לתמונות, אנשי קשר והודעות, עד שישולמו דמי חסות להסרת החסימה. סמארטפונים מבוססי אנדרואיד יהיו ללא ספק הראשונים שיותקפו.

סכנות גוברות לביטקוין. מומחי מעבדת קספרסקי צופים ל-2014 צמיחה משמעותית במספר ההתקפות נגד מחזיקי הביטקוין, ריכוזי ביטקוין ואתרי מסחר. אם אתם רוצים להגן על הביטקוין, מומלץ לקרוא את הטיפים של מומחי קספרסקי.  

מוסיפים הצפנות. מספר ספקים של שירותי אינטרנט כבר הכריזו על הטמעת אמצעים נוספים להגנה על נתוני משתמשים, כגון הצפנה של כל המידע המשודר בין השרתים. הטמעה של אמצעי הגנה מתוחכמים יותר תימשך, וסביר להניח כי תהפוך למרכיב חשוב בבחירה של המשתמש בין ספקים שונים.

תקיפות עננים. האקרים מכוונים את פעילותם נגד עובדים בשירותי ענן, מאחר שהם מזהים בהם את החוליה החלשה בשרשרת האבטחה. התקפה מוצלחת יכולה להעביר לידי עברייני הסייבר את המפתחות להיקפים עצומים של נתונים. בנוסף לגניבת מידע, התוקפים עלולים גם למחוק או לשנות מידע. במקרים מסויימים יצירת מידע שגוי יכולה להיות בעלת ערך גבוה אף יותר עבור מזמיני המתקפות. מדובר במגמה מתמשכת.

חכמים על מתכנתים. גניבה של קוד המקור למוצרים פופלריים (תעשיית המשחקים, מפתחי אפליקציות ניידות וכו') מספקת לתוקפים הזדמנויות מצויינות לאתר פרצות במוצר ואז להשתמש בהם למטרות הונאה. בנוסף, אם עברייני סייבר מצליחים להגיע למאגר הנתונים של הקורבן, הם יכולים לשנות את קוד המקור של התוכנה ולשלב בה פרצות דלת אחורית.

ריגול עיסקי. ההדלפות של סנואדן הראו, שאחד מהיעדים של הריגול המקוון בין מדינות הוא לספק תמיכה כלכלית לחברות "ידידותיות". פעילות זו פרצה את גבולות האתיקה שהגבילו בעבר עסקים משימוש בשיטות לא קונווציונאליות בתחרות העסקית. במציאות הסייבר החדשה, עסקים בוחנים את האפשרויות של ביצוע סוג זה של פעולות למען עצמם. חברות יפעילו שכירי סייבר –קבוצות מאורגנות של תוקפים מומחים, שיכולים להציע שירותי ריגול לפי דרישה.

התמוטטות האינטרנט. "האינטרנט החל להתפצל למגזרים לאומיים. החשיפות של סנואדן הגבירו את הדרישה לחוקים האוסרים על שימוש בשירותים זרים, ומדינות אינן מוכנות יותר לספק ביט בודד של מידע אודות הרשתות שלהן. ככל ששאיפות אלה תתחזקנה, המגבלות החוקתיות תהפוכנה למגבלות טכניות. בשלב הבא יהיו כנראה ניסיונות להגביל גישה זרה למידע בתוך מדינה. לא מן הנמנע, שהמשך המגמה הזאת עלול להוביל בנקודה מסויימת לקריסת האינטרנט כפי שאנחנו מכירים אותו ולהיווצרות של עשרות רשתות לאומיות. דרקטנט (Darknet) תהפוך לרשת העולמית האמיתית היחידה", צופה אלכסנדר גוסטב, מומחה אבטחה ראשי, צוות מחקר וניתוח גלובלי במעבדת קספרסקי.

מספר מדינות אימצו או מתכננות לאמץ חקיקה האוסרת על שימוש בשירותים זרים. בנובמבר, הכריזה גרמניה, שכל התקשורת בין רשויות בגרמניה תוגבל לתוך המדינה. ברזיל הכריזה על תוכניות לבניית ערוץ אינטרנט אלחוטי, כך שלא יהיה צורך להשתמש ברשת העוברות דרך ארה"ב.

הדוח המלא זמין ב-securelist.com
תחזית המומחים לשנה הקרובה מפורטת גם בווידאו הזה
נתונים נוספים:
Kaspersky Security Bulletin 2013. Malware Evolution
Kaspersky Security Bulletin 2013. Corporate threats
Kaspersky Security Bulletin 2013. Overall statistics for 2013