Sluit je aan bij topmanagers in San Francisco op 11 en 12 juli om te horen hoe leiders AI-investeringen integreren en optimaliseren voor succes. Kom meer te weten
De aard van cyberaanvallen verandert snel. Generatieve AI, cloudcomplexiteit en geopolitieke spanningen behoren tot de nieuwste wapens en facilitators in het arsenaal van aanvallers. Driekwart (74%) van de besluitvormers op het gebied van beveiliging zegt alleen al dat de gevoelige gegevens van hun organisatie “in de afgelopen 12 maanden mogelijk zijn gecompromitteerd of geschonden”. Dat is een ontnuchterende basislijn voor cyberbeveiliging waar elke CISO rekening mee moet houden.
Met aanvallers die snel generatieve AI bewapenen, nieuwe manieren vinden om de complexiteit van de cloud in gevaar te brengen en geopolitieke spanningen uitbuiten om geavanceerdere aanvallen uit te voeren, zal het erger worden voordat het beter wordt.
Forresters Bovenkant Cyberbeveiligingsbedreigingen in 2023 rapport (klanttoegang vereist) geeft een duidelijke waarschuwing over de belangrijkste cyberbeveiligingsbedreigingen van dit jaar, samen met prescriptief advies aan CISO’s en hun teams om deze tegen te gaan. Door generatieve AI te bewapenen en ChatGPT te gebruiken, verfijnen aanvallers hun ransomware- en social engineering-technieken.
Twee fronten van het wereldwijde dreigingslandschap
CISO’s staan onder druk om het hoofd te bieden aan reeds lang bestaande bedreigingen, maar zijn tegelijkertijd niet voorbereid om opkomende bedreigingen te dwarsbomen. Ransomware en social engineering door middel van Business Email Compromise (BEC) zijn de langdurige bedreigingen waar CISO’s zich al jaren tegen hebben geconcentreerd. Maar terwijl beveiligingsteams miljoenen dollars hebben geïnvesteerd in het versterken van hun tech-stacks, endpoints en identiteitsbeheersystemen om ransomware te bestrijden, blijven inbreuken groeien.
Ten eerste, terwijl ze op zoek zijn naar nieuwe manieren om de omvang en snelheid van ransomware-uitbetalingen te vergroten, maken aanvallers toeleveringsketens, zorgverleners en ziekenhuizen tot belangrijkste doelwitten. Elk doelwit dat tijdgevoelige services levert en het zich niet kan veroorloven om lang uit de lucht te blijven, is een bron voor grotere ransomware-uitbetalingen, aangezien deze bedrijven onmiddellijk weer online moeten zijn.
De voorspellingen en onderzoeksresultaten van Forrester laten ook zien waarom een groter percentage inbreuken niet wordt gemeld naarmate er nieuwere bedreigingen opduiken. CISO’s en ondernemingen zullen niet willen toegeven dat ze onvoorbereid waren. Twaalf procent van de beveiligings- en risicoprofessionals zegt in de afgelopen 12 maanden zes tot meer dan 25 inbreuken te hebben meegemaakt. De inbreuken die in dit rapport worden weergegeven, zijn afkomstig van BEC, social engineering-aanvallen en ransomware. Er komen nieuwe, meer dodelijke aanvalsstrategieën die op AI gebaseerde verdedigingen proberen te vernietigen.
Op de perimeter gebaseerde legacy-systemen die niet zijn ontworpen met een op AI gebaseerd upgradepad, zijn het meest kwetsbaar. Met een nieuwe golf van cyberaanvallen die proberen te profiteren van de zwakste schakels van een bepaald bedrijf, inclusief complexe cloudconfiguraties, zal de kloof tussen gemelde en daadwerkelijke inbreuken groter worden.
Forrester’s kijk op de grootste cyberdreigingen van dit jaar
Met de nieuwe golf van dreigingen anticipeert Forrester op meer dodelijke aanvallen, aangezien dreigingsactoren hun expertise in AI opschalen om de nieuwste generatie cyberbeveiligingsmechanismen te verslaan. VentureBeat heeft vernomen dat dit al gebeurt, waarbij de onbeveiligde gaten tussen endpoints en identiteitsbescherming een zwakke schakel zijn waarop aanvallers zich richten.
CrowdStrike president Michael Sentonas vertelde VentureBeat in een recent interview dat de noodzaak om de kloof tussen eindpuntbescherming en identiteitsbescherming te dichten “een van de grootste uitdagingen is waarmee mensen vandaag de dag willen omgaan. De hacking exposé-sessie die George en ik deden bij RSA [2023] was om enkele van de uitdagingen met identiteit en de complexiteit te laten zien en waarom we het eindpunt met identiteit hebben verbonden [and] met de gegevens waartoe de gebruiker toegang heeft. Dat is het kritieke probleem. En als je dat kunt oplossen, is het moeilijk, maar als je dat kunt, los je een groot deel van het cyberprobleem van een organisatie op.”
Er duiken echte bedreigingen voor AI-implementaties op
Met behulp van generatieve AI, ChatGPT en de grote taalmodellen die ze ondersteunen, kunnen aanvallers aanvallen opschalen met een snelheid en complexiteit die voorheen niet mogelijk waren. Forrester voorspelt dat use cases zich zullen blijven vermenigvuldigen, alleen beperkt door de creativiteit van aanvallers.
Een vroege use-case is een techniek waarbij gegevens worden vergiftigd om algoritmische drift te veroorzaken, wat de detectie-efficiëntie van e-mailbeveiliging of het inkomstenpotentieel van e-commerce-aanbevelingsengines vermindert. Wat ooit een niche-onderwerp was, is nu een van de meest urgente bedreigingen om op te anticiperen en tegen te gaan. Forrester merkt op dat hoewel veel organisaties geen direct risico lopen op deze dreiging, het essentieel is om te begrijpen welke beveiligingsleveranciers zich kunnen verdedigen tegen een aanval op AI-modellen en algoritmen. Forrester beveelt in het rapport aan dat “als u de AI-implementaties van uw bedrijf moet beschermen, leveranciers zoals Verborgen Laag, CalypsoAI En robuust Intelligentie.”
De complexiteit van cloud computing neemt toe
Clouddiensten worden gebruikt door 94% van de ondernemingen, en 75% zegt dat beveiliging een topprioriteit is. A vol tweederde van de bedrijven heeft een cloudinfrastructuur. Gartner schatte vorig jaar dat de cloudverschuiving dit jaar meer dan $ 1,3 biljoen aan IT-uitgaven voor ondernemingen zal beïnvloeden en bijna $ 1,8 biljoen in 2025. Vergeleken met 41% in 2022, zal in 2025 51% van de IT-uitgaven naar de openbaar wolk. En cloudtechnologieën zullen in 2025 goed zijn voor 65,9% van de uitgaven voor applicatiesoftware, tegen 57,7% in 2022.
Deze voorspellingen versterken hoe de steeds complexere aard van cloud computing en opslaginfrastructuur aanzienlijke beveiligingsrisico’s met zich meebrengt. Forrester merkt op dat onveilige IaaS-infrastructuurconfiguraties, malwareloze aanvallen en privilege-escalatie, en configuratieafwijkingen enkele van de vele bedreigingsoppervlakken zijn waar CISO’s en hun teams zich bewust van moeten zijn en die moeten worden verhard.
Het rapport beveelt ondernemingen aan veerkrachtig, robuust cloudbeheer op te bouwen en beveiligingstools te gebruiken, zoals de native beveiligingsmogelijkheden van IaaS-platforms, cloudbeveiligingshoudingsbeheer en SaaS-beveiligingshoudingsbeheer om bedreigingen en pogingen tot inbreuk te detecteren en te verhelpen.
Forrester schrijft in het rapport dat “Infrastructure as Code (IaC)-scanning ook aan kracht wint om misconfiguratie (bijv. niet-versleutelde opslagbucket of zwak wachtwoordbeleid) in terraform-, helm- en Kubernetes-manifestbestanden te detecteren door IaC-beveiliging te integreren (bijv.., van Checkmarx KICS En Palo Bridgecrew van Alto Networks) in de pijplijn voor continue verbetering/continue implementatie of zelfs eerder tijdens het coderen in de geïntegreerde ontwikkelaarsomgeving.”
![Cloud-workloads bieden rechtenomvang, elasticiteit, kostenbeheersing en lagere beveiligingskosten voor de huidige IT-infrastructuur, waardoor een cloud-aanwezigheid essentieel is voor commerciële organisaties. Bron: Forrester's rapport Top Cybersecurity Threats in 2023](https://venturebeat.com/wp-content/uploads/2023/05/forrester-cybersecurity2.png?w=742&is-pending-load=1#038;resize=742%2C509&strip=all)
Geopolitieke dreigingen liggen op de loer
Forrester noemt de Russische invasie van Oekraïne en zijn meedogenloze cyberaanvallen op de Oekraïense infrastructuur als voorbeelden van geopolitieke cyberaanvallen met onmiddellijke wereldwijde implicaties. Forrester adviseert dat actoren van nationale staten cyberaanvallen op particuliere bedrijven zullen blijven gebruiken voor geopolitieke doeleinden zoals spionage, onderhandelingspositie, controle over hulpbronnen en diefstal van intellectueel eigendom om technologische superioriteit te verwerven.
Forrester wijst op de aanhoudende diplomatieke en handelsspanningen tussen China en de VS als een brandpunt dat aanvallen op ondernemingen zou kunnen vergroten. Het rapport citeert hoe de VS eind 2022 de Chinese export van halfgeleiderchips en de import van communicatieapparatuur aan banden legde. China heeft begin 2023 Amerikaanse defensiecontractanten gesanctioneerd. Rusland wordt geconfronteerd met Europese handelsverboden en exportcontroles. Deze conflicten kunnen gevolgen hebben voor particuliere bedrijven. noorden Korea het stelen van $ 741 miljoen aan cryptocurrency uit Japan is een ander voorbeeld van hoe geopolitieke dreigingen de financiële situatie van een hele natie snel kunnen destabiliseren.
Ransomware blijft organisaties teisteren
Volgens Forrester blijft ransomware een van de grootste cyberbedreigingen, waarbij aanvallers dubbele afpersing eisen om openbaarmaking van gegevens te voorkomen. Aanvallers eisen ook losgeld van de klanten van gehackte ondernemingen om hun gegevens privé te houden, wat de reputatie en het vertrouwen van een onderneming verder schaadt.
Forrester ziet ransomware-aanvallen die gericht zijn op kritieke infrastructuur en toeleveringsketens, waar vertragingen miljoenen dollars kunnen kosten. Aanvallers weten dat als ze een toeleveringsketen kunnen verstoren, hun eisen voor hogere ransomware-uitbetalingen snel zullen worden ingewilligd door ondernemingen die het zich niet kunnen veroorloven om lang uit de lucht te blijven.
Het meest verontrustend is de bevinding van Forrester dat tussen 2016 en 2021 het aantal ransomware-aanvallen in ziekenhuizen is verdubbeld, waardoor levens in gevaar komen. Ransomware is een veelgebruikte tactiek noorden Korea gebruikt om zijn spionage- en raketontwikkelingsprogramma’s te financieren.
Als reactie hierop hebben meer dan 30 landen in oktober 2021 het Counter Ransomware Initiative (CRI) opgericht om wereldwijde ransomware te bestrijden. Australië leidt de Internationale Balie Ransomware-taskforce (ICRTF) om ransomware aan te pakken als onderdeel van de CRI-strategie. Forrester beveelt aan dat ook ondernemingen “gelijkmatige prioriteit geven aan de verdediging tegen ransomware en zich abonneren op externe bedreigingsinformatiedienstverleners met gerichte ransomware-informatie zoals CrowdStrike of verplicht.”
Het rapport herinnert de beveiligings- en risicobeheerteams van kritieke infrastructuurbedrijven er ook aan dat ze bereid moeten zijn om cyberincidenten binnen 72 uur en losgeldbetalingen binnen 24 uur aan CISA te melden, volgens de cyber Incident Rapportage voor Wet kritieke infrastructuur van 2022.
BEC social engineering staat bovenaan ransomware bij verzekeringsclaims
Die van de FBI Meldpunt Misdaad rapporteerde in 2021 $ 2,4 miljard aan verliezen door BEC-social engineering aan bedrijven. Claims voor frauduleuze overboekingen van BEC-aanvallen overtroffen alle soorten claims in 2022, waarmee ze ransomware-aanvallen inhaalden. BEC social engineering-aanvallen maken gebruik van menselijke fouten. Ze gebruiken phishing om bijvoorbeeld inloggegevens te stelen en accounts te misbruiken.
Forrester merkt op dat BEC-campagnes voor social engineering een nieuwe fase ingaan, waarin wordt geprobeerd meerdere communicatiekanalen te combineren om slachtoffers te overtuigen actie te ondernemen. Sommige campagnes bevatten een CAPTCHA-proces om hun legitimiteit te vergroten. Het rapport geeft aan dat het niet voldoende is om domeingebaseerde berichtauthenticatie, rapportage en conformiteit toe te passen (DMARC) voor e-mailauthenticatie. Ondernemingen moeten een datagestuurde benadering van gedragsverandering volgen om de voortgang te meten, en de koers corrigeren met aanvullende training en technologieën om het risico te verkleinen dat sociaal ontworpen aanvallen slagen.
Beveiligingsteams moeten zich voorbereiden
Het meest recente rapport van Forrester over cyberbeveiligingsbedreigingen is een krachtige waarschuwing voor organisaties over de hele wereld om zich voor te bereiden op een tijdperk van nieuwe aanvalsstrategieën. Aanvallers blijven hun ambacht verfijnen met nieuwe tactieken voor het bewapenen van generatieve AI, het benutten van de complexiteit van de cloud en het benutten van geopolitieke spanningen om meer geavanceerde aanvallen uit te voeren.
Hoewel bedrijven budgetten voor cyberbeveiliging blijven financieren om BEC-aanvallen via social engineering en ransomware tegen te gaan, moeten ze ook plannen maken voor het voorspellen, identificeren en aanpakken van bedreigingen voor hun AI-modellen en algoritmen en de gegevens die ze gebruiken. Om de informatie over bedreigingen te verbeteren, moeten beveiligingsteams deze uiteenlopende inspanningen verenigen om de volgende generatie cyberaanvallen te stoppen.