Adathalászat, csalások – információbiztonsági jóslatok 2019-re

A világ nagy információbiztonsági cégeinek véleménye szerint a mesterséges intelligencia még jelentősebb térnyerése várható, emellett pedig még nagyobb adatlopási incidensek történnek majd, mint tavaly - és az sem okozhat nagy meglepetést, hogy a kritikus infrastruktúrák ellen fokozódni fognak a célzott támadások.

Magyarország azonban ebből a szempontból – bár biztonsági technológiák terén ugyanaz a kínálat – más kihívásokkal néz szembe. Sokkal alapvetőbb hiányosságok vannak a szervezeteknél, minthogy a mesterséges intelligencia okozzon gondot. Bár egyre több szektor számára kötelező foglalkozni az információvédelemmel és a GDPR is egyre ismertebb kifejezés, az információvédelmi érettség még mindig nagyon alacsony fokon van hazánkban – hívja fel a figyelmet Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője, aki 5+1 pontban foglalta össze a cég 2019-re vonatkozó információbiztonsági jóslatait:

1. Egyre több magyar cég és állami szervezet nevében lesz adathalász támadás, és nőni fog a nem állami szervezetek és ipari irányítási (SCADA) rendszerek elleni célzott támadások száma is

Kifinomultabb, jobb magyarsággal és meggyőző szöveggel fognak érkezni az adathalászó, vagy kártevőt terjesztő levelek, amely által egyre több állampolgár adatait lopják el, illetve egyre több embernek lesz konkrét anyagi kára a zsarolóvírusok és az ellopott bankkártya adatok felhasználása miatt. A nem állami szervezetek sem ússzák meg, nekik leállásokat, szolgáltatás kieséseket és adatvédelmi incidenseket kell majd hírül adniuk.

2. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) lezárja első vizsgálatait, megszületnek az első bírságok, a szervezetek ismét pánikolni fognak

Az előző pont és a NAIH bírságok miatt újra – bár nem akkora lendülettel - fel fog pezsdülni a 2018. május 25. előtt tapasztalható érdeklődés a cégek részéről az információvédelem iránt. A rossz hír, hogy ezzel elkéstek: mivel egy alapszintű információvédelmi irányítási rendszer kiépítése is kb. 1-3 év, ezért ez idő alatt jelentős kockázattal fog működni a szervezet és ügyfelei is.

3. A PSD II irányelvhez kapcsolódóan 2019. július 1-jén indul az azonnali fizetés Magyarországon és ezt a csalók is meg fogják lovagolni

A pénzintézetek hiába igyekeznek minden megtenni a csalások kiszűrésére, kezdetben komoly nehézségekbe fognak ütközni. A fenti dátumhoz kapcsolódóan meg fognak ugrani az banki ügyfelek elleni adathalász támadások, és az ügyfelek mobil eszközeire, számítógépeire feltelepülő, banki bejelentkezési adatokat ellopó ún. bankolós trójai programok fertőzései is jelentősen emelkedni fognak.

4. Növekvő lakossági anyagi veszteségek különböző zsarolási és identitáslopási incidensek miatt

Az elmúlt egy-két év világcégeket érintő, milliárdos darabszámú adatlopási incidensei visszahatnak a magyar felhasználókra is. Egyre több olyan zsarolási kampány lesz, amelyben magyar felhasználók ellopott adataival élnek vissza, például kiszivárgott jelszavakkal való zsarolás, vagy felhasználói fiókok ellopása, PayPal fiókok kifosztása.

5. Nyílik az olló a kis- és nagyvállalatok kibervédelmi felkészültsége között

A nagy cégek saját SOC-ot (Security Operations Center, vagyis Biztonsági Műveleti Központ) építenek, vagy kiszervezik a biztonsági infrastruktúra tevékenységeiket, a kisvállalkozások pedig igyekeznek legalább egy olcsó, vagy ingyenes naplógyűjtő és elemző rendszert (SIEM) üzembe állítani. De szomorúan tapasztalják, hogy az egy darab rendszergazdájuk nem mindenható, és a naplók írása olvasás nélkül semmivel sem növeli a biztonsági szintet.

+1    Növekvő oktatási és biztonságtudatossági tevékenység

A cégek és szervezetek egyre többet költenek majd 2019-ben információvédelmi-, biztonsági tudatosításokra és oktatásokra, mert belátják, hogy ez a legolcsóbb és leghatékonyabb védelmi intézkedés. Az információbiztonsági rendszerek nem helyettesítik az emberi tudást és óvatosságot. Bár vannak ezzel ellentétes törekvések is, az emberi tényező mindig emberi tényező marad. Emellett tovább nő a kiszervezett információ biztonsági vezetők iránti igény: az állami szektort törvény kötelezi bizonyos információvédelmi kontrollok megvalósítására, de a tapasztalatok alapján nem tudnak versenyképes juttatást biztosítani a szakértőknek.