Az utóbbi hetek például brit kereskedelmi láncok (Marks and Spencer, Co-Op csoport stb.) elleni súlyos hackertámadásai egyértelműen jelzik a cyberbűnözés növekvő jelentőségét. Ezek a vállalkozások könnyű célpontok: sok ügyfél érzékeny adatait tárolják, az ellátási lánc szakadásai keményen érintik őket, online kiskereskedelemre, mobilalkalmazásokra, eladási pontok termináljaira, hagyományos üzletek gépeire egyaránt kiterjedő infrastruktúrájuk több belépési kaput „kínál” bűnözőknek.
Politikusok hangot adtak azon félelmeiknek, hogy a támadások eszkalálódása súlyos veszélyt jelenthet az élelmiszer ellátási láncra, és sürgősen meg kellene érteni a növekedés mögötti tényezőket. Bizonyossá vált, hogy a vállalati IT-csoport folyamatos tűzfal és vírusirtó frissítései önmagukban nem elegendők. A támadások már nem pusztán a technológiáról, hanem emberekről szólnak.
Nem is olyan régen közepes technikai tudás elég volt hozzájuk, mára viszont kivirágzott a biztonsági szakértők által crime-as-a-serviceként (bűn, mint szolgáltatás) emlegetett földalatti gazdaság: fejlesztők hackereszközöket és appokat dolgoznak ki, előfizetéses modellen keresztül szednek össze pénzt belőlük.
Lényegében VPN mögül bárki anonim bűnözhet bárhol, azaz „demokratizálódott” a cyberbűnözés. Általában a pénz motiválja őket, nem véletlen a zsarolóvírusok (ransomware) népszerűsége. A támadások növekedését segíti a hozzájuk használt eszközök számának és minőségének növekedése.
Maga a stratégia is megváltozott. A bűnözők technológia helyett egyre inkább közvetlenül a leggyengébb láncszemet, embereket támadnak meg, manipulálnak pszichológiailag (social engineering) a digitális térben. Érthető okból: a mai felhőbiztonsági infrastruktúrák robusztusak, emberek viszont lehetnek lusták, fáradtak, elfelejthetnek dolgokat, és a kapzsiság is dolgozhat bennünk. Átverhetők, megtéveszthetők vagyunk, a hackernek pedig nem kell hatalmas számítási kapacitásokkal és erőforrásokkal rendszereket feltörnie.
Felmérések alapján a 2024-es zsarolóvírusos támadások több mint fele e-mailes és közösségi médiás adathalászat következménye volt. Az MI-vel súlyosbodik a helyzet.
Ha eredményesen célba vesznek a vállalati rendszerhez hozzáférő személyeket, mehetnek a kukába a cég IT-biztonsági költései. Hogyan előzzük meg ezt?
Első lépés emberközpontúbb biztonsági stratégia, minden szinten érvényesülő informatikai tudatosság megteremtése, alkalmazása, a generatív MI-vel gyártott mélyhamisítványok (deepfakes) okozta veszélyek megértése lenne. Ha látjuk, honnan jöhet a veszély, felértékelődnek az azt elhárító emberi készségek: a „cyberéberség” fontosságának hatékony kommunikációja, az együttműködés, és annak megértése, hogy mi tesz minket sebezhetővé például a megvesztegetéssel szemben. Ha túl vagyunk ezeken a változásokon, a betörési lehetőségek korlátozása fontosabb, mint az alkalmazott személyek bizalmat nem kifejezetten növelő folyamatos megfigyelése.