בשנים האחרונות, אבטחת סייבר הפכה לנושא רלוונטי יותר ויותר עבור ארגונים, במיוחד לאור העלייה המשמעותית במתקפות סייבר. השנה, האתגר יהיה מורכב אף יותר, כאשר פושעים ישתמשו בבינה מלאכותית בחזיתות מרובות - כמו גם במורכבות הגוברת של מערכות דיגיטליות ובתחכום הטכניקות בהן משתמשים פושעי סייבר.
אסטרטגיות הגנה יצטרכו להתפתח כדי להתמודד עם אתגרים חדשים, כגון העלייה המשמעותית בחילוץ של אישורים תקפים וניצול תצורות שגויות בסביבות ענן. במסגרת פרספקטיבה זו, ריכזנו את האיומים העיקריים שצריכים להותיר את מנהלי מערכות המידע ערים בלילה בשנת 2025:
אישורים תקפים יהיו המוקד העיקרי
מדד מודיעין האיומים של יבמ לשנת 2024 הצביע על עלייה של 71% במספר התקפות שכוונו נגד גניבת אישורים תקפים. במגזר השירותים, לפחות 46% מהאירועים כללו חשבונות תקפים, בעוד שבמגזר הייצור מספר זה עמד על 31%.
לראשונה בשנת 2024, ניצול חשבונות תקפים הפך לנקודת הכניסה הנפוצה ביותר למערכת, והיווה 30% מכלל האירועים. ממצא זה מראה שקל יותר לפושעי סייבר לגנוב אישורים מאשר לנצל פגיעויות או להסתמך אך ורק על התקפות פישינג.
תצורה שגויה של ענן היא עקב אכילס של חברות
עם כל כך הרבה חברות המשתמשות בסביבת הענן, טבעי שהמורכבות של ניהול סביבה זו רק תגדל, וכך גם האתגרים - והקושי במציאת כוח אדם מיוחד. חלק מהסיבות הנפוצות ביותר לפריצות נתונים בענן קשורות לתצורות שגויות של סביבת ענן: בקרות גישה חסרות, דלי אחסון לא מוגנים, או יישום לא יעיל של מדיניות אבטחה.
יש לאזן את היתרונות של מחשוב ענן על ידי ניטור צמוד ותצורות מאובטחות כדי למנוע חשיפת נתונים רגישים. זה דורש אסטרטגיית אבטחת ענן כלל-ארגונית: ביקורת מתמשכת, ניהול זהויות וגישה נאות, ואוטומציה של כלים ותהליכים כדי לזהות תצורות שגויות לפני שהן הופכות לאירועי אבטחה.
פושעים ישתמשו בטכניקות תקיפה מרובות
חלפו הימים שבהם התקפות כוונו למוצר או נקודת תורפה בודדים. השנה, אחת המגמות המדאיגות ביותר באבטחת הסייבר תהיה השימוש הגובר בהתקפות מרובות וקטורים וגישות רב-שלביות.
פושעי סייבר משתמשים בשילוב של טקטיקות, טכניקות ונהלים (TTPs), ומכוונים למספר אזורים בו זמנית כדי לפרוץ הגנות. כמו כן, תהיה עלייה בתחכום ובהתחמקות של התקפות מבוססות אינטרנט, התקפות מבוססות קבצים, התקפות מבוססות DNS והתקפות כופר, מה שמקשה על כלי אבטחה מסורתיים ומבודדים להתגונן ביעילות מפני איומים מודרניים.
תוכנות כופר שנוצרו על ידי בינה מלאכותית יגדילו את האיומים באופן אקספוננציאלי
בשנת 2024, נוף תוכנות הכופר עבר טרנספורמציה עמוקה, המאופיינת באסטרטגיות סחיטה קיברנטיות מתוחכמות ואגרסיביות יותר ויותר. פושעים התפתחו מעבר להתקפות קריפטוגרפיות מסורתיות, וחלוצו בטכניקות סחיטה כפולות ומשולשות שמגבירות באופן אקספוננציאלי את הלחץ על ארגונים ממוקדים. גישות מתקדמות אלו כוללות לא רק הצפנת נתונים אלא גם גניבה אסטרטגית של מידע סודי ואיום על חשיפתו לציבור, מה שמאלץ את הקורבנות לשקול תשלומי כופר כדי להימנע מנזק משפטי ותדמיתי פוטנציאלי.
הופעתן של פלטפורמות RaaS (Ransomware-as-a-Service) הפכה את פשעי הסייבר לדמוקרטיזציה, ואפשרה לפושעים פחות מיומנים טכנית להפעיל התקפות מורכבות עם ידע מינימלי. חשוב לציין, שהתקפות אלו מכוונות יותר ויותר למגזרים בעלי ערך גבוה כמו שירותי בריאות, תשתיות קריטיות ושירותים פיננסיים, ומדגימות גישה אסטרטגית למקסום החזרי הכופר הפוטנציאליים.
חדשנות טכנולוגית מעצימה עוד יותר את האיומים הללו. פושעי סייבר ממנפים כעת בינה מלאכותית כדי להפוך קמפיינים לאוטומטיים, לזהות פגיעויות במערכות בצורה יעילה יותר ולמטב את אספקת תוכנות הכופר. שילוב טכנולוגיות בלוקצ'יין בעלות תפוקה גבוהה וניצול פלטפורמות מימון מבוזרות (DeFi) מספקים מנגנונים נוספים לתנועת כספים מהירה וטשטוש עסקאות, ומציבים אתגרים משמעותיים למעקב והתערבות מצד הרשויות.
התקפות פישינג שנוצרות על ידי בינה מלאכותית יהוו בעיה
השימוש בבינה מלאכותית גנרית ביצירת מתקפות פישינג על ידי פושעי סייבר הופך מיילים של פישינג לכמעט בלתי ניתנים להבחנה מהודעות לגיטימיות. בשנה שעברה, על פי מידע של פאלו אלטו נטוורקס, חלה עלייה של 30% בניסיונות פישינג מוצלחים כאשר מיילים נכתבים או נכתבים מחדש על ידי מערכות בינה מלאכותית גנרית. בני אדם יהפכו אפילו פחות אמינים כקו הגנה אחרון, וחברות יסתמכו על הגנות אבטחה מתקדמות המונעות על ידי בינה מלאכותית כדי להתגונן מפני מתקפות מתוחכמות אלו.
מחשוב קוונטי ייצור אתגר אבטחה
באוקטובר האחרון, חוקרים סינים אמרו כי השתמשו במחשב קוונטי כדי לפצח הצפנת RSA - שיטת הצפנה אסימטרית הנפוצה כיום. המדענים השתמשו במפתח של 50 סיביות - שהוא קטן בהשוואה למפתחות ההצפנה המודרניים ביותר, שבדרך כלל נעים בין 1024 ל-2048 סיביות.
בתיאוריה, מחשב קוונטי יכול לפתור בעיה שלמחשבים קונבנציונליים ייקח מיליוני שנים לפתור, מכיוון שמכונות קוונטיות יכולות לעבד חישובים במקביל, לא רק ברצף כפי שקורה כיום. למרות שעדיין נמצאות מספר שנים של התקפות מבוססות קוונטום, ארגונים צריכים להתחיל להתכונן כבר עכשיו. עליהם לעבור לשיטות הצפנה שיכולות לעמוד בפענוח קוונטי כדי להגן על הנתונים החשובים ביותר שלהם.
