Sophos antecipa principais tendências em cibersegurança  para 2017
Autor: ALMEIDA | Publicado: 2017-01-21T15:03:00-08:00


A Sophos apresenta as principais tendências de ataques atuais e emergentes em cibersegurança para   o   ano   de   2017. Entre   os   cenários   mais   preocupantes   estão   os   ataques   DDoS   com equipamentos   IoT   e   os   ataques   considerados   contra   estados   e   sociedades.&nbsp;

O ano de 2016 já tinha sido palco não só de um grande número, mas também de uma grande variedade de ciberataques, desde os DDoS de alto perfil que controlam as câmeras de segurança ligadas à Internet, ao alegado ataque liderado por hackers durante as eleições americanas. Se assistiu ainda a um aumento dos cenários que envolvem violação de dados, em pequenas e grandes   empresas,   e   perdas   significativas   no   que   diz   respeito   à   informação   pessoal. Agora   que   está   começando   um   novo  ano,   a   Sophos   analisa   de   que   forma   algumas   dessas tendências podem marcar 2017.&nbsp;

Os ataques DDoS IOT destrutivos vão aumentar.&nbsp;

&nbsp;Em 2016, o malware Mirai conseguiu demonstrar o massivo potencial destrutivo dos ataques DDoS em um cenário com equipamentos IoT (Internet of Things) inseguros, do mercado de consumo. Os ataques do Mirai exploraram apenas   um   número   reduzido   de   equipamentos   e   vulnerabilidades,   e   utilizaram   técnicas   de identificação de passwords bastante básicas. No entanto, os cibercriminosos terão a vida ainda mais   facilitada   tendo   em   conta   os   inúmeros   equipamentos   IoT   que   existem   com   códigos desatualizados, baseados em sistemas operativos com baixa manutenção e em aplicativos com vulnerabilidades bastante conhecidas.&nbsp;

Mudança   de   uma   simples   exploração   das   redes   sociais   para   ataques   direcionados.&nbsp;

&nbsp;Os cibercriminosos estão aprimorando suas técnicas de exploração da maior vulnerabilidade que existe: os humanos. Até os ataques direcionados mais sofisticados e convincentes procuram enganar   os   usuários.   Por   exemplo,   é   bastante   comum   vermos   um   email   especificamente direcionado para aquele destinatário, que o aborda pelo nome e que fala sobre uma dívida existente que o remetente pretende cobrar. As mensagens enviadas por bancos, financeiras e outras autoridades credíveis são também cada vez mais comuns, além de revelarem táticas mais eficazes. O email direciona os usuários para um link malicioso, no qual se sentem tentados a clicar  por medo  iniciando  o  ataque.  Esses  ataques   de phishing  deixaram  de  ser facilmente reconhecidos pela presença de erros mais óbvios, como acontecia.&nbsp;

Ataques técnicos contra estados e sociedades.&nbsp;

Os ataques tecnológicos estão a se revelar cada vez mais políticos. As sociedades enfrentam um crescente risco de desinformação (as “falsas notícias”) e de verem todo o sistema de votação comprometido. Por exemplo, investigadores conseguiram demonstrar ataques que permitiram a um eleitor local votar repetidamente, de forma fraudulenta, sem ser detetado. Mesmo que os estados não realizem ataques desta natureza contra os sistemas eleitorais de seus adversários, a percepção de que estes ataques são possíveis é, por si só, uma arma verdadeiramente poderosa.&nbsp;



http://www.bitmag.com.br/2017/01/sophos­antecipa­principais­tendencias­em­cibersegurancapara­2017/&nbsp;
Pag 8/11 Resenha Cibernética sábado,  21/01/2017