Cyber ​​Security nel 2019 – Quali sono le previsioni

Pubblicato: 2018-12-31

Nel corso del 2018 abbiamo assistito a molte violazioni informatiche. Con un problema diverso quasi ogni settimana durante tutto l'anno, la sicurezza informatica è al primo posto nelle menti degli imprenditori. Sfortunatamente, questo non è qualcosa che gli esperti prevedono finirà presto. Pertanto, ecco alcune delle cose a cui vorrai prestare attenzione nel 2019.

Aumento della criminalità internazionale, dello spionaggio e del sabotaggio

Gli esperti ritengono che vedremo più stati-nazione canaglia coinvolti in attacchi informatici perché le risposte a livello nazionale, internazionale e delle Nazioni Unite stanno fallendo. Sfortunatamente, la maggior parte delle aziende non può difendersi da questi tipi di attacchi. Sono necessarie più e migliori tecniche di rilevamento delle violazioni.

Sanzioni GDPR

Sebbene l'implementazione sia stata abbastanza indolore, dobbiamo ancora vedere la prima penalità da esso. Solo dopo che avrà colpito le organizzazioni prenderanno sul serio questa implementazione. Questo è qualcosa a cui probabilmente assisteremo nel 2019.

Insicurezza nel cloud

Nel 2018 il cloud è diventato ancora più insicuro. Ad esempio, secondo una ricerca condotta da Skyhigh Networks, il 7% dei bucket S3 è accessibile al pubblico. Anche se questo non sarebbe così male, circa il 35% di questi non è crittografato, il che significa che il pubblico può accedere facilmente a queste informazioni. Tuttavia, le aziende stanno ancora archiviando grandi quantità di dati senza implementare buone politiche di pulizia.

Miglioramento della password

Poiché le password a fattore singolo sono uno dei modi più semplici per i criminali informatici di entrare in una rete, è importante correggere questa perdita implementando soluzioni di autenticazione a più fattori. Fino a quando ciò non sarà fatto, dovremmo aspettarci di assistere a furti e violazioni delle password quasi ogni giorno.

L'igiene informatica crescerà grazie a un cambiamento nei vettori di attacco

Le aziende devono riconsiderare come gestire la propria sicurezza, non solo perché sta diventando sempre più importante, ma anche perché così tanti clienti non stanno facendo nulla per proteggersi. Man mano che diventiamo più consapevoli di tali minacce, il riconoscimento della sicurezza e la formazione sono aspetti che non possiamo più trascurare. Dietro le quinte, dobbiamo anche assicurarci di includere molti monitoraggi e test. È anche importante includere i sistemi di Entity and User Behavior Analytics (EUBA).

Le crescenti sfide dell'IoT

Sebbene l'IoT abbia molti grandi vantaggi, nel 2018 abbiamo anche visto molte sfide alla sicurezza. Gli esperti ritengono che ne vedremo ancora di più nel 2019 perché le persone non pensano ai rischi e alle conseguenze di questa tecnologia: molti di cui stanno anche "volando sotto il radar". Dal momento che non esiste uno standard di sicurezza qui, le insicurezze aumenteranno continuamente. Sfortunatamente, la sicurezza non può essere adattata per la maggior parte dell'IoT una volta distribuita.

Rischi crescenti con sistemi IT ombra e cattiva pulizia

Poiché i sistemi IT ombra e le relative applicazioni e punti di accesso continuano a crescere, rimangono ancora indifendibili. Ciò è particolarmente vero per le app vecchie o abbandonate. Questi forniscono punti di attacco facili perché la maggior parte delle aziende non ha il budget per dare la priorità alla loro risoluzione.

DDoS

Gli attacchi DDoS e il costo per difenderli continueranno a crescere nel 2019 anche se non ne sentirai parlare molto a meno che non coinvolgano un grande nome o interrompano un sito per molto tempo. Questo perché le vittime non vogliono apparire indifese, cosa che danneggerà ancora di più la loro attività. Tuttavia, lanciare questi attacchi è poco costoso, ma altamente gratificante. Anche la criptovaluta ha aiutato in questo.

Sicurezza informatica in sala riunioni

La maggior parte dei consigli di amministrazione delle aziende ora ritiene che la sicurezza informatica sia un "must", ma sfortunatamente sono in ritardo di dieci o due anni. Quest'anno lavoreranno per accelerare la comprensione di questo argomento per quanto riguarda il loro budget e la loro reputazione.

Protezione contro il malware

IT Pro Portal afferma che i metodi tradizionali utilizzati per proteggere la tua azienda dai malware (ad es. ransomware, trojan, crypto mining, filtri VPN) non saranno più in grado di farlo. Per superare tali attacchi, ora è necessario disporre di uno strumento di decrittografia ransomware perché l'AV tradizionale non offrirà più una protezione sufficiente. È importante assicurarsi di essere adeguatamente protetti perché gli esperti prevedono che entro la fine del 2019 i danni causati dal malware supereranno gli 11,5 miliardi di dollari.

Norme sulla sicurezza informatica migliorate

I regolamenti devono migliorare continuamente attraverso una combinazione di formazione e l'uso della tecnologia. Poiché la legislazione è troppo lenta per essere vantaggiosa e può persino ostacolare una cultura della conformità offrendo un falso senso di sicurezza, è importante che le aziende implementino nuove tecnologie e formino i propri dipendenti su come utilizzarle.

Il furto di dati diventerà manipolazione dei dati

L'era dell'informazione afferma che per tutto il 2019 dovremmo aspettarci di vedere gli aggressori allontanarsi dal furto di dati e iniziare invece ad attaccare l'integrità aziendale. Sfortunatamente, ciò causerà loro danni a lungo termine alla loro reputazione.

L'assicurazione contro i rischi informatici diventa un luogo comune

L'ultima soluzione al costo di 600 miliardi di dollari all'anno degli attacchi informatici è la cosiddetta copertura assicurativa per la responsabilità informatica (aka CLIC). Sebbene questa assicurazione aumenterà nella domanda, le compagnie di assicurazione devono adattarla per soddisfare le esigenze specifiche dei loro clienti. La copertura della coperta non funzionerà. Invece, è importante considerare ogni organizzazione come un individuo per determinare quanto costerà mitigare la propria esposizione al rischio quando si stanno riprendendo da qualche tipo di attacco informatico. Potremmo anche assistere a questa assicurazione che inizia a coprire cose come le perdite di un'organizzazione in merito a reputazione, fiducia e entrate future.

Nuovi lavori in arrivo

Uno dei nuovi lavori che molti si aspettano di vedere è quello del chief cybercrime officer (CCO). Sarà loro responsabilità quotidiana proteggere i sistemi informatici di un'azienda da un attacco informatico.

Capire come possiamo proteggerci dagli attacchi informatici

La Latrobe University afferma che è necessaria una combinazione di istruzione e consapevolezza per prevenire il verificarsi di attacchi informatici. Le pratiche di difesa standard sono forti quanto il loro anello più debole, motivo per cui è così importante formare i dipendenti in merito alle e-mail di phishing e spam. Questi fungono da ingresso per il malware, quindi dovresti:

  • Utilizza software di sicurezza e antivirus affidabili e conosciuti
  • Assicurati che i dispositivi si aggiornino automaticamente
  • Non fare clic su allegati e-mail da una fonte sconosciuta
  • Non aggiungere persone alla tua rete di social media a meno che non le conosci
  • Non utilizzare app o software da siti gratuiti: acquistali invece dal sito Web ufficiale
  • Cambia regolarmente le password, assicurandoti che contengano una combinazione univoca di numeri e lettere (sia in maiuscolo che in minuscolo)
  • Non utilizzare browser vecchi e non supportati

Con queste pratiche in atto, puoi apprezzare un livello più elevato di sicurezza informatica nel 2019.


Biografia dell'autore : Conosciuto per la sua energia ed entusiasmo sconfinati. Evan lavora come analista di rete freelance, un appassionato scrittore di blog, in particolare su tecnologia, sicurezza informatica e minacce imminenti che possono compromettere i dati sensibili. Con una vasta esperienza di hacking etico, Evan è stato in grado di esprimere le sue opinioni in modo articolato.

Hai qualche idea su questo? Fatecelo sapere in basso nei commenti o trasferite la discussione sul nostro Twitter o Facebook.

Raccomandazioni della redazione:

  • Le migliori soluzioni gratuite per la privacy e la sicurezza per impedirti di essere hackerato
  • Cosa ci riserva il futuro dell'IoT e della sicurezza informatica?
  • Alexa Guard cerca di trasformare il tuo assistente intelligente in sicurezza privata
  • Le crepe iniziano a manifestarsi nella sicurezza dell'App Store di Apple
  • La crescente necessità da parte delle aziende di firewall per applicazioni Web nell'attuale panorama di sicurezza minacciato