2017-yilning asosiy veb-xavfsizlik muammolari aniqlandi.

2017-yilning asosiy veb-xavfsizlik muammolari aniqlandi.

Hodisalarning asosiy sabablari inson xatosi bilan bog’liq xavflardir.

Qrator Labs va Valarm xavfsizlik tadqiqotchilari 2017-yilda internet kiberxavfsizligidagi asosiy tendentsiyalar va muammolar haqida hisobot e’lon qilishdi. Kompaniyalarning qo’shma hisobotiga ko’ra, hodisalarning asosiy sabablari jarayonlarni avtomatlashtirishning yetarli emasligidan kelib chiqadigan inson xatosi bilan bog’liq xavflardir.

Mutaxassislar ta’kidlaganidek, 2017-yilda asosiy xavfsizlik muammolaridan biri IoT qurilmalari va bulutli xizmatlarning ommaviy ravishda buzib kirilishi bo’ldi.

«2016 va 2017 yillar o’rtasidagi asosiy farq shundaki, hujumchilar o’z e’tiborlarini alohida qurilmalarni buzishdan bulutlar va IoT platformalariga hujumlarga qaratdilar. Narsalarning interneti hujumchilarga bir vaqtning o’zida minglab to’liq ishlaydigan qurilmalarga kirish imkonini beradi va bunday hujumlar ko’pincha aniqlanmaydi. Xarajatlarning samaradorligi bizning butun bulutlar va platformalarga bunday hujumlarning 2018-yilda chastotasi oshishini kutishimizning sababidir […] Biz botnetlarning hajmi o’sib borayotganini kuzatdik – yangi avlod zararli dasturlari internetning katta o’zaro bog’liq qismlariga va yirik provayderlarning alohida tarmoqlariga hujum qilish uchun yetarli darajada ko’lamga yetadigan nuqtaga yaqinlashmoqda», dedi Qrator Labs bosh direktori Aleksandr Lyamin.

Bundan tashqari, marshrutizatsiya hodisalari soni oshdi. Mutaxassislarning fikriga ko’ra, ushbu turdagi hujumlar o’zaro bog’liq infratuzilma yordamida butun ekotizimlarga tahdid solishi mumkin. Xususan, Chegara darvozasi protokoli (BGP) dagi zaifliklardan foydalangan holda hujumlar jiddiy zarar etkazishi mumkin, chunki BGP avtonom tizimlar orasidagi trafikni boshqaradi. Hujumchi o’rtada odam (MitM) hujumini amalga oshirishi va butun dunyo bo’ylab millionlab foydalanuvchilarning shifrlangan trafikini ushlab qolishi mumkin.

Tadqiqotchilar, shuningdek, inson xatosi bilan bog’liq hodisalar, xususan, Uber va Equifax mijozlar ma’lumotlarining o’g’irlanishi holatlarining ko’payganini qayd etishdi.

Bundan tashqari, 2017-yilda xakerlarning turli kriptovalyutalarga, xususan, dastlabki tanga taklif qilish (ICO) kampaniyalariga qiziqishi keskin oshdi. Mutaxassislarning fikriga ko’ra, hujumchilar, ayniqsa, bulutga asoslangan kriptovalyuta hamyonlariga qiziqish bildirishgan.