Trend Micro varoittaa kiristyshaittaohjelmien seuraavasta aikakaudesta

Trend Micron uusi raportti varoittaa kiristyshaittaohjelmateollisuuden olevan uuden vallankumouksen äärellä. Raportti avaa kiristyshaittaohjelmien historiaa ja kertoo nykyisten hyökkäysmenetelmien avaintekijöistä, minkä jälkeen luvassa on arvioita uhkien mahdollisista tulevaisuuden suuntauksista.

Uhkatoimijat jatkavat hyökkäysmenetelmiensä kehittämistä vastatakseen yritysmaailman puolustusliikkeisiin, viranomaisten onnistuneisiin vastatoimiin ja valtiollisiin pakotteisiin. Näiden työkalupakki saattaa sisältää tulevaisuudessa muun muassa hyökkäysten mittakaavan kasvattamista automaation avulla, esineiden internetin (IoT) ja pilvipalveluiden maalittamista, ammattimaisemmin suunniteltuja ja toteutettuja iskuja sekä onnistuneiden hyökkäysten tehokkaampaa kaupallistamista.

Raportti ennustaa myös, että kiristyshaittaohjelmien tehtailijat joutuvat todennäköisesti muuttamaan liiketoimintamallejaan, joko kohteiden tekemien suhteellisen pienten suojausmuutosten aiheuttamien kumulatiivisten vaikutusten tai radikaalimpien globaalien tekijöiden takia.

– Muutos on kyberrikollisuuden ainut vakio. Taloudelliset ja geopoliittiset voimat voivat pakottaa kiristysohjelmaryhmät joko sopeutumaan tai nääntymään kuoliaaksi, kertoo Kalle Salminen, Trend Micron kyberturva-asiantuntija. Verkkorikollisuuden aiheuttamiin haasteisiin ei ole ainuttakaan pomminvarmaa yksittäistä ratkaisua, mutta yritykset tarvitsevat ongelmatilanteiden varalle alustapohjaisen yhdistetyn suojausratkaisun, jonka avulla he voivat valvoa ja hallita kaikkia hyökkäyspintojaan ja torjua kyberrikollisuuden liiketoimintamallien muutokset.

Trend Micron raportti ehdottaa myös erilaisia toimenpiteitä, joiden avulla on mahdollista valmistautua hyökkäysten torjuntaan. Näitä ovat muun muassa:

• Internetiin suuntautuvien ja sisäisten yritysjärjestelmien koventaminen
• Siirtyminen pilvipalveluihin
• Puolustustoimenpiteiden keskittäminen hyökkäysten havaitsemiseen, vastatoimiin sekä tunkeutumiseen käytettyihin hyökkäysvektoreihin
• Hallitusten pakotteiden keskittäminen tärkeimpiin toimijoihin ja näiden avustajiin
• Kryptovaluuttojen säätely avoimuuden lisäämiseksi, kuluttajien suojaamiseksi petoksilta ja rahanpesun vaikeuttamiseksi

Lisätietoja Trend Micron raportissa The Near and Far Future of Today's Ransomware Groups, jonka voit ladata täältä.