Cu fata la alegatori: Ion M. Ioniță, despre un posibil USL 2.0 după alegerile din 9 iunie: „Depinde de scorul pe care îl va înregistra această alianța”

Top 10 tendinte in securitatea IT in 2011

Joi, 23 Decembrie 2010, ora 18:55
2694 citiri
Top 10 tendinte in securitatea IT in 2011
Foto: UCSC.edu

Laboratorul anti-malware al Panda Security, The Cloud Security Company, a realizat topul tendintelor in securitatea IT pe 2011 si a anticipat cateva inovatii radicale, in ceea ce priveste criminalitatea informatica.

Anul 2011 introduce in domeniul securitatii online concepte precum "hacktivism" si razboiul cibernetic, iar compania estimeaza ca vor fi lansate 20 de milioane de noi tulpini de malware, desi exista o tendinta de scadere in domeniu, potrivit unui comunicat remis Ziare.com.

Panda Security mai avertizeaza ca utilizarea retelelor sociale pentru a raspandi malware criptat si dinamic va fi una din principalale tendinte ale anului viitor.

Luis Corrons, director tehnic al Panda Security explica: "Inca o data, ne-am uitat in globul de cristal si am facut o lista a ceea ce credem noi ca vor fi cele 10 tendinte majore ale anului 2011":

1. Crearea de malware

In 2010, am inregistrat o crestere semnificativa a volumului de malware, o tendinta constanta a ultimilor ani. In acest an, au fost create peste 20 de milioane de noi tulpini, cu mult peste volumul din 2009.

In prezent, baza de semnaturi Panda, numita Collective Intelligence, stocheaza peste 60 de milioane de amenintari deja clasificate.

Totusi, rata actuala de crestere de la un an la altul s-a diminuat: daca in urma cu cativa ani era de peste 100%, in 2010 a fost de 50%. Va trebui sa asteptam sa vedem ce se intampla in 2011.

2. Razboi cibernetic

Cazul "Stuxnet" si articolele WikiLeaks insinuand implicarea guvernului chinez in atacurile informatice impotriva Google sau a altor tinte au marcat un punct de cotitura in istoria acestor conflicte.

In razboaiele cibernetice, ca si in conflictele actuale din viata reala, nu mai exista uniforme si grade, care ne-ar permite sa distingem intre inamic sau aliat. Este ca si in cazul razboaielor de gherila, in care este dificil sa identifici cine lanseaza atacul si de unde. Singurul lucru posibil a fi stabilit este obiectivul atacului.

In cazul Stuxnet, s-a observat in mod clar o incercare de interventie in activitatile centralelor nucleare, in special a celor care proceseaza uraniul prin centrifugare.

Astfel de atacuri, mai mult sau mai putin sofisticate, vor fi in crestere in 2011, chiar daca multe din ele vor trece neobservate de publicul larg.

3. Protestele cibernetice

Acesta sunt, fara indoiala, noul mare curent al anului 2010. Protestele cibernetice sau "hacktivism"-ul sunt ultimul racnet.

Aceasta noua miscare a fost initiata de gruparea "Anonymous", care a lansat operatiunea "Payback" (rom. "Revansa"), tintind in special organizatii care incearca sa impiedice pirateria pe Internet si ulterior pentru a isi arata suportul pentru Julian Assange, redactorul sef al WikiLeaks.

In ciuda incercarilor pripite ale multor tari de a bloca aceste tipuri de activitati sau de incriminare a protestatarilor, consideram ca in 2011 vor fi si alte proteste cibernetice, organizate de acest grup sau de altele noi.

4. Ingineria sociala

Pe parcursul anului 2010, am asistat la diverse atacuri care au folosit ca punct de lansare doua din cele mai populare retele sociale - Facebook si Twitter. In 2011, estimam ca hackerii nu numai ca vor continua sa foloseasca aceste medii, dar, mai mult de atat, retelele sociale vor fi rampe de lansare pentru atacuri targetate.

Pe masura cresterii exponentiale a continutului multimedia pe Internet (video, audio, poze etc.), un volum semnificativ de malware va fi deghizat ca playere media, plugin-uri, codecuri sau alte aplicatii similare.

Aceste tendinte vor inlocui unele metode disparute (cum ar fi prezentarile PowerPoint trimise de la un prieten la altul), in urma cresterii educatiei in domeniul securitatii IT sau a campaniilor de educare, care au obisnuit utilizatorii sa fie atenti la aceste tipuri de aplicatii.

5. Windows 7 influenteaza dezvoltarea de malware

Asa cum am precizat si anul trecut, vor trece cel putin 2 ani pana cand vom vedea proliferarea amenintarilor concepute special pentru Windows 7.

In 2010 am observat inceputul orientarilor in aceasta directie si estimam ca si in 2011 vor creste noile cazuri de malware care tintesc utilizatorii acestui sistem de operare.

6. Telefoanele mobile

Eterna intrebare: Cand va aparea malware relevant de periculos pentru telefoanele mobile? Se pare ca in 2011 vom asista la noi atacuri, dar nu vor fi de mare amploare.

Multe din amenintarile existente acum tintesc terminale cu Symbian, un sistem de operare care devine din ce in ce mai putin raspandit.

In schimb, Panda Security estimeaza ca va creste semnificativ numarul amenintarilor pentru Android, posibil a deveni tinta principala pentru criminalii informatici.

7. Tablet PC?

Dominatia coplesitoare a iPad va fi amenintata de noi competitori in acest segment de piata. Cu toate acestea, exceptand atacurile experimentale sau accidentale, nu consideram ca tablet PC-ul va intra in atentia infractorilor cibernetici in 2011.

8. Malware pentru Mac

Malware pentru Mac exista deja si va continua sa existe. Pe masura ce cota de piata Mac va creste, numarul de amenintari va creste in consecinta.

O preocupare majora ar trebui sa fie numarul de brese de securitate care afecteaza sistemul de operare al Apple. Sa speram ca producatorul va acoperi aceste brese cat mai repede posibil, pentru ca hackerii sunt foarte constienti de posibilitatile oferite de vulnerabilitati pentru propagare de malware.

9. HTML5

Ceea ce se pare ca va inlocui Flash, HTML5, este tinta perfecta pentru multe tipuri de atacatori informatici. Insasi posibilitatea de rulare a acestuia de catre browsere fara a fi nevoie de nici un plug-in il face si mai atractiv pentru a identifica brese de securitate care pot fi exploatate pentru a ataca utilizatorii, indiferent de browserul folosit. Vom inregistra cu siguranta atacuri in lunile urmatoare.

10. Amenintari extrem de dinamice si criptate

Este o tendinta observata deja in ultimii 2 ani si ne asteptam sa creasca in 2011. Nu este nimic nou in dorinta creatorilor de malware de a face profit, folosirea retelelor sociale sau atacurile silentioase facute fara ca utilizatorii sa constientizeze.

Cu toate acestea, in laboratorul anti-malware al Panda Security sunt receptionate tot mai multe amenintari criptate, silentioase, concepute pentru a se conecta la un anumit server sau pentru a se updata inainte ca produsele de securitate sa le poata detecta.

Sunt lansate, de asemenea, tot mai multe amenintari care tintesc in special companiile, pentru ca informatia sustrasa poate fi vanduta scump pe piata neagra.

"Climatul economic a contribuit la gravitatea acestei situatii: pe masura cresterii somajului in multe tari, multe persoane vad in asta o oportunitate de a face bani cu risc minim, chiar daca acest lucru presupune infaptuirea unei infractiuni", a mai declarat Luis Corrons, director tehnic al Panda Security.

Fondata in 1990, Panda Security este cel mai important furnizor de solutii de securitate bazate pe scanarea direct din Internet (cloud-based), cu produse disponibile in mai mult de 23 de limbi si cu milioane de utilizatori, aflati in 195 de tari din intreaga lume.

Guvernul român dă cu o mână, dar ia cu două, mai ales că vrea să crească taxele din nou în 2025
Guvernul român dă cu o mână, dar ia cu două, mai ales că vrea să crească taxele din nou în 2025
Guvernul a aprobat o schema de ajutor de stat pentru activitati productive si pentru industria prelucratoare, o schema mult asteptata pentru mediul de afaceri, in valoare de 500 de milioane de...
Schimbări în topul orașelor unde trăiesc cei mai mulți miliardari. În prezent, există 3.279 de super-bogați la nivel global
Schimbări în topul orașelor unde trăiesc cei mai mulți miliardari. În prezent, există 3.279 de super-bogați la nivel global
Mumbai a devenit capitala asiatică cu cel mai mare număr de miliardari, depăşind Beijingul, potrivit unei liste a bogaţilor la nivel mondial, realizată de Hurun Research Institute, transmite...
#securitate IT, #tendinte securitate IT , #stiri it-c