O ano de 2015 será lembrado como o de perda de dados. E o que vem por aí em 2016? Para os pesquisadores da Raytheon|Websense, os cibercriminosos vão mirar as eleições presidenciais dos EUA; roubar carteiras instaladas em smartphones; e novas vulnerabilidades vão surgir com o envelhecimento da internet. Veja abaixo as previsões para os próximos meses.
1. O ciclo das eleições norte-americanas deve contribuir para o aumento de ataques baseados no tema
Os hackers irão focar em campanhas, plataformas e candidatos políticos como oportunidade para desenvolver iscas usadas em ataques de engenharia social. Outros devem focar no hacktivismo, mirando candidatos e plataformas de mídia social. Além das ameaças mais previsíveis associadas a campanhas, plataformas e candidatos políticos, os hackers devem atacar a infraestrutura de todos os envolvidos no processo político (candidatos, sites de notícias e grupos de apoio).
Os hacktivistas podem revelar informações pessoais ou usar contas comprometidas para distribuir informações falsas, aparentemente enviadas por algum candidato. O custo de falhas de segurança e defesas comprometidas será alto para aqueles que não seguem postura correta nessa época.
2. Carteiras móveis e novas tecnologias de pagamento apresentam oportunidades adicionais para roubo e fraude envolvendo cartões de crédito
Ataques contra dispositivos móveis e novas tecnologias de pagamento terão impacto maior sobre a segurança de pagamento do que a EMV. O crescimento em meios de pagamento não tradicionais usando dispositivos móveis ou cartões inteligentes deve abrir portas para uma nova onda de ataques contra companhias de varejo.
3. Falta de manutenção da web deve aumentar custos e ser cada vez mais difícil de administrar
O custo de manter a proteção na navegação deve começar a aumentar e causar enormes problemas no uso e segurança da internet. Um número surpreendente dos sites mais populares não oferece o nível de segurança esperado em relação aos seus certificados. Problemas adicionais incluem: versões antigas e quebradas do javascript que representam uma porta aberta para os hackers; atualizações rápidas de sistemas operacionais e novas tendências nos processos do fim do ciclo de vida de software que causam problemas; e os novos aplicativos que são construídos usando código reciclado com vulnerabilidades antigas. Todos esses fantasmas do passado devem retornar para assombrar a internet em 2016.
4. Inclusão do sistema gTLD será nova oportunidade para hackers
O número de gTLDs a partir de novembro de 2015 ultrapassou 700 domínios, com outros 1,9 na lista. Conforme novos domínios de alto nível surjam serão rapidamente colonizados pelos hackers antes dos usuários legítimos. Aproveitando a confusão de domínios, os hackers criminais e governamentais devem criar ataques altamente sofisticados para infectar usuários com malware e roubo de dados.
5. Seguradoras de riscos virtuais devem criar um modelo atuarial de risco – mudando a definição e a implementação de sistemas de segurança
As companhias de seguro devem aprimorar seus produtos com qualificações, exceções e isenções que permitirão recusar pagamentos por ataques causados por deficiências de segurança. Os prêmios e reembolsos serão mais alinhados com a postura subjacente de segurança, ao lado de modelos mais avançados dos custos reais de um ataque. Além disso, as companhias de seguro terão um grande impacto sobre os programas de segurança com a importância dos requisitos exigidos, chegando ao mesmo nível dos requisitos regulatórios (PCI, HIPAA, ISO 27001).
6. Internet das coisas (IoT, na sigla em inglês) vem para ajudar – e atingir — a todos
As fronteiras entre dispositivos corporativos e pessoais estão desaparecendo, causando problemas e desafios de segurança que afetam a infraestrutura crítica. Os setores que utilizam um grande número de dispositivos conectados e sistemas em rede no dia a dia, como o setor de saúde, devem enfrentar um número ainda maior de vulnerabilidade e ameaças.
7. Adoção de DTP deve crescer dramaticamente entre companhias de outros setores
Com os ataques amplamente divulgados em 2015, a previsão de mudanças em seguros para o mundo virtual, a maior visibilidade cibernética nas reuniões executivas e a contínua preocupação com a perda de dados, haverá uma adoção mais agressiva de estratégias para a prevenção contra o roubo de informações fora do setor financeiro, o comprador tradicional dessas soluções. As equipes de segurança devem adotar a premissa que “já fomos atacados” para fortalecer sua capacidade de administrar o inevitável.
8. Sociedade terá uma visão mais madura da privacidade
O aumento na frequência das violações de dados, como visto em 2015, vem alterando a percepção sobre as informações pessoalmente identificáveis (PII). Outras violações e perda de PII irão conduzir grandes mudanças na maneira em que a privacidade é percebida. Assim como já aconteceu na década passada com o “direito de ser esquecido”, prevemos que dentro dos próximos dez anos grandes mudanças semelhantes em direitos de privacidade e expectativas irão surgir.