.



Vier securitytrends voor 2022

Kevin Bocek-500px

Machine-identiteiten worden mainstream targets

Tijdens de pandemie zijn bijna alle softwaretoepassingen naar de cloud verhuisd. Dit betekent veel nieuwe code, containers en cloudservices, waardoor bedrijven meer afhankelijk worden van software. Bij een snelle migratie naar de cloud kan echter de benodigde security uit het oog worden verloren, terwijl cloudsecurity volledig afhankelijk is van machine-identiteiten. Hackers en cybercriminelen hebben dit opgemerkt, waardoor het aantal aanvallen dat misbruik maakt van machine-identiteiten massaal is toegenomen.

 

Tot voor kort stonden menselijke identiteiten in de schijnwerpers, maar nu Gartner Machine Identity Management een topprioriteit heeft genoemd, is het duidelijk dat het belang van machine-identiteiten nog onvoldoende bekend is. Als bedrijven in 2022 ontdekken dat hybride werk een blijvertje is en de fysieke netwerkgrenzen verdwijnen, gaan ze beseffen hoe belangrijk het is om machine-identiteiten beter te beheren.

Toename aanvallen op de software supply-chain

In 2022 krijgen we vrijwel zeker een toename te zien van cyberaanvallen die gericht zijn op de supply chain van softwareontwikkelaars. Nadat de aanvallen tegen SolarWinds en Microsoft Office 365 bijzonder succesvol waren, is het benutten van kwetsbaarheden in de supply chain van software aantrekkelijk geworden voor meer aanvallers. Door gebruik te maken van het ‘ransomware-as-a-service-model’, waarbij ransomware-specialisten winst maakten door hun malware aan andere groepen te verkopen, zullen gespecialiseerde hackers vaker gaan infiltreren in software supply chains. Zij gaan hun kennis en vaardigheden in de toepassing van technologieën als Jenkins, GitLab, GitHub en Kubernetes benutten voor het maken van nieuwe tools voor hackers en leveren aan kopers op het dark web.

IoT-apparatuur: het volgende ransomware-doelwit

De verwoestende gevolgen, zowel direct als indirect, van ransomware-aanvallen op kritieke infrastructuren hebben al veel schade aangericht bij energie- en transportbedrijven. Ze hebben zelfs geleid tot paniekaankopen van benzine tijdens de hack op Colonial Pipeline. Na deze bekende successen gaan aanvallers hun doelwit verleggen naar het platleggen van processen en IoT-apparaten van andere ondernemingen, zoals in Nederlands onlangs nog bij VDL. In 2022 moet elk bedrijf rekening houden met ransomware die IoT-apparaten gijzelt. Hackers gaan alles proberen over te nemen, variërend van beveiligingscamera's tot apparaten die diabetes monitoren, productiemachines en kassasystemen, vaak door de machine-identiteiten te stelen. Omdat het volledige IoT afhankelijk is van machine-identiteiten, hoeven individuele apparaten niet het doelwit te zijn, alleen de service die software-updates en command-and-control levert. Dat wordt het nieuwe gezicht van ransomware in het IoT-tijdperk van bedrijven.

Aanvallers van natiestaten richten zich op softwareontwikkelaars

Terwijl aanvalsmethoden zoals ransomware gemakkelijk te bemachtigen zijn door hackers, vereist het aanvallen van de software supply chain meer vaardigheden. De daarvoor benodigde kennis en tools zijn doorgaans alleen is het bezit van elitaire aanvallers van natiestaten. In 2022 zullen we zien dat een veel breder scala van aanvallers gerelateerd aan natiestaten zich zal richten op softwareontwikkelaars. Rusland en China hebben al een sjabloon voor aanvallen op de software supply chain ontwikkeld dat succesvolle hacks snel vermenigvuldigt. Zeker als zij erin slagen de supply chain van commerciële software te compromitteren. Dit jaar zijn er al omvangrijke aanvallen op de software supply chain uitgevoerd door de Russische organisatie Cozy Bear, terwijl de Chinese APT41-groep de diefstal van code signing als aanvalsstrategie heeft geperfectioneerd. Volgend jaar worden aanvallen op de software supply chain van een relatief nieuwe aanvalsmethode de norm voor meer natiestaten.

 

Kevin Bocek is Vice President Security Strategy & Threat Intelligence van Venafi

Lees ook
De voorspellingen van DataCore voor 2025: andere strategische keuzes over data storage

De voorspellingen van DataCore voor 2025: andere strategische keuzes over data storage

Het nieuwe jaar 2025 nadert snel en daarom hebben diverse experts bij DataCore weer gekeken welke storagetrends zij zien voor het nieuwe jaar. Toenemende cyberdreigingen, virtualisatieopties en kunstmatige intelligentie (AI) zorgen ervoor dat organisaties hun strategieën voor data storage moeten herzien om veerkrachtig, flexibel en klaar voor de t1

Kaspersky: potentiële IT-storingen en risico’s voor de toeleveringsketen in 2025

Kaspersky: potentiële IT-storingen en risico’s voor de toeleveringsketen in 2025

Als onderdeel van het jaarlijkse Kaspersky Security Bulletin hebben de experts van het bedrijf belangrijke aanvallen op de toeleveringsketen en IT-uitval van het afgelopen jaar geanalyseerd en mogelijke toekomstige risicoscenario's onderzocht. Ze bieden inzichten die bedrijven van elke omvang moeten helpen hun cybersecurity te verbeteren

AI, data security en CISO-verschuivingen spelen hoofdrol cybersecuritytrends 2025

AI, data security en CISO-verschuivingen spelen hoofdrol cybersecuritytrends 2025

Het cybersecuritylandschap ontwikkelde zich het afgelopen jaar razendsnel, en komend jaar zal dat niet anders zijn. Dreigingsactoren perfectioneren en verfijnen hun methoden bijvoorbeeld met artificial intelligence (AI). Hierdoor vormt taal geen barrière meer.