Μέσα σε λίγες εβδομάδες, ο COVID-19 ανάγκασε οργανισμούς να υποστηρίξουν την απομακρυσμένη εργασία ενώ αρκετοί σχεδιάζουν να την εφαρμόσουν μόνιμα. Οι εταιρείες έπρεπε να μετασχηματιστούν γρήγορα ψηφιακά, στηριζόμενες συνήθως στο cloud για την κλιμάκωση των δραστηριοτήτων τους. Η αλλαγή έφερε σε αυτές νέες απειλές, καθώς το συνολικό πεδίο επίθεσης προς αυτές αυξήθηκε.
Σαν συνέπεια αναμένεται να αντιμετωπίσουν πιο εξελιγμένες κυβερνοεπιθέσεις,σχετικές με κορωνοϊό όπως:
Εκστρατείες ηλεκτρονικού ψαρέματος (Phishing campaigns) οι οποίες χρησιμοποιούν ως θέμα διάδοσης τα εμβόλια: Καθώς ο COVID-19 θα εξακολουθεί να κυριαρχεί στα πρωτοσέλιδα, τα νέα για την ανάπτυξη εμβολίων ή νέους εθνικούς περιορισμούς θα συνεχίσουν να χρησιμοποιούνται σε εκστρατείες ηλεκτρονικού “ψαρέματος”.
Επιθέσεις σε μαθητές που παρακολουθούν distance learning . Τα σχολεία και τα πανεπιστήμια χρειάστηκε να στραφούν σε ευρείας κλίμακας χρήση πλατφορμών ηλεκτρονικής εκπαίδευσης, οπότε και δεν αποτελεί έκπληξη το γεγονός ότι ο τομέας παρουσίασε αύξηση 30% στις εβδομαδιαίες κυβερνοεπιθέσεις.
Περισσότερες επιθέσεις double-extortion ransomware . Σημειώθηκε αύξηση των επιθέσεων double-extortion ransomware. Hackers εξάγουν πρώτα μεγάλες ποσότητες ευαίσθητων δεδομένων, πριν κρυπτογραφήσουν τη βάση δεδομένων ενός θύματος. Στη συνέχεια απειλούν πως θα δημοσιεύσουν αυτά τα δεδομένα εκτός εάν καταβληθούν λύτρα. Τα νοσοκομεία είναι από τους πλέον ευάλωτους και δημοφιλείς στόχους για τέτοιου είδους επιθέσεις.
Το 2021, οι ειδικοί ασφαλείας προβλέπουν ότι ο ψηφιακός μετασχηματισμός θα πολλαπλασιάσει τις επιθέσεις στις εξής κατευθύνσεις:
Weaponized deepfakes . Οι τεχνικές για ψεύτικο βίντεο ή ήχο είναι αρκετά προηγμένες ώστε να χρησιμοποιηθούν ως όπλα για τη δημιουργία στοχευμένου περιεχομένου για τη χειραγώγηση της κοινής γνώμης, των τιμών των μετοχών ή κάτι χειρότερο.
Επιθέσεις 5G. Ο υψηλής ταχύτητας κόσμος που υπόσχεται το 5G δίνει επίσης στους εγκληματίες και τους hacker ευκαιρίες να ξεκινήσουν επιθέσεις και να προκαλέσουν αναστάτωση στοχεύοντας σε αυτή τη συνδεσιμότητα.
Ανάπτυξη του στρατού botnet . Οι hackers έχουν αναπτύξει πολλές οικογένειες κακόβουλου λογισμικού σε botnets, για την κατασκευή στρατιών μολυσμένων υπολογιστών με τους οποίους μπορούν να ξεκινήσουν επιθέσεις.
Επιθέσεις κράτους σε κράτος . Οι κρατικές κυβερνοεπιθέσεις θα συνεχίσουν να αυξάνονται, με στόχο την κατασκοπεία ή για να επηρεάσουν γεγονότα σε άλλες χώρες.
Παραβιάσεις απορρήτου σε mobile συσκευές . Για πολλούς από εμάς, τα κινητά μας τηλέφωνα παρέχουν ήδη πολλές προσωπικές πληροφορίες. Αυτό έχει αυξηθεί με τις εφαρμογές ιχνηλάτησης επαφών που αφορούν στον COVID-19, οι οποίες έχουν προβλήματα ασφάλειας, με διαρροές δεδομένων των χρηστών.