Trendrapport 2008 - DK-Cert

27
Hvad fremtiden bringer
enkelte site.
Ligesom som PET 77 har vi en forventning om at industrispionage vil være et emne
som organisationerne i stigende grad bliver nødt til at tage højde for. Vi tror dog
ikke at vi via medierne, eller hos DK•CERT, vil opleve flere tilfælde, da mistanken
om lækage af fortrolige data oftest holdes internt eller kun deles med politiet, af
hensyn til organisationens omdømme.
5.2. Fremtidens udfordringer
Botnet-aktivitet er involveret i store dele af den organiserede it-kriminalitet og
er en stigende udfordring for både organisationer og borgere. Med stadig mere
specialiserede og avancerede botnet, bliver de vanskeligere at opdage og stoppe.
Vi så i 2008, at lukningen af webhosting-firmaer verden over medførte en periodisk
reduktion af udsendt spam.
Mens det på borgernes og organisationernes netværk kan være vanskeligt at
detektere og stoppe botnetaktivitet, har ISP’erne mulighed for at analysere
netværkstrafik og identificere mønstre, som viser botnet-trafik og placeringen af
ulovlige command and control-servere. Med en sådan viden vil det være muligt at
få stoppet uhensigtsmæssig netværkstrafik og blokere adgangen til botnettenes
centrale command and control-servere, hvad enten disse er placeret i Danmark
eller i udlandet. Derfor er det nødvendigt, at ISP’erne deltager og samarbejder, hvis
vi skal komme it-kriminaliteten til livs.
I en australsk undersøgelse 78 af hjemmebrugernes adfærd i forhold til it-sikkerhed
mente 92 procent, at deres ISP burde informere dem, hvis ISP’en modtog information,
der indikerede, at kundens computer var inficeret. En praksis der ifølge
DK•CERTs erfaringer herhjemme langt fra er tilfældet. Information er nøglen til
sikring af it-systemer, hvad enten disse er placeret hos den enkelte borger eller i
virksomhederne. ISP’erne har et medansvar. Udfordringen bliver at koordinere et
effektivt samarbejde omkring opdagelse, blokering og varsling af aktiviteter, der
kan føre til misbrug af danskernes ressourcer.
Når legale applikationer er under pres som midlet til at ramme den enkelte borger,
bliver det i stigende grad en udfordring at kontrollere validiteten af de data, der
eksponeres via organisationens website, selv om disse ikke umiddelbart krænker
lovgivningen. I 2008 var hyppigt brugte metoder således inficerede bannerannoncer,
falske dating- og job profiler samt parametre, som ved brug af SQL injection
indsatte henvisninger til malware i databasen, der senere blev eksponeret for andre
brugere. Mens f.eks. brugen af inputvalidering på de enkelte applikationer kan
dæmme op for sidstnævnte, er det vanskeligere at kontrollere validiteten af f.eks.
en datingprofil eller jobannonce. En endnu større udfordring kan være at skulle
stille spørgsmålstegn ved indhold leveret af kunder og leverandører, med hvem der
ellers udvises gensidig tillid.
77 Politiets Efterretningstjeneste PET, 2008; “Årsberetning 2006-2007”.
78 AusCert, 2008; “Home users computer security survey 2008”.