Trendrapport 2008 - DK-Cert

32
Opsamling
værkssider en trussel for inficering med malware.
Apple- og Linux-brugerne har gennem en årrække vænnet sig til, at det ikke var
nødvendigt med beskyttelse mod malware. I takt med stigende udbredelse af
Apples produkter bliver disse brugere et interessant marked for udbredelsen af
malware.
Hvad vi fremover vil opleve er selvfølgelig vanskeligt at spå om. Nedenfor giver vi
nogle bud på de overordnede tendenser, vi mener, bliver aktuelle i den kommende
tid.
• Også de kommende år vil byde på en stigning i variationen af angrebsmetoder
der benyttes.
• Botnet-aktiviteten vil stige.
• Fremtidige botnets vil være mere sofistikerede. Botnets bliver segmenteret i
mindre enheder og bliver dermed mindre synlige, samt designet således, at de
er mindre sårbare over for ISP’ernes interventioner.
• Antallet af identitetstyverier vil stige og blive mere målrettet det enkelte offer.
Blandt midlerne til dette kan være avancerede botnet-programmer, som
samler informationer fra brugerens maskine, sociale netværkssider med mere,
der benyttes til målretning af angreb mod det enkelte offer.
• Mængden af automatiserede angreb mod webservere med brug af f.eks. SQL
injection og cross-site scripting vil stige i tiden der kommer.
• En stigning i spredning af malware via widgets, dashboards, applikationer der
benyttets på sociale netværkssider og lignende
• Sociale netværk bliver et effektivt middel til indsamling af informationer, der
bruges ved målretning af spam og phishing.
• Mac- og Linux-brugerne vil i stigende grad være mål for fremtidens malware.
• Mængden af angreb udført af nuværende såvel som tidligere medarbejdere
vil stige.
• Beskyttelse mod tab af data vil få stigende prioritet i de kommende år.
Den økonomiske krise vil medføre medarbejdere, der er usikre over deres jobsituation
eller måske helt mister jobbet. Det vil skabe grobund for utilfredshed, som vi
tror i enkelte tilfælde bliver rettet mod den organisation, hvor medarbejderen er
eller var ansat.
Et stigende antal mobile databærende enheder og truslen om industrispionage vil
skærpe fokus på de forretningsmæssige konsekvenser af datatab. Organisationer,
der rammes på enten troværdigheden eller indtjeningen som følge af tab af fortrolige
data, vil i økonomiske nedgangstider mærke dette ekstra hårdt.