reklama
Na konci listopadu zasáhli kybernetičtí zločinci dopravní agenturou San Francisco útokem ransomware. Cestovatelé si nestěžovali; dostali několik hodin bezplatnou jízdu městem. Ale pro agenturu to byla finanční a PR katastrofa.
Všechny znaky ukazují, že v roce 2017 se tyto typy útoků staly běžnějšími. Útoky na domácí uživatele nezmizí, ale pro zločince představují velké organizace více peněz, větší vystavení a větší pravděpodobnost výplaty.
Co systémy a sektory jsou zranitelné Historie Ransomware: Kde to začalo a kam to jdeRansomware pochází z poloviny dvacátých let a stejně jako mnoho počítačových hrozeb pochází z Ruska a východní Evropy, než se stal stále silnější hrozbou. Co ale budoucnost platí pro ransomware? Přečtěte si více jak zamíříme do roku 2017? Podívejme se na to.
Městská infrastruktura
Jak jsme viděli při útoku na San Francisco, dopravní systémy jsou jasně zranitelné.
Naštěstí pro městskou městskou dopravní agenturu (MTA) se technikům podařilo vyčistit varianta malwaru HDDCryptor ze svých systémů bez nutnosti platit 100 bitcoinů (75 000 $) výkupné. Ale mohlo to být mnohem horší.
Podle zpráv útok ovlivnil 2 000 automatů na lístky, jakož i síťové počítače a terminály, které spravují informace o mzdách a zaměstnancích. Představte si, jak vážná by mohla být situace, kdyby ransomware zabránil zaměstnancům v placení?
A co je horší, co systémy, které řídí, kde jsou vlaky v dopravním systému? Nebo programy, které ovládají různé traťové signály? Jak dlouho mohla MTA vydržet bez zaplacení pachatelů, pokud by životy lidí byly potenciálně ohroženy?
Bohužel se zdá, že ransomware veřejné dopravy se stane mnohem běžnějším.
Obloha
Běží se stejným nápadem: otočte oči nahoru. Jsou systémy řízení letového provozu ohroženy?
Pamatujte, že hackeři v roce 2015 infiltrovali americké systémy řízení letového provozu. Způsobilo to uzemnění letů, vystavilo cestovní záznamy cestujících riziku a stálo průmysl miliony dolarů. Ve Velké Británii vydal úřad pro civilní letectví země varování v polovině roku 2016 poté, co bylo objevení hackeři se vloupali do frekvencí používaných řídícími letového provozu a dávali bonusové pokyny pilotům.
V jedné z výše uvedených situací nebere moc skok v úvahách, jak hackeři mohou využívat stejné systémy k vydírání peněz. Předpokládá se, že Rusko již podniklo kroky tímto směrem. Jsou hlavními podezřelými z útoku na švédský systém řízení letového provozu v listopadu 2015. Útok trval pět dní a způsobil, že radarové systémy v zemi přestaly fungovat.
I samotné letouny jsou ohroženy. Americká federální letecká správa (FAA) v současné době spolupracuje s odborníky na zajištění toho, aby lidé nemohli crackovat propojené sítě, jako je systém avioniky, internetový systém za letu a zábava pro cestující systémy. Ale mohou si být někdy stoprocentně jistí?
Pravidelná auta
Vaše auto je v ohrožení 3 způsoby, jak vaše auto může být napadeno kybernetickými zločinciCo byste dělali, kdyby někdo vzdáleně unesl vaše auto? Zde je několik způsobů, jak může být vaše vlastní auto napadeno a jak se jim můžete vyhnout vpřed. Přečtěte si více . Nemusí to být autonomní auto s vlastním pohonem, i když k nim brzy přijdu.
Červenec 2015 slavný „Jeep hack“ Mohou hackeři opravdu převzít vaše auto? Přečtěte si více , ve kterém bílý klobouk hacker zabil motor a elektronický systém, když byl vůz na dálnici, je tomu tak. Moderní auta mají nyní více než 30 milionů řádků kódu; to je pro kyberzločince spoustu příležitostí k nalezení a využití slabosti.
Je to skutečná a rostoucí hrozba. Hackeři mají k dispozici několik cest. Pokud dokážou podvádět nic netušící oběti, aby aktivovaly ransomware (dabovaný „jackware“), možnosti jsou téměř nekonečné. Vozidla by mohla zablokovat své majitele (nebo dovnitř), zapalování by mohlo zamrznout, aby „zdělalo“ auto, nebo by mohla být aktivována nouzová brzda, když je vůz v pohybu. Jediným limitem je kreativita hackera.
Auta s vlastním pohonem
Auta s vlastním pohonem zůstávají mezi širokou veřejností něčím neznámým. Ale pro hackery jsou to zlatý důl.
Je zřejmé, že průmysl musí zavést globální standardy na ochranu proti hackerům dříve, než bude příliš pozdě. Vzhledem k tomu, že na proprietárním softwaru běží tolik produktů po uvedení na trh, je úroveň rizika znásobena.
John Carlin, zástupce generálního prokurátora pro národní bezpečnost na ministerstvu spravedlnosti USA, je upřímně řečeno o hrozbě, před kterou stojíme:
Nemůžeme udělat chybu znovu, když nebudujeme v kybernetické bezpečnosti, a to designem na front-endu a zabráněním špionáži nebo ztrátám na životech.
Pomyslete na hrozný, tragický incident v Nice, kde útočníci používali těžký náklad a víme, že lidé experimentují s autonomními těžkými nákladními automobily.
Víme, že teroristé chtějí zabíjet experimentálními a sprostými způsoby. Chtějí řídit kamiony do civilistů a není moc myslet si, že dokážou nabourat auto a udělat totéž.
Vlády a soukromé společnosti by to měly malý výběr, ale předat výkupné Neplaťte - jak porazit Ransomware!Jen si představte, jestli se někdo objevil na vašem prahu a řekl: „Hej, ve vašem domě jsou myši, o kterých jste nevěděli. Dej nám $ 100 a zbavíme se jich. "Tohle je Ransomware ... Přečtěte si více v plné míře, pokud čelí takové hrozbě, jakou popisuje.
Inteligentní města
Každý den se městské prostředí, ve kterém žijeme, stává „chytřejším“ - stále více měst přijetí technologie internetu věcí Internet věcí: Jak to změní váš život příští rokInternet věcí prošel vlastní Cambrianskou explozí a slibuje, že váš život bude v příštích letech mnohem pohodlnější. Tady je důvod. Přečtěte si více (IoT).
Inteligentní řízení provozu, inteligentní pouliční osvětlení, inteligentní správa vody, odpadu a energie, inteligentní dohled systémy, inteligentní veřejná doprava… technologie slibuje přinést novou vlnu ekonomických příležitostí a pracovních míst tvorba. Ale také slibuje, že na naši pohodu přinese zvýšenou hrozbu.
Jakmile jakýkoli inteligentní systém používá špatně podporované a nejisté zařízení IoT, je ohrožen. Takovým zařízením chybí přísná bezpečnostní opatření 7 důvodů, proč by vás internet věcí měl vyděsitPotenciální výhody internetu věcí se rozzáří, zatímco nebezpečí se vrhají do tichých stínů. Je na čase upozornit na tato nebezpečí sedmi děsivými sliby IoT. Přečtěte si více a často používají nezabezpečené šifrovací mechanismy.
Vraťte se o krok zpět, opravdu byste věřili místní samosprávě nebo obecnímu úřadu, že správně udržují všechny systémy internetu věcí, které používá? Pokud je to něco jako moje, bude se jen těžko sekat trávu v místním parku.
Nebude to trvat dlouho, dokud ransomware nestihne jednoho z prvních osvojitelů. Botnet zamíří na nezabezpečené systémy, převezme je a aktivuje ransomware. A co se potom stane? Jak by reagovalo město se stovkami tisíc obyvatel na nedostatečné dodávky elektřiny nebo nefunkční systémy řízení provozu?
V nejlepším případě by tam byl chaos. V nejhorším případě by to byly nepokoje.
A pokud je místní úřad nuceni platit zločince 5 důvodů, proč byste neměli platit podvodníky RansomwareRansomware je děsivý a nechceš ho zasáhnout - i když tak učiníte, existují přesvědčivé důvody, proč byste NEMěli platit výkupné! Přečtěte si více aby se město opět pohnulo, hádejte, kdo stojí na účtu? Jste to vy, pane a paní Poplatník.
Děsivá budoucnost?
Některé z mých bodů by mohly znít, jako bychom byli v temné budoucnosti, ale nemusí to tak být.
klíčem je jednat hned Chraňte svá data před Ransomware pomocí těchto 5 krokůRansomware je děsivý, a pokud se vám to stane, může se cítit bezmocný a poražený. To je důvod, proč musíte podniknout tyto preventivní kroky, abyste se nezachytili. Přečtěte si více . Inteligentní města musí vytvořit pilné rámce kybernetické bezpečnosti a dodržovat je. Výrobci automobilů musí spolupracovat na vytvoření robustních a bezpečných průmyslových standardů. Vlády musí najmout nejjasnější technické mysli v zemi, aby chránily naši oblohu.
Pokud tyto kroky neučiníte, otevřou se dveře pro rozsáhlý ransomware. Zatmění všeho a všeho, co jsme dosud viděli. 2017 by mohl být jen začátek.
Jak vás znepokojuje hrozba ransomwaru v novém roce? Dejte nám vědět v komentářích níže.
Obrazové kredity: FOTOKITA / Shutterstock
Dan je britský expat žijící v Mexiku. Je vedoucím editorem pro sesterskou stránku MUO Blocks Decoded. V různých dobách působil jako sociální redaktor, kreativní editor a finanční editor pro MUO. Najdete ho, jak každoročně putuje po výstavní ploše v CES v Las Vegas (PR lidé, oslovte!) A dělá spoustu pozadu…