Bezpečností experti předpovídají kyberhrozby pro rok 2024

„V roce 2024 pronikne kyberbezpečnost ještě více do každodenního života běžných lidí. Dávno pryč jsou doby, kdy se problematika kybernetické bezpečnosti týkala pouze firem nebo těch ‚nejdigitálnějších’ lidí. Předpokládáme, že umělá inteligence bude hrát ve tvorbě hrozeb obrovskou roli a umožní zločincům vytvářet sofistikovanější a věrohodnější podvody,” říká technický ředitel společnosti Gen Michal Pěchouček. „U každého e-mailu, textové zprávy, reklamy nebo telefonního hovoru byste měli být obezřetní, abyste se ujistili, že na druhé straně není podvodník.”

Hlavní predikce Genu pro rok 2024:

• Pokroky v umělé inteligenci podpoří nárůst kyberkriminality– odborníci z Genu očekávají, že rok 2024 bude přelomovým rokem pro diverzifikaci schopností umělé inteligence. Kyberzločinci se již nebudou omezovat jen na generování textů, ale budou mít k dispozici i nástroje pro převod textů na video a další multimediální tvorbu. Díky těmto pokrokům bude stále obtížnější rozeznat skutečně nahrané video od vygenerovaného, zejména pokud jde o sestříhaná videa, jaká jsou v televizním zpravodajství.
• Sociální inženýrství bude stále častější – kyberzločinci vědí, že nejlepším způsobem, jak získat to, co chtějí, je manipulace s lidskými emocemi a citovou zranitelností – metoda známá také jako sociální inženýrství. V roce 2024 budou podle odborníků z Genu kyberzločinci na sociálních sítích využívat obsah generovaný umělou inteligencí a šířit falešné zprávy, klamavé reklamy, deepfake videa známých osobností, nebo dokonce posílat zprávy, které budou zdánlivě pocházet od důvěryhodných kontaktů. Ve firmách se tyto typy útoků sociálního inženýrství prohloubí rozvojem útoků BCC (Business Communication Compromise, dříve označovaných jako Business Email Compromise; BEC), při nichž kyberzločinci využívají AI k napodobování hlasu nebo vzhledu vedoucích pracovníků.
• Digitální vydírání lidí i firem bude cílenější – kyberzločinci běžně požadují výkupné za ukradená data; v roce 2024 odborníci z Genu očekávají, že vydírání bude ještě zákeřnější. Data se budou prodávat na dark webu a k jejich ukradení budou zločinci zneužívat i VPN infrastrukturu. Dále výrazně vzrostou útoky na cloudovou infrastrukturu, což významně zkomplikuje práci na dálku a organizační struktury založené na cloudu. Vydírání se bude vyvíjet i za hranici tradičního zašifrování souborů a zločinci budou lidi i firmy vydírat prostřednictvím metod, jako je sextortion, tj. hrozby zveřejnění údajné nahrávky oběti při sledování obsahu pro dospělé.
• Špehovat a vydírat budou i další mobilní aplikace – S rozvojem finančních technologií roste i obava z nárůstu nekalých praktik v odvětví aplikací pro rychlé půjčky. Rostoucí obliba rychlého a snadného půjčování prostřednictvím mobilních aplikací povede některé bezohledné poskytovatele půjček k neetickým praktikám, aby si zajistili jejich splacení. Podle odborníků Genu můžeme být svědky prudkého nárůstu tvorby a šíření falešných chatovacích aplikací na mobilní zařízení, které ve svých zdánlivě nevinných rozhraních skrývají moduly pro krádež kryptoměn nebo spyware.
• Rostoucí hrozby v oblasti kryptoměn – Rychle se vyvíjející prostředí kryptoměn přináší i nové příležitosti pro kyberzločince. Kvůli decentralizované povaze kryptoměn je šance zabránit podvodům či upozornit na ně mizivá. Odborníci z Genu se domnívají, že kyberzločinci se na majitele kryptoměn zaměří celou řadou způsobů, od prolomení kryptoměnových burz nebo směnných protokolů napříč měnami, přes využití nástrojů na rychle se rozvíjejícím principu „malware jako služba” (MaaS stealery), až po zneužití kryptoměnových tzv. chytrých kontraktů.

Kyberhrozby budou v roce 2024 sofistikovanější, cílenější a hůře odhalitelné, proto chce společnost Gen poskytnout lidem nástroje, znalosti a tipy, které jim pomohou ochránit sebe i svou digitální svobodu. K ochraně před vyvíjejícími se hrozbami odborníci Genu radí:

• Buďte skeptičtí: Kyberzločinci se často vydávají za známé společnosti, organizace nebo osoby ve vaší síti. Nikdy neklikejte přímo na tlačítka nebo odkazy, aniž byste si důkladněji ověřili, kdo vám je skutečně posílá.
• Správa hesel: Postarejte se o to, aby vaše heslo bylo jedinečné, a nepoužívejte stejné heslo na různých účtech. Používejte vícefaktorové ověřování, pokud je k dispozici.
• Získejte ochranu soukromí, zabezpečení a identity: S nárůstem a sofistikovaností krádeží identity roste i důležitost nástrojů, které vás upozorní na ohrožení vašich údajů.
• Chraňte víc než jen svůj počítač: Počet škodlivých mobilních aplikací umožňujících kyberzločincům sledovat vaši online aktivitu roste, proto se ujistěte, že máte v telefonu aktualizované mobilní zabezpečení.

Kompletní zpráva o predikcích na rok 2024 je k dispozici zde.