Eine Prognose, die für das Jahr 2019 sicher ist, ist dass Cyberkriminelle immer innovativere Wege beim Ausnutzen von Sicherheitslücken finden werden. Hacker haben weiterhin IoT-Geräte auf ihrem Radar, und sie werden in der Cloud nach neuen Möglichkeiten suchen, um Anwendungen anzugreifen.
Die Verteidiger müssen daran arbeiten, effektivere Sicherheitslösungen zu finden, die das Budget nicht überfordern. Nachfolgend die Zscaler-Vorhersagen für die wichtigsten Sicherheitstrends für das Jahr 2019.
1. Angriffe auf bestimmte Cloud-Anwendungen werden zunehmen
Da immer mehr Unternehmen Workloads und Daten auf Anwendungen wie Office 365 und Workday verlagern, werden Hacker neue Angriffe speziell für diese Anwendungen entwickeln. Sie werden spezielle Exploits verwenden, um Zugriff auf die Anwendung selbst zu erhalten und nicht nur auf die Benutzerdaten.
2. Regierungen werden sich an die Privatwirtschaft wenden, um Hilfe bei der Sicherung von Cloud-Anwendungen zu erhalten
Regierungen wollen IT-Anwendungen und -Dienste in die Cloud auslagern, um Kosteneinsparungen und Wartungsvorteile zu erzielen. Aufgrund des Fachkräftemangels in der IT verfügen Behörden jedoch nicht über die internen Ressourcen, um Daten, Anwendungen und Services effektiv in die Cloud zu migrieren.
3. Mehr staatlich beschäftigte White Hat Hacker wenden sich der Schwarzarbeit als organisierte Kriminelle zu
Angestellte Sicherheitsexperten werden zunehmend Schwarz arbeiten und als bezahlte Hacker für kriminelle Organisationen auf der ganzen Welt auftreten. Dieser Trend ist besonders in Russland verbreitet, wo schlecht bezahlte Regierungsmitarbeiter ein zusätzliches Einkommen erzielen können, indem sie für leistungsfähige und hochentwickelte kriminelle Netzwerke arbeiten.
4. Regierungen und Unternehmen werden sich verstärkt auf die Cyber-Risiko-Analyse konzentrieren, anstatt ihr IT-Sicherheitsbudget anzuheben
Cybersicherheitspraktiker geben riesige Summen auf der Suche nach der bestmöglichen Risikominimierung aus. Auch wenn die Ausgaben weiter angehoben werden, wird es weiterhin erfolgreiche Angriffe geben und Systeme werden verwundbar bleiben. Unternehmen und Regierungsorganisationen werden dementsprechend die Frage in den Raum stellen, wie viel Budget nun ausreichend ist.
5. IoT-System-Exploits und Botnet-Rekrutierung werden zunehmen
Da die Zahl der IoT-Geräte steigt (derzeit auf rund 7 Milliarden weltweit) und 5G für leistungsstarke Konnektivität hinzukommen wird, werden die Geräte des „Internets der Dinge“ zunehmend für DDoS-Angriffe, Phishing, Ransomware und Kryptomining eingesetzt werden. Das Reaper IoT-Botnet von 2017 war ein Beispiel für die Macht, die Kriminelle mit IoT-Geräten erlangen können. Mit dem Aufkommen von 5G und erhöhter Rechenleistung wird das Risiko noch steigen.
6. Cyber-Verbrechen werden sich auf die Aktienkurse auswirken, insbesondere im Technologie- und Cybersicherheitssektor
Auch wenn hochkarätige Angriffe immer häufiger auftreten, haben wir noch nicht gesehen, dass sie die Aktienkurse stark beeinträchtigen. Dies wird sich 2019 ändern, wenn Unternehmen ihre digitalen Transformationen vollenden und die Aufsichtsbehörden die Möglichkeit haben, erhebliche Geldbußen zu verhängen z. B. mit der EU-DSGVO. In diesem Fall werden Verstöße weitaus schwerwiegendere Auswirkungen auf die Geschäftsentwicklung, den Umsatz und die Kunden haben - und natürlich auch auf den Aktienkurs.
7. Der Sicherheitsmarkt wird sich zu Ökosystemen konsolidieren
Es gibt eine immense Produktkomplexität, mit der Unternehmen beim Streben nach optimierter Netzwerksicherheit konfrontiert sind. Um diese Komplexität zu reduzieren, die Kosten zu senken und einen größeren Teil des Kuchens abzubekommen, werden die Sicherheitsanbieter mit der Konsolidierung fortfahren - ein Trend, den wir 2018 beobachten konnten. Einzelne Anbieter werden miteinander konkurrieren, um für ihre Kunden Sicherheitsservices aus einer Hand anzubieten.
8. Supply Chain Sourcing und Sicherheit werden neue Aufmerksamkeit erhalten, insbesondere von den Regierungen
Die US-Regierung verlangt seit langem, dass Bauteile, die in Regierungssystemen verwendet werden, aus „genehmigten“ Quellen stammen. Bisher krankte es an der Durchsetzung dieser Richtlinien. Im Jahr 2019 werden die Behörden die Audits vor Ort erhöhen und von Unternehmen verlangen, dass sie die Sicherheitsstandards in ihren physischen und logistischen Lieferketten einhalten - und die Unternehmen haftbar machen, wenn ihre Sicherheit schwach ist.
9:. Sicherheitsanbieter werden spezifische und gezieltere Angriffe erleben.
Die Konsolidierung auf dem Sicherheitsmarktplatz mit den damit einhergehenden Herausforderungen bei der Integration von Plattformen wird von bösartigen Akteuren als Chance für Infiltrationswege ergriffen werden. Kriminelle und staatliche Organisationen werden genau beobachten und versuchen, diese Integrationsherausforderungen zu nutzen, um Cybersicherheitsunternehmen anzugehen. Schwachstellen, die durch diese Aktivitäten entstehen, werden im kommenden Jahr verstärkt ausgenutzt werden.