Bedrijfsmatig hacken wordt bedreiging

Het nieuwe decennium breekt aan, en naar verwachting gaat de cyber-criminaliteit daarin bedrijfsmatige vormen aannemen. Imperva, een bedrijf in databeveiliging voorspelt vijf belangrijke trends in databeveiliging voor de komende tien jaar.

Vijf trends waar bedrijven zich op zouden moeten voorbereiden om industriële spionage tegen te gaan en de eigen gegevens te beschermen.

Cyber-criminelen zoeken steeds nieuwe manieren om langs beveiligingen zoals firewalls te komen.

1. Bedrijfsmatig hacken
Binnen de gemeenschap van hackers loopt alles steeds meer georganiseerd, het gaat lijken op drugskartels. De wapens zijn geautomatiseerde tools zoals botnets, een collectie van softwarerobots of bots, die automatisch en zelfstandig opereren. Imperva vond laatst een probleem dat honderden servers aantastte, de schaal van deze aanval en andere is alleen mogelijk door verregaande automatisering bij het hacken.

2. Van applicatie- naar data-beveiliging
De nadruk verschuift van storen en dwarszitten door software te corrumperen naar eigen gewin. Cyber-criminelen zoeken doorlopend naar nieuwe manieren om langs de beveiliging te komen en focussen op het verkrijgen van waardevolle informatie.

3. ‘Social network' sites
Er zijn meer aanvallen te verwachten via ‘social network' sites, doordat daar ook mensen bij zijn aangesloten die hun beveiliging minder op orde hebben en die daardoor ‘vatbaar' zijn voor ‘phishing'-aanvallen en ‘malware'-infecties.

Het wordt minder lonend om identiteitsgegevens te misbruiken door verbeterde beveiliging.

4. Persoonsgegevens
Een verheviging van diefstal van persoonsgegevens wordt verwacht. Het wordt minder lonend om credit card-gegevens en identiteitsgegevens te misbruiken door verbeterde beveiliging. De aanvallers zoeken naar nieuwe manieren om makkelijk aan geld te komen zoals licenties van applicaties die makkelijk te verkopen zijn aan consumenten.

5. Pro-actief
Een verschuiving van reactieve naar pro-actieve beveiliging omdat organisaties en bedrijven niet willen wachten op een aanval. Actief zoeken naar gaten en kieren om die tijdig te dichten en proberen te anticiperen op aanvallen voor die worden uitgevoerd.
Oganisaties die zich goed willen beschermen moeten daarom hun aandacht verdelen over het niveau van software-applicaties naar ook het niveau van de data en hun bronnen. Dus ook database-firewalls, actief monitoren van data zijn nodig voor een goede bescherming tegen cyber-criminelen.

www.imperva.com