HTTPS-i ohud peaksid pühade ajal suurenema

Uuringute kohaselt on tõenäosus, et see suureneb lunavara rünnakud pühade ajal e-kaubanduse platvormidel.

Zscaleri avaldatud krüpteeritud rünnakute seisu aruande põhjal on HTTPS-i ohtude arv alates jaanuarist suurenenud. See turvarikkumine on kahjustanud jaemüüjaid ja tehnoloogiaettevõtteid.

Sellest eeldusest lähtuvalt julgustatakse kaugtöötajaid kasutama virtuaalset privaatvõrku, mis tagab teie turvalisuse.

HTTPS-i ohud

Aruandes rõhutatakse, et HTTPS-i ohud on kasvanud enam kui 314%, samas kui tehnoloogiaettevõtete vastu suunatud rünnakud kasvasid 2300%. Jaemüügiettevõtted aga kasvasid 800%.

Enamik rünnakuid pärinesid tehnoloogiatööstusest, aruande kohaselt on 50% neile akrediteeritud. Pahavara kasvas 212%, samas kui andmepüügi suurenes 90%.

Aruandes tuuakse välja ka üle 20 miljardi ohu, mis tuvastati ja blokeeriti HTTPS-i kaudu. Jaanuaris ja septembris tehakse Zero Trust Exchange'i kaudu igapäevaselt üle 190 miljardi ülemineku.

On üsna ilmne, et enamik IT- ja turvameeskondi seisavad silmitsi väljakutsetega SSL/TLS-i kontrollipoliitika rakendamisel. Neil puudub arvutusressursse ja privaatsusprobleeme.

Krüpteeritud kanalid vastutavad turvafunktsioonide pimeala eest. Parim viis krüptitud rünnakute vältimiseks on pilvepõhine puhverserveri arhitektuur, mis aitab kontrollida kogu krüptitud liiklust. See on tõhus null-usaldusturvastrateegia.

Sagenenud rünnakud pühade ajal

Tõenäoliselt seisavad jaemüüjad pühade ajal nende rünnakutega silmitsi. Jaemüüjad kipuvad pakkuma oma klientidele pühade ajal digitaalseid ostuvõimalusi, et reklaamida ja täiustada oma e-kaubanduse lahendusi.

Tõenäoliselt levivad rünnakud musta reede ja jõulude ajal, pahavara ja lunavara laine on sel ajal kõigi aegade kõrgeim,

Pärast pandeemiat hakkab kõik tasapisi normaliseeruma. Töötajad on endiselt ebastabiilses ja ebaturvalises keskkonnas, seetõttu suunatakse rünnakud müügipunktisüsteemidesse. Selle põhjuseks on suured kasumimarginaalid.

Tervishoiu- ja valitsusorganisatsioonide vastu suunatud rünnakute arv vähenes oluliselt. Ülejäänud tööstusharud seisid silmitsi rünnakute sagenemisega TSL ja SSL liiklus. Nende ohtude vähenemine võib tuleneda õiguskaitseorganite suurenenud valvsusest.

Kas olete varem nende ähvarduste ohvriks langenud? Andke meile teada allpool olevas kommentaaride jaotises.