Merhaba arkadaşlar;

Güvenlik programı McAfee Labs'in 2015 yılı için tehdit öngörüleri:




Siber savaş ve casusluk taktiklerinin kullanımının artması. Uzun vadeli oyuncular daha sinsi bilgi toplayıcılara dönüşeceğinden, siber casusluk saldırılarının sıklığı artmaya devam edecek; öte yandan siber saldırı kabiliyetlerini yeni kazananlar ise hassas bilgi çalmanın ve rakiplerini alt üst etmenin yollarını arayacaklardır.

Nesnelerin İnterneti saldırılarının sıklık, kârlılık ve şiddetinde artış görülecek. Güvenlik kontrolleri en baştan mimarilerine bütünleşik değilse, ölçekte IoT cihazlarını kullanma konusundaki telaş karşısında, güvenlik ve gizlilik öncelikleri geride kalacaktır. Bu telaş ile bu cihazlar tarafından toplanan, işlenen ve paylaşılan verilerin değerinin artması, 2015 yılında ilk dikkat çekici IoT paradigma saldırılarına neden olacaktır.

Gizlilik tartışmaları yoğunlaşıyor. Hükümetler ve şirketler tutarsız şekilde tanımlanan "kişisel bilgi"lere adil ve yetkili erişimin ne olduğuyla ilgili mücadele etmeye devam ettikçe veri gizliliği sıcak bir gündem maddesi olmayı sürdürecek.

Fidye yazılımlar buluta geçiyor. Fidye yazılımlar yayılma, kriptolama yöntemlerini ve aradıkları hedefleri geliştirecekler. Daha fazla cihazın bu tür saldırılara uğrama olasılığı var.

Yeni mobil saldırı yüzeyleri ve kabiliyetleri. Mobil saldırılar, yeni teknolojiler saldırı yüzeyini genişlettikçe hızla büyümeye devam edecektir.

POS saldırıları, dijital ödemelerle birlikte artıyor ve gelişiyor. Satış Noktası (POS) saldırıları kârlı olmaya devam edecek ve tüketicilerin mobil cihazlarda dijital ödeme sistemlerini benimsemesinde görülen ciddi artış siber suçluların istismar edeceği yeni saldırı yüzeyleri sağlayacaktır.

Shellshock, Unix, Linux saldırılarını patlatıyor. Windows dışı kötücül yazılım saldırıları, Shellshock açıkları nedeniyle artacaktır.
Yazılım kusurlarının daha fazla istismar edilmesi Popüler yazılım ürünlerinde yeni kusurlar keşfedildikçe, açıkların istismar edilmesinde artış görülmesi muhtemel.

Sandboxing için yeni kaçış taktikleri Sandbox'tan kaçış, bilişim güvenliğinde önemli bir mücadele alanı olacaktır.