Η εταιρεία ψηφιακής ασφάλειας ESET αξιολόγησε τη ζωή των επιχειρήσεων και της ψυχαγωγίας, η οποία έχει αρχίσει να διολισθαίνει στον εικονικό κόσμο, από την άποψη της ασφάλειας στον κυβερνοχώρο. Έχουμε περάσει σε μια νέα διάσταση στην εργασία, την κοινωνικοποίηση και την αναπαραγωγή παιχνιδιών με εφαρμογές που υποστηρίζονται από το cloud τόσο στα χέρια μας όσο και στις συσκευές τσέπης μας. Οι χρήστες δεν είναι απλώς παθητικοί θεατές σε ένα δίκτυο εικονικών περιβαλλόντων, αλλά ενεργοί συμμετέχοντες που δημιουργούν τις δικές τους κοινότητες και διαμορφώνουν άλλες. Είναι σχεδόν αδύνατο να ξεφύγεις από αυτή την υβριδική ζωή. Ίσως λοιπόν να έχουμε μόνο μία επιλογή, και αυτή είναι να πολεμήσουμε γενναία αλλά προσεκτικά.
Με την πανδημία, πολλοί άνθρωποι και ιδρύματα έπρεπε να αντισταθμίσουν τις απώλειες που υπέστησαν επειδή εγκατέλειψαν τις συνθήκες εργασίας στο φυσικό περιβάλλον. Η εικονική μετάβαση ξεκίνησε καθώς άτομα και ιδρύματα στρέφονται σε δοκιμασμένες λύσεις συνδεσιμότητας όπως το Microsoft Teams, το Slack και το Zoom, που συνδυάζουν πλούσιες δυνατότητες επικοινωνίας με εργαλεία υποστήριξης και παραγωγικότητας. Μαζί με το Skype και το Skype για επιχειρήσεις, ήταν όλες γνωστές εταιρείες πριν από το "νέο κανονικό" μας. Ωστόσο, η μετάβαση στην υβριδική εργασία, την εκπαίδευση και τα παιχνίδια έχει αυξήσει τη δημοτικότητα αυτών των πλατφορμών. Η κοινή πρόσβαση και τα κοινόχρηστα αρχεία, οι παράλληλες επιχειρηματικές διαδικασίες, η ανταλλαγή άμεσων μηνυμάτων και περισσότερες υπηρεσίες, όπως λύσεις που βασίζονται σε cloud, έχουν γίνει εύκολα προσβάσιμες. Υπάρχει όμως και η άλλη όψη του νομίσματος.
Οτιδήποτε γίνεται αρκετά δημοφιλές προσελκύει επίσης επιτιθέμενους. Αυτό ισχύει και για λύσεις που βασίζονται σε cloud. Οι κυβερνοεπιθέσεις που βασίζονται στο cloud αντιπροσώπευαν το 2020 τοις εκατό όλων των κυβερνοεπιθέσεων το 20. Καθώς η δημοτικότητα των υπηρεσιών που βασίζονται σε σύννεφο δεν μειώνεται, το ενδιαφέρον των εισβολέων δεν εξαφανίζεται.
Το Microsoft Teams, το οποίο κυκλοφόρησε το 2017, είναι αυτή τη στιγμή η ταχύτερα αναπτυσσόμενη εφαρμογή και εργαλείο επικοινωνίας της Microsoft. Οι ετήσιοι χρήστες του Teams αυξήθηκαν κατά σχεδόν δύο κάρτες το 2020 και το 2021, με 2022 εκατομμύρια χρήστες το 270. Οι περισσότεροι από τους εν λόγω χρήστες είναι άτομα ηλικίας 35-54 ετών σε ηλικία εργασίας. Αν και έχει σχεδιαστεί για επαγγελματικούς σκοπούς, το Teams, που είναι η επιλογή των περισσότερων ανθρώπων, χρησιμοποιείται πλέον ευρέως για εκπαιδευτικούς σκοπούς και παίζει ρόλο στην ιδιωτική ζωή των ανθρώπων. Αν και το Microsoft Contact ξεχωρίζει ως μια άνετη επιλογή μεταξύ των εφαρμογών επικοινωνίας, ενέχει επίσης ορισμένους κινδύνους. Το 2021, ανακαλύφθηκε μια ευπάθεια στο Teams που επέτρεπε σε άτομα που εμπιστεύονται να κλέψουν email, μηνύματα Teams και αρχεία OneDrive και SharePoint. Πιο πρόσφατα, τον Αύγουστο του 2022, προέκυψε ένας κίνδυνος μετά την επίθεση από τις ομάδες που διατήρησαν τα διακριτικά πρόσβασης στο δίσκο σε απλό κείμενο. Κίνδυνοι σαν αυτόν σημαίνουν ότι οι λύσεις που βασίζονται σε cloud είναι πιο ευάλωτες από τις λύσεις εσωτερικής εγκατάστασης και επομένως χρειάζονται ένα ειδικό επίπεδο προστασίας που βασίζεται σε σύννεφο.
Μια άλλη λύση τηλεδιάσκεψης που βασίζεται σε σύννεφο που έχει γίνει δημοφιλής τα τελευταία χρόνια είναι το Zoom. Αυτή η πλατφόρμα λογισμικού Peer-to-Peer (P2P) έχει εκραγεί κατά τη διάρκεια της πανδημίας καθώς οι άνθρωποι άρχισαν να εργάζονται, να κοινωνικοποιούνται και να συμμετέχουν σε εκδηλώσεις στο διαδίκτυο. Η ευρεία χρήση του Zoom έχει φυσικά προσελκύσει την προσοχή πολλών κακόβουλων ανθρώπων. Η πλατφόρμα έχει υποστεί πολλές παραβιάσεις δεδομένων από το 2020. Στις πρώτες μέρες της πανδημίας, περισσότερα από 500 εκατομμύρια ονόματα χρήστη και κωδικοί πρόσβασης διέρρευσαν στο Zoom.
Ομοίως, η εφαρμογή παραγωγικότητας Slack έπεσε θύμα της επιτυχίας της, ισχυριζόμενη ότι μείωσε την ανάγκη για email κατά 32 τοις εκατό και τις συναντήσεις κατά 27 τοις εκατό. Αυτή η πλατφόρμα ανταλλαγής άμεσων μηνυμάτων επιτρέπει στους χρήστες να πραγματοποιούν φωνητικές κλήσεις και βιντεοκλήσεις. sohbetνα φτιάξεις και ξεχωριστό sohbetΣας επιτρέπει να δημοσιεύετε μηνύματα και αρχεία πολυμέσων, είτε στα μέσα κοινωνικής δικτύωσης είτε ως μέρος μιας κοινότητας (χώρος εργασίας). Το Slack φέρει επίσης τρωτά σημεία ασφαλείας και κινδύνους για τους χρήστες. Μια νέα ευπάθεια αναφέρθηκε το 2019. Σε αυτήν την επίθεση, οι εισβολείς εκμεταλλεύτηκαν μια ευπάθεια στην εφαρμογή Slack Desktop για Windows για να αντικαταστήσουν τη θέση λήψης αρχείων που αποστέλλονται μέσω ενός καναλιού Slack, εγκαθιστώντας κακόβουλο λογισμικό σε αυτά τα αρχεία και κλέβοντάς τα. Ένα από τα πιο σημαντικά μειονεκτήματα του Slack είναι η δυνατότητα ανοιχτής κοινότητας, η οποία επιτρέπει σε μεγάλες ομάδες να συνδέονται μεταξύ τους. Όπως και το ηλεκτρονικό ταχυδρομείο, το Slack έχει γίνει ένας εξαιρετικός φορέας για επιθέσεις phishing και ανεπιθύμητη αλληλογραφία.
Ο υβριδικός χώρος εργασίας στον οποίο ζούμε έχει τη δύναμη να μεταμορφωθεί. Αυτό που ξεκίνησε ως επιχειρηματικές εφαρμογές μετατράπηκε σε πλατφόρμες κοινωνικής επικοινωνίας, ανοίγοντας ένα εντελώς νέο κανάλι για κινδύνους ασφάλειας και ιδιωτικότητας. Με τη μετάβαση των επιχειρήσεων στον κοινωνικό τομέα, οι υπηρεσίες σε αυτές τις πλατφόρμες αντικαθίστανται από άλλες υπηρεσίες. Αλλά δεν είναι μόνοι σε αυτό το έργο. Αποτελούν μια δύναμη μέσα στις πλατφόρμες που υφίστανται αλλαγές. Δημοφιλείς εφαρμογές επικοινωνίας όπως το Facebook, το Telegram και το Bumble αποτελούν μια άλλη δύναμη. Αν και είναι βασικά εφαρμογές μέσων κοινωνικής δικτύωσης, έχουν επίσης τη δύναμη να μεταμορφωθούν. Φαίνεται ότι έχουν επανασχεδιαστεί για εταιρικούς χρήστες και φέρουν μαζί τους επιτυχία και νέους κινδύνους στον κυβερνοχώρο.
Γίνετε ο πρώτος που θα σχολιάσει