Van IoT naar Cryptojacking: Gids voor Opkomende Mobiele Apparate Bedreigingen

In 2018 was de wereld meer verbonden dan ooit, en met de groeiende afhankelijkheid van mobiele apparaten, stegen cyberrisico's, merkt Moshe Elias, director of product marketing bij Allot.

Of je nu je bankrekening checkt, een werke-mail stuurt, of foto's deelt, alledaagse mobiele activiteiten creëren kansen voor kwaadwillende hackers die op private data uit zijn.

Een recent telecom-beveiligingsrapport dat geanonimiseerde data analyseerde van vier Europese communication service providers (CSPs) vond dat tussen november 2017 en februari 2018 bijna twee miljard mobiele beveiligingsdreigingen geblokkeerd werden — een gemiddelde van ongeveer twee dreigingen per apparaat per dag.

Daar dreigingsvolumes verwacht worden te klimmen, is het beschermen van zowel gebruikers als serviceproviders cruciaal. Netwerk-niveau beveiligingsservices bieden de meest uitgebreide bescherming om verschillende redenen.

Ten eerste kunnen veel IoT-apparaten — zoals webcams — geen beveiligingsclients geïnstalleerd krijgen. Ten tweede kiezen eindgebruikers er vaak voor om device-beveiliging niet zelf te managen. Ten derde stelt een netwerk-gebaseerde oplossing providers in staat om updates centraal naar alle gebruikers direct te pushen.

Cryptocurrency Maakt Mobiel een Makkelijk Doelwit

Vandaag de dag gebruiken consumenten mobiele apparaten steeds vaker voor activiteiten die hackers aantrekken — van het streamen van muziek en video's tot online shoppen — wat deze platforms rijpe doelen maakt.

De groeiende populariteit van cryptocurrency heeft mobiele wallets omgezet in lucratieve doelen. Hackers deployen gesofisticeerde malware in hoog tempo, infiltreren smartphones en stelen crypto-assets waard duizenden ponden. Zowel Google als Apple hebben geïnfecteerde apps uit hun stores verwijderd na dergelijke inbraken te ontdekken.

Aanvallen Stoppen Voordat Ze Starten

Om gebruikers te beschermen, bieden veel serviceproviders nu security-as-a-service (SECaaS) aan, leverend geautomatiseerde tools die geen gebruikersinterventie vereisen en gecentraliseerde, automatische updates voor antivirus en andere beveiligingssoftware bieden.

Deze aanpak geeft providers end-to-end bescherming voor zowel gebruikers als de organisatie. Netwerk-gebaseerde anti-malware die activeert terwijl apparaten online zijn, schrikt aanvallers en hun malware af.

Belangrijkste Hacker Doelwitten Identificeren

Twintig jaar geleden leek het idee om internet te benaderen vanaf je handpalm fantastisch. Vandaag zijn smartphones onmisbaar geworden, wat de focus van hackers verschoven heeft van niche-exploits naar massamarkt-apparaten.

Hackers richten nu massaproduceerde consumentenmobielen in huizen en werkplekken, omzeilen beveiligingen om toegang te krijgen tot persoonlijke data. De snelle succesratio in het compromitteren van alledaagse slimme objecten is vooral alarmant.

Bijna de helft van consumenten browse nu het web op mobiel in plaats van desktop. In 2017 kozen 46% van gebruikers mobiele platforms voor transacties om tijd te besparen — een kans die hackers grijpen.

Eenmaal een mobiel apparaat gecompromitteerd, kunnen aanvallers pivoten naar het huishoudelijk netwerk of beveiligingssysteem, lanceren aanvallen die alle verbonden apparaten lamleggen en onbruikbaar maken.

Wereldwijd zijn er geschatte zes miljard consumenten IoT-apparaten en 2,6 miljard smartphone-abonnementen online. Naarmate deze cijfers stijgen, stijgt ook de aanmoediging voor aanvallers. Door vandaag te prepareren, kunnen CSPs zowel zichzelf als hun klanten beschermen.

Wanneer CSPs actief netwerk-niveau beveiligingsservices leveren aan de massamarkt, profiteren zowel de organisatie als haar gebruikers. Het omarmen van het principe dat 'een ons preventie waard is een pond genezing' verbetert gebruikerservaring en apparaatbeveiliging.

De auteur van deze blog is Moshe Elias, director of product marketing, Allot