آماده شدن برای رویارویی با نسل پنجم باجافزارها
به گزارش کارگروه بینالملل سایبربان؛ کارشناسان معتقدند که در سال 2023، گروههای باجافزاری روشهای جدیدی را برای دریافت پول از قربانیان کشف خواهند کرد. گری دِی (Greg Day) مدیر ارشد امنیت اطلاعات در شرکت امنیت سایبری «Cybereason» گفت که تاکتیکهای باجافزار از حملات رمزگذاری به افراد تصادفی به چندین لایه اخاذی همراه با تجزیه و تحلیل دادهها برای هدف قرار دادن شرکتهای بزرگ تکامل یافتهاند. وی معتقد است که جهان اکنون وارد «نسل پنجم باجافزار» میشود.
دِی اظهار داشت :
«این نسل نوظهور متنوعتر خواهد بود و از تکنیکهای گستردهتری استفاده میکند؛ چگونه میتوانم از تمام سیستمهایی که قبلاً به خطر انداختهام، پول بیشتری تولید کنم؟ ما باید به این فکر کنیم که چه دادههایی با ارزش هستند، کجا ذخیره میشوند، چه کسی به آن دسترسی دارد و چگونه میتوانم بدانم شخص ثالثی به آن دسترسی دارد یا خیر.»
تغییرات باجافزاری از جمله پیشبینیهای دِی برای سال 2023 در وبلاگ اخیر است که 9 موضوع از جمله امنیت ابر، دیپفیک، مقررات، تهدیدات دستگاههای هوشمند و فرسودگی شغلی کارکنان امنیت سایبری را پوشش میدهد.
در این گفت و گوی تصویری با گروه رسانهای امنیت اطلاعات، دِی به این موضوع میپردازد :
- چرا در سال 2023 شاهد ظهور نسل پنجم باجافزار خواهیم بود و این نسل چیست؟
- نحوه کاهش خطر حملات اعتبار ابری و کلاهبرداریهای دیپفیک.
- چرا فرسودگی کارکنان بر انعطافپذیری کسب و کار تأثیر میگذارد و برای جلوگیری از آن چه کاری میتوانیم انجام دهیم.
مدیر ارشد امنیت اطلاعات در Cybereason در منطقه خاورمیانه، اروپا و آفریقا، قبلاً در شبکههای پالو آلتو (Palo Alto Networks)، «FireEye» و سیمنتک (Symantec) کار میکرد. کار او در دکتر سولومون (Dr Solomon) شروع شد، که بعداً به مکآفی (McAfee) تبدیل شد، جایی که او چندین سمت از جمله نوشتن یک ابزار ضد بدافزار رفتاری که پیشروی اولیه ابزارهای EDR امروزی بود، داشت. دِی به عنوان یک مدافع قدیمی برای امنیت سایبری قویتر و فعالتر، به بسیاری از سازمانهای مجری قانون کمک کرده تا تشخیص رفتار مجرمانه سایبری را بهبود بخشند. او قبلاً به مشتریان و آژانسهای سراسر جهان علم پزشکی بدافزار را آموزش میداد و در سمتهای مشاوره برای شورای اروپا در مورد جرایم سایبری و آژانس جرایم ملی بریتانیا کار کرده است. او در حال حاضر در هیئت مشاوران صنعت امنیت سایبری یوروپل خدمت میکند.