SentinelLabs, het onderzoeksteam van SentinelOne, kondigt zijn voorspellingen aan op het gebied van cybersecurity. Ze zijn samengesteld door verschillende experts in hun vakgebied en omvatten actuele onderwerpen zoals AI, de cloud, cybercriminaliteit, spionage en ransomware.
1. AI krijgt de schuld van alles
Met de stormachtige opkomst van AI wilde vrijwel elk cybersecuritybedrijf en politieke instantie onderzoek doen naar de technologie en zijn mogelijke uitkomsten. Maar onderzoek naar AI beperkte zich niet alleen tot positieve intenties. Ook verschillende bekende dreigingsgroepen en cybercriminelen experimenteerden met AI.
Ondanks al die verschillende onderzoeken en experimenten moet er nog veel worden uitgezocht over deze technologie. AI kent nog veel hiaten, wat soms voor verwarring en onenigheid zorgt en bovendien kan leiden tot foutief denken. Deze factoren zullen een omgeving creëren waarin politici, techbedrijven en beroemdheden hun fouten proberen te verdoezelen door AI de schuld te geven. Dit zal zorgen voor extra wantrouwen rond AI en verergert de al bestaande verwarring rondom de technologie.
- Steve Stone, SVP Threat Intelligence & Managed Hunting
2. Meer targeting van slecht bewaakte technologieën
In 2025 zullen cybercriminelen zich meer gaan richten op het exploiteren van veelgebruikte technologieën die slecht beveiligd zijn. Door de slechte beveiliging worden de aanvallen niet gedetecteerd en kunnen threat actors relatief ongestraft opereren. Dit treft voornamelijk edge-netwerkapparaten zoals firewalls, routers en switches. Deze kritieke componenten van moderne infrastructuur hebben vaak geen robuuste monitoring of up-to-date bescherming. Dit geldt ook voor mobiele apparaten zoals iPhones en smartwatches.
Deze apparaten worden zelden vergrendeld of uitgebreid gecontroleerd op verdachte activiteiten, wat ze tot belangrijke doelwitten maakt voor verschillende groepen. Denk aan spywareleveranciers uit de particuliere sector, APT's van nationale staten, terroristische organisaties en financieel gemotiveerde cybercriminelen. Door onbewaakte technologieën te exploiteren, kunnen aanvallers netwerken binnendringen, waardevolle personen volgen en verdedigers te slim af zijn die worden beperkt door de zwakheden van deze systemen. Verdedigers moeten hun strategieën heroverwegen om deze opkomende risico's aan te pakken voordat tegenstanders verder profiteren van deze zwakheden.
- Tom Hegel, Principal Threat Researcher, SentinelLabs
3. Ransomware sterft niet uit en geld betalen is een list
Er zijn nu meer georganiseerde ransomware-operaties dan ooit tevoren. Tools worden beter en de toch al minimale toetredingsdrempels worden steeds kleiner. Bovendien zijn krachtige ransomware-platforms en -tools zoals LockBit en ALPHV-bouwers op grote schaal gedeeld en gelekt. Bekende ransomware-tools hebben bovendien een langere levensduur gekregen door toenemend hergebruik in hacktivistische gemeenschappen. Dit alles zorgt ervoor dat minder bekwame cybergroepen deze tools in gebruik nemen als onderdeel van hun standaardactiviteiten. Ransomware is een standaardtool die beschikbaar is voor allerlei threat actoren en dit zal tot 2025 zo blijven.
Bovendien hebben actoren zoals Dispossessor en RansomHub gegevens geconfisqueerd, zelfs nadat het slachtoffer aan de eisen had voldaan. Een ransomware-actor betalen in ruil voor hun belofte om data te verwijderen is een list. Gecompromitteerde data leeft voort via malafide partners en groepen die zich toeleggen op het verspreiden van datalekken naar kwaadwillende communities. Gecompromitteerde data heeft namelijk een houdbaarheidsdatum en deze dreigingsactoren houden zich niet aan ‘contracten’. Het beschermen van data en het voorkomen van deze aanvallen is daarom belangrijker dan ooit in 2025.
- Jim Walter, Sr. Threat Researcher, SentinelLabs
4. Het kapen van in de cloud gehoste AI-services
AI is een onderwerp waar veel mensen genoeg over hebben gehoord, maar het is duidelijk dat AI een enorme impact heeft gehad op de wereld en de manier waarop bedrijven opereren. Bedrijven stellen snel teams samen om AI te integreren in producten om de efficiëntie, klantervaring en algehele capaciteit te verbeteren. Naarmate de vraag naar en acceptatie van AI toeneemt, zullen de meeste van deze organisaties zich wenden tot in de cloud gehoste AI-oplossingen.
Zoals bij elke grote technologische doorbraak zullen actoren manieren vinden om misbruik te maken van de nieuwe aanvalsoppervlakken die zijn ontstaan door de oplossingen. In 2024 zagen we dat cybergroepen AI gebruikten om hun tools te verbeteren.
Een rapport schetste hoe actoren in de cloud gehoste AI-services kaapten en de LLM en infrastructuur van het slachtoffer gebruikten om een LLM-applicatie te maken die interacties bood die niet voldeden aan de gebruikelijke bescherming die in de service was ingebouwd. Het cloudservice-account van het slachtoffer betaalde voor de rekenkracht en tokens van de cybercrimineel. Deze aanval dient waarschijnlijk als blauwdruk voor andere AI-services-overnames in 2025.
- Alex Delamotte, Sr. Threat Researcher, SentinelLabs
5. Versleutelde communicatiediensten worden doelwit
Het toenemend aantal door de staat gesponsorde inbraken, met name van groepen zoals China's Salt Typhoon die westerse telecommunicatienetwerken infiltreren, zal versleutelde communicatiediensten zoals Signal en ProtonMail verder onder de aandacht brengen bij het grote publiek. Een breder segment van niet-technische gebruikers zal prioriteit geven aan beveiligde bericht- en e-mailplatforms om persoonlijke communicatie te beschermen tegen zowel binnenlandse als buitenlandse monitoring. Deze verschuiving zal verder worden aangestuurd door de media en de overheid.
Naarmate versleutelde diensten algemeen worden geaccepteerd, zullen ze ook meer aandacht trekken van cybercriminelen en door de staat gesponsorde groeperingen. Dreigingen zullen evolueren naar onderschepping of diefstal van versleutelde gegevens tijdens de uitwisseling, exploitatie van kwetsbaarheden op deze platforms en het misbruik van beveiligde communicatietools als onderdeel van kwaadaardige campagnes. Deze dubbele dynamiek – het publieke vertrouwen op encryptie voor privacy en het aanvallen van deze diensten – leidt ertoe dat versleutelde communicatiediensten in 2025 zowel een belangrijke beveiligingstool als een waardevol doelwit zijn.
- Tom Hegel, Principal Threat Researcher, SentinelLabs
Over SentinelOne
SentinelOne levert autonome endpoint-bescherming middels een enkelvoudige agent die preventie, detectie, respons en opsporingsfunctionaliteit combineert. Het SentinelOne platform is ontwikkeld met het oog op zeer hoog gebruiksgemak en bespaart gebruikers tijd dankzij de inzet van AI om automatisch en in real time dreigingen binnen het bedrijf en in de cloud te elimineren. Daarnaast is het de enige oplossing die volledig inzicht biedt van edge tot cloud over het hele netwerk. Kijk voor meer informatie op
nl.sentinelone.com, of op
@SentinelOne,
LinkedIn en
Facebook.
Voor meer informatie
SentinelOne
Barry van Vliet
E-mail:
barry.vanvliet@sentinelone.com
Deepr
Nini Joostens / Winnie Silvertand
E-mail:
sentinelone@deepr.nl