URN_NBN_SI_DOC-RKSH48DC

SIR * IUS, september 2020 22 1. UVOD Spletne korporacije, izvajalci storitev informacijske varnosti, proizvajalci komunikacijske opreme, pa tudi različne državne in naddržavne institucije spremljajo in analizirajo raznolike trende na področju kibernetskega kriminala. Ker uporabljajo različne analitične pristope in imajo različne poudarke, jih je smiselno periodično povzeti in iz njih izluščiti ključne bodoče trende. V tokratno izdajo pregleda najzanimivejših aktualnih trendov kibernetskega kriminala smo vključili naslednja poročila: • Poročilo o preiskavah izgub podatkov 2020 medijskega in telekomunikacijskega podjetja Verizo n 1 , • Poročilo o učinku COVID-19 na kibernetski kriminal mednarodne agencije Interpo l 2 , • Poročilo o stanju kibernetske varnosti na področju energetike proizvajalca strojne opreme Siemens in svetovalnega podjetja Ponemo n 3 , • 2020 Poročilo o kibernetskih grožnjah proizvajalca naprav in programske opreme za kibernetsko varnost SonicWal l 4 . V prispevku predstavljamo nekaj trendov v kibernetskem kriminalu, ki se najpogosteje pojavljajo v vključenih poročilih, in nekatere odmevnejše praktične primere kibernetskih incidentov s kriminalnimi značilnostmi. Poleg tega dodajamo nekatere trende kibernetskega kriminala z bolj družbeno noto. Poročila velikih podjetij, vladnih organizacij in strokovnjakov za spletno varnost se namreč osredotočajo le na vrste kibernetskega kriminala z močno tehnično komponento in vsaj osnovnimi elementi organiziranega kriminala, čeprav imajo tudi varnostni incidenti, ki jih izvedejo posamezniki, lahko velik učinek. 2. COVID-19 ŠKODLJIVA KODA Pandemija COVID-19 je kibernetskim kriminalcem omogočila prenoviti običajne oblike napadov. SonicWall (SonicWall, 2020a, 2020b, 2020c) na primer poroča o škodljivi kodi Corona Anti-Locker Ultimate, ki je zasnovana za krajo podatkov, izsiljevalski kodi Ada_Covid, trojanski kodi, ki je bila predstavljena kot sporočilo o 1 Angl. 2020 Data Breach Investigations Report. 2 Angl. Cybercrime: COVID-19 impact. 3 Angl. Caught in the Crosshairs: Are Utilities Keeping Up with the Industrial Cyber Threat?. 4 Angl. 2020 SonicWall Cyber Threat Report.