Hackeren er død

IT Security 2008: Hackeren, hvis drivkraft er handler om at opnå status i undergrundsmiljøet gennem at penetrere it-systemer, er blevet udkonkurreret af it-kriminelle.

"Det handler ikke længere om præstige. Det er kolde kontanter, der driver de it-kriminelle," sagde Per-Arne Sandgren, IDC-analytiker på IT Security 2008, der i dag løber af stablen på Frederiksberg.

Denne tendens afspejler sig i den malware, der i dag produceres.

En virus er ikke længere ødelæggende for en klient eller et driftsmiljø. Den er designet til at samle oplysninger i det skjulte og sende informationerne videre.

"For malware handler det i dag om at komme ind og herefter leve et stille og ubemærket liv på netværket," fortæller Jan Frank Nielsen, sikkerhedsekspert i Netdesign, om tidens sikkerhedstrusler.

Sikkerhedsangrebene går i større og større grad gennem de applikationer, der er med til at definere web 2.0 som eksempelvis activeX.

"Styresystemerne er sikre og opdaterede. Derfor vælger man at gå gennem tredjepartsprogrammer, der langt fra opdateres med samme frekvens. 80 procent af angrebene går gennem disse web 2.0-applikationer," sagde Mike Smart fra Secure Computing.

Hellere lille og præcis end stor og flagrende
Samtidig er de store og omfangsrige malware-angreb på tilbagetog til fordel for nålestiksaktioner.

"I dag er rigtig mange angreb målrettede mod en specifik gruppe. På denne vis kan man indsamle meget præcise informationer, som siden kan sælges med stor fortjeneste. 68 procent af den skadelige kode bruges i dag til at samle information med," sagde Per-Arne Sandgren fra IDC.

Og salg af informationer er et markedsområde i markant fremgang.

De it-kriminelle skal tjene penge, og deres organisationer er bygget helt på linje med det øvrige erhvervsliv.

"Der er tale om forretningsopbygninger med salgsorganisationer og marketing-teams," lød det fra Mike Smart, Secure Computing, der var en af åbningstalerne ved IDC's sikkerhedskonference.

Kontonumre, digitale profiler eller kreditkortoplysninger sælges på auktionssider til priser fra få øre på op til adskillige tusinde kroner alt efter kvalitet og kvantitet, lød det fra talerstolen.

Og de skjulte angreb er et problem, der kræver opmærksomhed i de danske virksomheder.

Fortsættes ...