Sikkerhetseksperter tar en titt i krystallkulen

Ifølge sikkerhetsselskapet Symantec økte antall målrettede digitale angrep med 400 prosent i 2011. Ekspertene ser flere trender som vil prege datatruslene i året som kommer.

Mobiltrusler finner nye veier

Bruken av smartmobiler har eksplodert og truslene mot dem følger etter, tror Symantec. Det gjelder særlig ondsinnet kode mot mobiler og falsk programvare. 2011 var året da skadelige mobilprogrammer begynte å bli en reell trussel både mot private og bedrifter.

Ifølge Gartner utgjorde antall smartmobiler omtrent 460 millioner enheter i slutten av 2011. Denne eksplosjonsartede utviklingen har selvfølgelig ikke unngått nettkriminelles oppmerksomhet.

I fjor ble det registrert en betydelig økning i skadelig mobilprogramvare.

Dagens mobiltelefoner er utstyrt med avanserte operativsystemer. Både surfing med mobilen og nedlasting av apper gjør at det utveksles stadig større datamengder til og fra telefonen.

De nettkriminelle finner stadig nye muligheter, og dette er en utvikling som med stor sannsynlighet også vil fortsette i 2012.

Mobilforståelsen er økene

Applikasjoner til mobiler og nettbrett er i skuddet for tiden. Dessverre er ikke alle programmer det de utgir seg for å være.

Mange ber om langt mer informasjon enn nødvendig og det finnes mobilprogrammer som utelukkende er laget for å stjele informasjon.

- Når du laster ned programmer må du gi en godkjennelse for hva slags informasjon programmet får tilgang til på mobilen din. Her må du være bevisst på hva applikasjonen ber om, sier sikkerhetsekspert Hans Peter Østrem i Symantec.

Østrem mener at den generelle mobilforståelsen blant folk er økende. Etter hvert som brukerne blir klar over hvor mye personlig og sensitiv informasjon som ligger lagret på mobilen, vil flere ta sine forholdsregler.

Han tror spesielt sporingstjenester være populært. Både for å finne ut hvor mobiltelefonen befinner seg, men også for å slette eller sperre innholdet i tilfelle mobilen er stjålet eller mistet.

Vi lures på sosiale medier

Sosiale medier har endret hvordan vi kommuniserer med hverandre. For eksempel har over halvparten av Norges befolkning en profil på Facebook. I tillegg brukes sosiale media i økende grad for å bedre kommunikasjonen og øke produktiviteten internt i bedrifter og organisasjoner.

- Du vil oppleve at nettkriminelle tar i bruk stadig mer troverdige metoder for å fiske etter kontoinformasjon og annen sensitiv informasjon. Dette gjelder både på sosiale medier og via e-posten din, sier Hans Peter Østrem.

Han viser blant annet til de falske e-postene som utga seg for å være fra DNB rett før jul og hvor mottakerne ble oppfordret til å gi fra seg sensitiv informasjon. E-postene brukte til og med den nye logoen til banken og var dermed til forvekling lik bankens egne utsendelser.

Et annet typisk og ganske troverdig angrep ble nylig oppdaget på Facebook. Her fikk mange en melding via nettstedets chattefunksjon om at profilen ville bli avsluttet.

Brukerne ble oppfordret å trykke på en lenke for å opprettholde kontoen. Lenken pekte til en tro kopi av Facebook der man ble bedt om å fylle inn e-post, navn, sikkerhetsspørsmål og passord. Etterpå ble brukerne sendt videre til en ny side der de nettkriminelle ba om kredittkortinformasjon.

Flere ID-tyverier

Hans Peter Østrem tror også at vi vil oppleve enda flere forsøk på ID-tyveri i året som kommer. Vi legger ut betydelig informasjon om oss selv på nettet og det er ikke vanskelig for nettkriminelle å lage en profil av en person. Informasjon om bosted, inntekt, interesser, venner og kontakter ligger åpent på nettet.

Sikkerhetsselskapet anbefaler derfor at du:

• Ikke fyller ut skjema i e-post som ber om persondata, finansiell informasjon eller passord. Bruk en pålitelig kanal som sikker nettside eller få bekreftet tjenesten per telefon.

• Unngår å åpne uventede tekstmeldinger sendt fra ukjente avsendere til din mobiltelefon. Akkurat som i e-post kan angripere bruke SMS for å spre ondsinnet kode eller fiske etter informasjon.