Proč se zvýšila potřeba zabezpečení?
Internet věcíIoT) - koncepce výpočetní techniky
Koncept byl formulován v roce 1999 jakopochopení vyhlídek na široké využití nástrojů pro radiofrekvenční identifikaci pro interakci fyzických objektů mezi sebou navzájem as vnějším prostředím.
Jedná se o rychle se rozvíjející oblast zařízení,Internet věcí (IoT), který zahrnuje chytré televize a domácí spotřebiče, bude ještě častější, protože 5G sítě budou dostupnější. To představuje jednu z největších hrozeb pro digitální bezpečnost budoucnosti. Aby se tomu zabránilo, stále více společností najímá „etické hackery“.
Kdo najímá hackery a proč?
Etický hacker nebo hacker s bílým kloboukem, stejně jakov síťovém slangu „white hat“ (z anglického White hat) je specialista na počítačovou bezpečnost, který se specializuje na testování ochranných systémů proti kybernetickým hrozbám. Na rozdíl od black hats, white hat hackeři hledají zranitelnost na dobrovolné bázi nebo za poplatek, aby pomohli vývojářům zvýšit bezpečnost jejich produktů.
Nedávno na bezpečnostní konferenciorganizovaná společností Nokia, etický hacker Keren Elazari uvedl, že nábor hackerů, z nichž mnozí jsou amatéři, aby hledali zranitelná místa „před šesti až osmi lety byl považován za módní pouze v Silicon Valley.“
Ale „bug bounty programs“nyní nabízejí organizace od Pentagonu a bank jako Goldman Sachs po letecké společnosti, technologické giganty a tisíce malých a středních podniků.
Vzestup kybernetických útoků
Zástupci největší vyhledávací platformyzranitelností v počítačových systémech, HackerOne (který má 800 000 hackerů) oznámil, že jeho organizace letos vyplatila rekordních 44 milionů dolarů (více než 3 miliardy rublů). To je o 87 % více než za posledních 12 měsíců.
„Práce pouze jednoho inženýra na plný úvazekzabezpečení v Londýně by mohlo stát společnost 106 000 dolarů ročně, zatímco my dáváme společnostem šanci pracovat s globální komunitou stovek tisíc hackerů s obrovským množstvím dovedností,“ řekl agentuře AFP Prash Somaiya, architekt bezpečnostních řešení z HackerOne. — Zločinci nacházejí stále více nových a velmi chytré způsoby, jak obejít zabezpečení na digitálních zařízeních.“
Somaya dodal, že společnost HackerOne nyní pravidelně zasílá svým hackerům hračky, termostaty, skútry a automobily připojené k internetu, aby se je pokusila hacknout.
Cyberattack „Mirai“ byl příkladem střízlivosti2016, během kterého útočníci ovládli 300 000 nechráněných zařízení, včetně tiskáren, webových kamer a televizních rekordérů. To nakonec vedlo k odstavení mediálních serverů, společností a vlád z celého světa.
"V budoucnosti 5G mluvíme o každém možném zařízení, které má připojení s velkou šířkou pásma, nejen o vašem počítači nebo telefonu," varuje etický hacker Elazari.
V říjnu Nokia oznámila, že počet infekcímalware v zařízeních IoT vzrostl v předchozím roce o 100%. Společnost ve své zprávě zdůrazňuje, že každá nová aplikace 5G nabízí zločincům „více příležitostí ke škodám a výkupnému“.
Náklady na zabezpečení
Odměna pro hackery může být vysoká: 200 uživatelů HackerOne již za svou práci požaduje více než 100 000 $ a devět hackerů vydělává více než milion dolarů.
Apple, který inzeruje své vlastníbug bounty program, zvýšil na konci loňského roku maximální odměnu pro hackera na více než milion dolarů. Je povinen najít „zranitelnost nultého dne“, která někomu umožní získat přístup k zařízení bez interakce uživatele.
"Důležitý stimul je samozřejmě peněžní."odměna. Hackeři se však často zajímají o pochopení toho, jak je něco postaveno, aby prolomilo ochranu a jen ji roztrhlo, “řekl Somaya. „Být tím pravým člověkem, který může hacknout multimiliardové společnosti, je skutečné vzrušení.“
Podle HackerOne je příliv společností migrujícíchvzdálená práce během pandemie také vedla k „prudkému nárůstu hackerských útoků“, což vedlo k nárůstu počtu registrovaných hackerů o 59% a výplatě odměn o třetinu.
Somaya dodal, že vlády Francie a Velké Británie jsou mezi těmi, kdo přátelským hackerům otevřeli aplikace pro sledování koronavirů.
Nové požadavky na kybernetickou bezpečnost pro organizace
Zatímco 5G internetové systémy budou mítnové funkce zabezpečení zabudované do síťové infrastruktury - něco, co se nikdy předtím nestalo. Nová technologie je mimo jiné mnohem složitější než její předchůdci. To ponechává více prostoru pro bezpečnostní problémy způsobené lidskými faktory.
"Vysoké riziko nesprávné konfigurace a."nedostatečná kontrola přístupu: tato selhání jsou největším problémem, “vysvětluje Silke Holtmanns, vedoucí výzkumu 5G ve společnosti AdaptiveMobile pro kybernetickou bezpečnost.
Podle Holtmannse jsou však společnosti připraveny problémy řešit - bezpečnostní otázky jsou aktivně na pořadu jednání po celém světě.
EU spolu s vládami z celého světa začala zpřísňovat požadavky na kybernetickou bezpečnost pro organizace a pokuty za porušení údajů jsou na vzestupu.
"Dříve to bylo pro společnosti obtížné ospravedlnit."financování bezpečnosti pro investory, uzavírá Holtmanns, člen poradní skupiny EU pro kybernetickou bezpečnost. - Ale tentokrát je minulost. Každý chápe, o co jde. “
Přečtěte si také
Vědci identifikovali příčinu výbuchu v Bejrútu na sociálních sítích
Díky pohybu talířů je nyní tichomořský oceán hluboko pod Čínou
Výzkum: tání permafrostu oživuje staré mikroby