Hvorfor er behovet for sikkerhed steget?
Tingenes internetIoT) - begrebet computing
Konceptet blev formuleret i 1999 somforståelse af udsigterne for den udbredte brug af radiofrekvensidentifikationsværktøjer til interaktion mellem fysiske objekter med hinanden og med det ydre miljø.
Det er det hurtigt voksende område af enheder,Internet of Things (IoT), som omfatter smart-tv'er og husholdningsapparater, vil blive endnu mere almindeligt, efterhånden som 5G-netværk bliver mere overkommelige. Dette udgør en af de største trusler mod fremtidens digitale sikkerhed. For at imødegå dette ansætter flere og flere virksomheder "etiske hackere."
Hvem ansætter hackere, og hvorfor?
Etisk hacker eller white hat hacker, samti netværksslang er "white hat" (fra det engelske White hat) en computersikkerhedsspecialist, der har specialiseret sig i at teste beskyttelsessystemer mod cybertrusler. I modsætning til sorte hatte søger hackere med hvide hatte efter sårbarheder på frivillig basis eller mod et gebyr for at hjælpe udviklere med at gøre deres produkter mere sikre.
På en sikkerhedskonference for nyligorganiseret af Nokia, sagde den etiske hacker Keren Elazari, at rekruttering af hackere, hvoraf mange er amatører, til at søge efter sårbarheder "for seks til otte år siden blev betragtet som moderigtigt kun i Silicon Valley."
Men "bug bounty programmer"nu tilbudt af organisationer lige fra Pentagon og banker som Goldman Sachs til flyselskaber, tech-giganter og tusinder af små og mellemstore virksomheder.
Fremkomsten af cyberangreb
Repræsentanter for den største søgeplatformsårbarheder i computersystemer rapporterede HackerOne (som har 800.000 hackere) at dens organisation har udbetalt rekordhøje $44 millioner (mere end 3 milliarder rubler) i år. Det er en stigning på 87 % i forhold til de foregående 12 måneder.
“Arbejdet af kun én fuldtidsingeniørsikkerhed i London kan koste en virksomhed 106.000 dollars om året, mens vi giver virksomhederne chancen for at arbejde med et globalt fællesskab af hundredtusindvis af hackere med en enorm variation af færdigheder,” siger Prash Somaiya, en sikkerhedsløsningsarkitekt hos HackerOne, til AFP. — Kriminelle finder mere og mere nyt og meget smarte måder at omgå sikkerhed på digitale enheder."
Somaya tilføjede, at HackerOne nu regelmæssigt sender internetforbundet legetøj, termostater, scootere og biler til sine hackere for at prøve at hacke dem.
Cyberangreb "Mirai" var et nøgternt eksempel2016, hvor angribere overtog kontrollen med 300.000 ubeskyttede enheder, herunder printere, webkameraer og tv-optagere. Dette førte til sidst til nedlukning af mediesider, virksomheder og regeringer over hele verden.
”I fremtiden for 5G taler vi om alle mulige enheder, der har forbindelser med høj båndbredde, ikke kun din computer eller telefon,” advarer den etiske hacker Elazari.
I oktober meddelte Nokia, at antallet af infektionermalware på IoT-enheder voksede med 100% i det foregående år. I sin rapport understreger virksomheden, at hver nye 5G-app giver kriminelle "flere muligheder for at skade og løsesum."
Sikkerhedsomkostninger
Belønningen for hackere kan være høj: 200 HackerOne-brugere hævder allerede over $ 100.000 for deres arbejde, og ni hackere tjener over en million dollars i indtægter.
Apple, som reklamerer for sit egetbug bounty program, øgede den maksimale belønning til mere end en million dollars sidst sidste år for en hacker. Han er forpligtet til at finde en "nul-dages sårbarhed", der vil give nogen mulighed for at få adgang til enheden uden brugerinteraktion.
”Et vigtigt incitament er naturligvis monetærtbelønning. Imidlertid er hackere ofte interesserede i at forstå, hvordan noget er bygget til at bryde beskyttelsen og bare rive den fra hinanden, ”sagde Somaya. "Det er en virkelig spænding at være den person, der kan hacke virksomheder med flere milliarder dollars."
Ifølge HackerOne er tilstrømningen af virksomheder, der migrererat arbejde eksternt under pandemien førte også til en "stigning i hackerangreb" med det resultat, at antallet af registrerede hackere steg med 59%, og den betalte aflønning steg med en tredjedel.
Somaya tilføjede, at regeringerne i Frankrig og Storbritannien er blandt dem, der har åbnet coronavirus-sporingsapps til venlige hackere.
Nye cybersikkerhedskrav for organisationer
Mens 5G internet-systemer vil havenye sikkerhedsfunktioner indbygget i netværksinfrastrukturen - noget der aldrig skete før. Den nye teknologi er blandt andet meget mere kompleks end dens forgængere. Dette giver mere plads til sikkerhedsproblemer på grund af menneskelige faktorer.
“Høj risiko for forkert konfiguration ogutilstrækkelig adgangskontrol: disse fejl er det største problem, ”forklarer Silke Holtmanns, kvindelig leder af 5G-forskning hos cybersikkerhedsfirmaet AdaptiveMobile.
Men ifølge Holtmanns er virksomheder klar til at løse problemer - sikkerhedsspørgsmål er aktivt på dagsordenen rundt om i verden.
EU er sammen med regeringer rundt omkring i verden begyndt at skærpe cybersikkerhedskravene til organisationer, og bøder for databrud er stigende.
”Det plejede at være vanskeligt for virksomhederne at retfærdiggøre førinvestorfinansiering til sikkerhed vokser, ”konkluderer Holtmanns, medlem af EU's rådgivningsgruppe for cybersikkerhed. - Men denne gang er i fortiden. Alle forstår, hvad der står på spil. "
Læs også
Forskere har identificeret årsagen til eksplosionen i Beirut på sociale netværk
På grund af pladebevægelse er bunden af Stillehavet nu dybt under Kina
Forskning: smeltning af permafrost genopliver gamle mikrober