Γιατί έχει αυξηθεί η ανάγκη για ασφάλεια;
Διαδίκτυο των πραγμάτωνΙΩΤ) - έννοια του υπολογισμού
Η ιδέα διατυπώθηκε το 1999 ωςκατανόηση των προοπτικών για την ευρεία χρήση εργαλείων αναγνώρισης ραδιοσυχνοτήτων για την αλληλεπίδραση φυσικών αντικειμένων μεταξύ τους και με το εξωτερικό περιβάλλον.
Είναι το ταχέως αναπτυσσόμενο πεδίο συσκευών,Το Διαδίκτυο των Πραγμάτων (IoT), το οποίο περιλαμβάνει έξυπνες τηλεοράσεις και οικιακές συσκευές, θα γίνει ακόμη πιο συνηθισμένο καθώς τα δίκτυα 5G γίνονται ευρύτερα διαθέσιμα. Αυτό αποτελεί μια από τις μεγαλύτερες απειλές για την ψηφιακή ασφάλεια του μέλλοντος. Για να αντιμετωπίσουν αυτό, όλο και περισσότερες εταιρείες προσλαμβάνουν «ηθικούς χάκερ».
Ποιος προσλαμβάνει χάκερ και γιατί;
Ethical hacker ή white hat hacker, καθώς καιστην αργκό του δικτύου, το "white hat" (από το αγγλικό White hat) είναι ειδικός σε θέματα ασφάλειας υπολογιστών που ειδικεύεται στη δοκιμή συστημάτων προστασίας από απειλές στον κυβερνοχώρο. Σε αντίθεση με τα μαύρα καπέλα, οι χάκερ των λευκών καπέλων αναζητούν ευπάθειες σε εθελοντική βάση ή έναντι αμοιβής, προκειμένου να βοηθήσουν τους προγραμματιστές να κάνουν τα προϊόντα τους πιο ασφαλή.
Σε μια διάσκεψη ασφαλείας πρόσφαταοργανωμένη από τη Nokia, η ηθική χάκερ Keren Elazari είπε ότι η πρόσληψη χάκερ, πολλοί από τους οποίους είναι ερασιτέχνες, για να αναζητήσουν τρωτά σημεία "πριν από έξι έως οκτώ χρόνια θεωρήθηκε μοντέρνο μόνο στη Silicon Valley."
Αλλά "προγράμματα bug bounty"Τώρα προσφέρεται από οργανισμούς που κυμαίνονται από το Πεντάγωνο και τράπεζες όπως η Goldman Sachs σε αεροπορικές εταιρείες, τεχνολογικούς γίγαντες και χιλιάδες μικρομεσαίες επιχειρήσεις.
Η άνοδος των κυβερνοεπιθέσεων
Εκπρόσωποι της μεγαλύτερης πλατφόρμας αναζήτησηςλόγω τρωτών σημείων σε συστήματα υπολογιστών, η HackerOne (η οποία έχει 800.000 χάκερ) ανέφερε ότι ο οργανισμός της έχει πληρώσει φέτος τα 44 εκατομμύρια δολάρια (πάνω από 3 δισεκατομμύρια ρούβλια). Πρόκειται για αύξηση 87% σε σχέση με τους προηγούμενους 12 μήνες.
«Η δουλειά ενός μόνο μηχανικού πλήρους απασχόλησηςΗ ασφάλεια στο Λονδίνο θα μπορούσε να κοστίσει σε μια εταιρεία 106.000 δολάρια το χρόνο, ενώ δίνουμε στις εταιρείες την ευκαιρία να συνεργαστούν με μια παγκόσμια κοινότητα εκατοντάδων χιλιάδων χάκερ με τεράστια ποικιλία δεξιοτήτων», δήλωσε στο AFP ο Prash Somaiya, αρχιτέκτονας λύσεων ασφαλείας στο HackerOne. — Οι εγκληματίες βρίσκουν όλο και περισσότερα νέα και πολύ έξυπνους τρόπους για να παρακάμψετε την ασφάλεια στις ψηφιακές συσκευές».
Η Somaya πρόσθεσε ότι το HackerOne στέλνει τακτικά παιχνίδια, θερμοστάτες, σκούτερ και αυτοκίνητα που συνδέονται με το Διαδίκτυο στους χάκερς για να προσπαθήσουν να τα χακάρουν.
Το Cyberattack "Mirai" έγινε ένα απογοητευτικό παράδειγμα2016, κατά τη διάρκεια του οποίου οι εισβολείς πήραν τον έλεγχο 300.000 μη προστατευόμενων συσκευών, συμπεριλαμβανομένων εκτυπωτών, κάμερας και τηλεοπτικών συσκευών εγγραφής. Αυτό οδήγησε τελικά στο κλείσιμο των ιστότοπων των μέσων ενημέρωσης, των εταιρειών και των κυβερνήσεων σε όλο τον κόσμο.
«Στο μέλλον του 5G, μιλάμε για κάθε πιθανή συσκευή που διαθέτει συνδέσεις υψηλού εύρους ζώνης, όχι μόνο τον υπολογιστή ή το τηλέφωνό σας», προειδοποιεί ο ηθικός χάκερ Elazari.
Τον Οκτώβριο η Nokia ανακοίνωσε ότι ο αριθμός των λοιμώξεωνκακόβουλο λογισμικό σε συσκευές IoT αυξήθηκε κατά 100% το προηγούμενο έτος. Στην έκθεσή της, η εταιρεία τονίζει ότι κάθε νέα εφαρμογή 5G προσφέρει στους εγκληματίες "περισσότερες ευκαιρίες να βλάψουν και να εξαργυρώσουν".
Κόστος ασφαλείας
Οι ανταμοιβές για τους χάκερ μπορεί να είναι υψηλές: 200 HackerΟι χρήστες ήδη διεκδικούν πάνω από 100.000 $ για τη δουλειά τους και εννέα χάκερ έχουν έσοδα πάνω από ένα εκατομμύριο δολάρια.
Η Apple, η οποία διαφημίζει τη δική τηςbug bounty πρόγραμμα, αύξησε τη μέγιστη ανταμοιβή σε περισσότερα από ένα εκατομμύριο δολάρια στα τέλη του περασμένου έτους για έναν χάκερ. Απαιτείται να βρει μια «ευπάθεια μηδενικής ημέρας» που θα επιτρέψει σε κάποιον να αποκτήσει πρόσβαση στη συσκευή χωρίς αλληλεπίδραση με τον χρήστη.
«Ένα σημαντικό κίνητρο, φυσικά, είναι το χρήμαανταμοιβή. Ωστόσο, οι χάκερ συχνά ενδιαφέρονται να κατανοήσουν πώς κάτι δημιουργείται για να σπάσει την προστασία και να το διαλύσει », δήλωσε ο Somaya. «Το να είσαι το ίδιο άτομο που μπορεί να χαράξει εταιρείες πολλών δισεκατομμυρίων δολαρίων είναι η πραγματική συγκίνηση».
Σύμφωνα με τον HackerOne, η εισροή εταιρειών που μεταναστεύουνΗ απομακρυσμένη εργασία κατά τη διάρκεια της πανδημίας οδήγησε επίσης σε «αύξηση των επιθέσεων χάκερ», με αποτέλεσμα ο αριθμός των εγγεγραμμένων χάκερ να αυξηθεί κατά 59% και οι αμοιβές που καταβάλλονται να αυξάνονται κατά το ένα τρίτο.
Η Somaya πρόσθεσε ότι οι κυβερνήσεις της Γαλλίας και του Ηνωμένου Βασιλείου συγκαταλέγονται μεταξύ εκείνων που έχουν ανοίξει εφαρμογές παρακολούθησης κοραναϊών σε φιλικούς χάκερ.
Νέες απαιτήσεις ασφάλειας στον κυβερνοχώρο για οργανισμούς
Ενώ 5G συστήματα Διαδικτύου θα έχουννέα χαρακτηριστικά ασφαλείας ενσωματωμένα στην υποδομή δικτύου - κάτι που δεν συνέβη ποτέ πριν. Η νέα τεχνολογία είναι, μεταξύ άλλων, πολύ πιο περίπλοκη από τους προκατόχους της. Αυτό αφήνει περισσότερο χώρο για προβλήματα ασφάλειας λόγω ανθρώπινων παραγόντων.
«Υψηλός κίνδυνος εσφαλμένης διαμόρφωσης καιανεπαρκής έλεγχος πρόσβασης: αυτές οι αποτυχίες είναι το μεγαλύτερο πρόβλημα », εξηγεί η Silke Holtmanns, γυναίκα επικεφαλής της έρευνας 5G στην εταιρεία ασφάλειας στον κυβερνοχώρο AdaptiveMobile.
Όμως, σύμφωνα με τον Holtmanns, οι εταιρείες είναι έτοιμες να λύσουν προβλήματα - ζητήματα ασφάλειας εγείρονται ενεργά στην ημερήσια διάταξη σε όλο τον κόσμο.
Η ΕΕ, μαζί με κυβερνήσεις σε όλο τον κόσμο, άρχισε να ενισχύει τις απαιτήσεις ασφάλειας στον κυβερνοχώρο για οργανισμούς και αυξάνονται τα πρόστιμα για παραβιάσεις δεδομένων.
«Κάποτε ήταν δύσκολο για τις εταιρείες να το δικαιολογήσουν στο παρελθόναυξάνεται η χρηματοδότηση των επενδυτών για την ασφάλεια », καταλήγει ο Holtmanns, μέλος της Συμβουλευτικής Ομάδας της ΕΕ για την ασφάλεια στον κυβερνοχώρο. - Αλλά αυτή τη φορά είναι στο παρελθόν. Όλοι καταλαβαίνουν τι διακυβεύεται. "
Διαβάστε επίσης
Οι επιστήμονες έχουν εντοπίσει την αιτία της έκρηξης στη Βηρυτό σε κοινωνικά δίκτυα
Λόγω της κίνησης των πλακών, ο πυθμένας του Ειρηνικού Ωκεανού βρίσκεται τώρα βαθιά κάτω από την Κίνα
Έρευνα: Η τήξη του permafrost αναβιώνει τα αρχαία μικρόβια