En 2020, las grandes empresas contrataron un número récord de piratas informáticos éticos. lo principal

¿Por qué ha aumentado la necesidad de seguridad?

Internet de las CosasIoT) - concepto de informática

redes de objetos físicos ("de cosas"), equipados con tecnologías integradas para interactuar entre sí o con el entorno externo. ConceptoIoTconsidera la organización de tales redes como un fenómeno capaz de reestructurar los procesos económicos y sociales, eliminando la necesidad de participación humana en una variedad de procesos y operaciones.

El concepto fue formulado en 1999 comocomprender las perspectivas del uso generalizado de herramientas de identificación por radiofrecuencia para la interacción de objetos físicos entre sí y con el entorno externo.

Es el campo de dispositivos en rápida expansión,Internet de las cosas (IoT), que incluye televisores inteligentes y electrodomésticos, será aún más común a medida que las redes 5G estén más disponibles. Esto plantea una de las mayores amenazas a la seguridad digital del futuro. Para contrarrestar esto, cada vez más empresas contratan “hackers éticos”.

¿Quién contrata hackers y por qué?

Hacker ético o hacker de sombrero blanco, así comoEn la jerga de la red, “white hat” (del inglés White hat) es un especialista en seguridad informática que se especializa en probar sistemas de protección contra amenazas cibernéticas. A diferencia de los sombreros negros, los hackers de sombrero blanco buscan vulnerabilidades de forma voluntaria o pagando una tarifa para ayudar a los desarrolladores a hacer que sus productos sean más seguros.

En una conferencia de seguridad recientementeorganizado por Nokia, el hacker ético Keren Elazari dijo que reclutar hackers, muchos de los cuales son aficionados, para buscar vulnerabilidades "hace seis u ocho años se consideraba de moda sólo en Silicon Valley".

Pero los "programas de recompensas por errores"ahora ofrecido por organizaciones que van desde el Pentágono y bancos como Goldman Sachs hasta aerolíneas, gigantes tecnológicos y miles de pequeñas y medianas empresas.

El auge de los ciberataques

Representantes de la mayor plataforma de búsqueda.vulnerabilidades en los sistemas informáticos, HackerOne (que cuenta con 800.000 piratas informáticos) informó que su organización ha pagado la cifra récord de 44 millones de dólares (más de 3 mil millones de rublos) este año. Se trata de un aumento del 87% con respecto a los 12 meses anteriores.

“El trabajo de un solo ingeniero a tiempo completoLa seguridad en Londres podría costar a una empresa 106.000 dólares al año, mientras que nosotros damos a las empresas la oportunidad de trabajar con una comunidad global de cientos de miles de hackers con una enorme variedad de habilidades”, dijo a la AFP Prash Somaiya, arquitecto de soluciones de seguridad de HackerOne. — Los delincuentes encuentran cada vez más nuevas opciones. y formas muy inteligentes de eludir la seguridad en los dispositivos digitales”.

Somaya agregó que HackerOne ahora envía regularmente juguetes, termostatos, scooters y automóviles conectados a Internet a sus piratas informáticos para intentar piratearlos.

El ciberataque "Mirai" fue un ejemplo aleccionador2016, durante el cual los atacantes tomaron el control de 300,000 dispositivos desprotegidos, incluidas impresoras, cámaras web y grabadoras de TV. Esto finalmente llevó al cierre de sitios de medios, empresas y gobiernos de todo el mundo.

“En el futuro de 5G, estamos hablando de todos los dispositivos posibles que tengan conexiones de gran ancho de banda, no solo de su computadora o teléfono”, advierte el hacker ético Elazari.

En octubre, Nokia anunció que el número de infeccionesEl malware en dispositivos de IoT creció un 100% en el año anterior. En su informe, la compañía enfatiza que cada nueva aplicación 5G ofrece a los criminales "más oportunidades para dañar y rescatar".

Costos de seguridad

Las recompensas para los piratas informáticos pueden ser altas: 200 usuarios de HackerOne ya reclaman más de $ 100,000 por su trabajo, y nueve piratas informáticos obtienen más de un millón de dólares en ingresos.

Apple, que anuncia el suyoprograma de recompensas por errores, aumentó la recompensa máxima a más de un millón de dólares a finales del año pasado para un hacker. Se le pide que encuentre una “vulnerabilidad de día cero” que permita a alguien acceder al dispositivo sin interacción del usuario.

"Un incentivo importante, por supuesto, es el dinerorecompensa. Sin embargo, los piratas informáticos a menudo están interesados ​​en comprender cómo se construye algo para romper la protección y simplemente destrozarla ”, dijo Somaya. "Ser la persona que puede piratear empresas multimillonarias es la verdadera emoción".

Según HackerOne, la afluencia de empresas que migranTrabajar de forma remota durante la pandemia también provocó un “aumento en los ataques de piratas informáticos”, con el resultado de que el número de piratas informáticos registrados aumentó en un 59% y la remuneración pagada aumentó en un tercio.

Somaya agregó que los gobiernos de Francia y el Reino Unido se encuentran entre los que han abierto aplicaciones de seguimiento de coronavirus a piratas informáticos amigables.

Nuevos requisitos de ciberseguridad para organizaciones

Si bien los sistemas de Internet 5G tendránnuevas funciones de seguridad integradas en la infraestructura de la red, algo que nunca antes había sucedido. La nueva tecnología es, entre otras cosas, mucho más compleja que sus predecesoras. Esto deja más espacio para problemas de seguridad debidos a factores humanos.

"Alto riesgo de mala configuración ycontrol de acceso inadecuado: estas fallas son el mayor problema ”, explica Silke Holtmanns, jefa de investigación 5G en la firma de ciberseguridad AdaptiveMobile.

Pero, según Holtmanns, las empresas están listas para resolver problemas: los problemas de seguridad están activamente en la agenda de todo el mundo.

La UE, junto con los gobiernos de todo el mundo, ha comenzado a endurecer los requisitos de ciberseguridad para las organizaciones, y las multas por violaciones de datos van en aumento.

“Solía ​​ser difícil para las empresas justificar antesfinanciación de los inversores para la seguridad, concluye Holtmanns, miembro del Grupo Asesor de Ciberseguridad de la UE. - Pero esta vez está en el pasado. Todos entienden lo que está en juego ".

Leer también

Los científicos han identificado la causa de la explosión en Beirut en las redes sociales

Debido al movimiento de las placas, el suelo del Océano Pacífico ahora está muy por debajo de China

Investigación: el derretimiento del permafrost revive microbios antiguos