Zašto se povećala potreba za sigurnošću?
Internet stvari (IoT,IoT) je koncept računalnog
Koncept je formuliran 1999. godine kao razumijevanje izgleda za široku uporabu alata za radiofrekvencijsku identifikaciju za interakciju fizičkih objekata međusobno i s vanjskim okruženjem.
To je brzo rastuće polje uređaja povezanih s internetom (IoT), koje uključujepametni televizori i kućanski aparati postat će još prisutniji kako 5G mreže postaju sve prisutnije.To predstavlja jednu od najvećih prijetnji digitalnoj sigurnosti budućnosti.Kako bi se tome suprotstavili, sve više tvrtki zapošljava "etičke hakere".
Tko unajmljuje hakere i zašto?
Etički haker, ili haker bijelih šešira, također poznat kao "bijeli šešir" u internetskom slengu.Bijeli šešir je stručnjak za računalnu sigurnost koji se specijalizirao za testiranje sustava zaštite od kibernetičkih prijetnji.Za razliku od hakera s crnim šeširima, hakeri s bijelim šeširima traže ranjivosti na dobrovoljnoj osnovi ili uz naknadu kako bi pomogli programerima da naprave svoj proizvodSigurnije.
Na konferenciji o sigurnosti nedavnou organizaciji Nokie, etički haker Keren Elazari rekao je da se zapošljavanje hakera, od kojih su mnogi amateri, u potragu za ranjivostima "prije šest do osam godina smatralo se modernim samo u Silicijskoj dolini".
Ali "programi nagrađivanja"koje sada nude organizacije od Pentagona i banaka poput Goldman Sachsa do zračnih prijevoznika, tehnoloških divova i tisuća malih i srednjih poduzeća.
Porast cyber napada
Predstavnici HackerOnea, najveće platforme za pronalaženje ranjivosti u računalnim sustavima (uključuje800.000 hakera) izvijestilo je da su njegove organizacije ove godine isplatile rekordnih 44 milijuna dolara (više od 3 milijarde rubalja).To je 87% više nego u prethodnih 12 mjeseci.
“Rad samo jednog stalno zaposlenog inženjerasigurnost u Londonu mogla bi stajati tvrtku 106.000 dolara godišnje, dok tvrtkama dajemo priliku da rade s globalnom zajednicom stotina tisuća hakera s velikim brojem različitih vještina,” rekao je za AFP Prash Somaiya, arhitekt sigurnosnih rješenja u HackerOneu. — Kriminalci pronalaze sve više novih i vrlo pametne načine za zaobilaženje sigurnosti na digitalnim uređajima.”
Somaya je dodao da HackerOne sada svojim hakerima redovito šalje igračke, termostate, skutere i automobile povezane s internetom kako bi ih pokušao hakirati.
Cyberattack "Mirai" bio je otrežnjujući primjer2016., tijekom koje su napadači preuzeli kontrolu nad 300.000 nezaštićenih uređaja, uključujući pisače, web kamere i TV snimače. To je na kraju dovelo do gašenja medijskih stranica, tvrtki i vlada širom svijeta.
"U budućnosti 5G govorimo o svim mogućim uređajima koji imaju veze širokopojasne širine, a ne samo o vašem računalu ili telefonu", upozorava etični haker Elazari.
U listopadu je Nokia objavila da je broj infekcijazlonamjerni softver na IoT uređajima porastao je za 100% u prethodnoj godini. U svom izvješću tvrtka naglašava da svaka nova 5G aplikacija nudi kriminalcima "više mogućnosti za nanošenje štete i otkupnine".
Troškovi sigurnosti
Nagrade za hakere mogu biti visoke: 200 korisnika HackerOnea za svoj rad već potražuju preko 100 000 američkih dolara, a devet hakera donosi više od milijun dolara prihoda.
Apple, koji reklamira svojebug bounty program, povećao je maksimalnu nagradu na više od milijun dolara krajem prošle godine za hakera. Od njega se traži da pronađe "ranjivost nultog dana" koja će nekome omogućiti pristup uređaju bez interakcije korisnika.
“Važan poticaj, naravno, je novčaninagrada. Međutim, hakeri su često zainteresirani za razumijevanje kako se nešto gradi kako bi se slomila zaštita i samo je rastrgalo ”, rekao je Somaya. "Biti sama osoba koja može hakirati tvrtke s milijardama dolara pravo je uzbuđenje."
Prema HackerOneu, priliv tvrtki koje migrirajudaljinski rad tijekom pandemije također je doveo do "porasta broja hakerskih napada", što je rezultiralo time da se broj registriranih hakera povećao za 59%, a plaćena naknada povećala za trećinu.
Somaya je dodao da su vlade Francuske i Velike Britanije među onima koje su prijateljskim hakerima otvorile aplikacije za praćenje koronavirusa.
Novi zahtjevi za kibernetskom sigurnošću za organizacije
Dok će 5G internetski sustavi imatinove sigurnosne značajke ugrađene u mrežnu infrastrukturu - nešto što se nikada prije nije dogodilo. Nova tehnologija je, između ostalog, puno složenija od svojih prethodnika. To ostavlja više prostora za sigurnosne probleme zbog ljudskih čimbenika.
„Veliki rizik od pogrešne konfiguracije ineadekvatna kontrola pristupa: ovi su kvarovi najveći problem ”, objašnjava Silke Holtmanns, žena voditeljica 5G istraživanja u tvrtki za kibernetsku sigurnost AdaptiveMobile.
No, prema Holtmannsu, tvrtke su spremne rješavati probleme - sigurnosna pitanja aktivno su na dnevnom redu diljem svijeta.
EU je, zajedno s vladama širom svijeta, počeo pooštravati zahtjeve za kibernetskom sigurnošću organizacija, a kazne za kršenje podataka su u porastu.
“Prije je tvrtkama bilo teško opravdati sefinanciranje od strane investitora za sigurnost raste ", zaključuje Holtmanns, član EU-ove Savjetodavne skupine za kibernetsku sigurnost. - Ali ovo je vrijeme prošlost. Svi razumiju o čemu se radi. "
Pročitajte i
Znanstvenici su na društvenim mrežama utvrdili uzrok eksplozije u Bejrutu
Zbog pomicanja ploča, dno Tihog oceana sada je duboko ispod Kine
Istraživanje: topljenje vječnog leda oživljava drevne mikrobe