Miért nőtt meg a biztonság iránti igény?
A dolgok interneteIoT) - a számítástechnika fogalma
A koncepciót 1999-ben, mintmegérteni a rádiófrekvenciás azonosító eszközök széles körű alkalmazásának kilátásait a fizikai objektumok egymással és a külső környezettel való kölcsönhatásában.
Ez az eszközök gyorsan bővülő területe,Az okostévéket és háztartási készülékeket is magában foglaló tárgyak internete (IoT) egyre gyakoribb lesz, ahogy az 5G hálózatok megfizethetőbbé válnak. Ez jelenti az egyik legnagyobb fenyegetést a jövő digitális biztonságára nézve. Ennek ellensúlyozására egyre több vállalat alkalmaz „etikus hackereket”.
Ki vesz fel hackereket és miért?
Etikus hacker vagy white hat hacker, valaminta hálózati szlengben a „white hat” (az angol White hat szóból) egy számítógépes biztonsági szakember, aki a kiberfenyegetésekkel szembeni védelmi rendszerek tesztelésére specializálódott. A fekete kalapokkal ellentétben a fehér kalapos hackerek önkéntes alapon vagy térítés ellenében keresnek sebezhetőséget, hogy segítsék a fejlesztőket termékeik biztonságosabbá tételében.
Nemrégiben egy biztonsági konferenciánKeren Elazari etikai hacker, a Nokia szervezésében elmondta, hogy "hat-nyolc évvel ezelőtt csak szilícium-völgyben tartották divatosnak hackerek toborzását sebezhetőségek felkutatására" - hat évvel ezelőtt nyolc évvel ezelőtt.
De a "bug bounty programok"most a Pentagon és az olyan bankok kínálják, mint a Goldman Sachs, a légitársaságokig, a technológiai óriásokig, valamint a kis- és középvállalkozások ezreiig.
A kibertámadások térnyerése
A legnagyobb keresőplatform képviselőiA számítógépes rendszerek sérülékenysége miatt a HackerOne (amelynek 800 000 hackere van) arról számolt be, hogy szervezete idén rekordösszegű, 44 millió dollárt (több mint 3 milliárd rubelt) fizetett ki. Ez 87%-os növekedést jelent az előző 12 hónaphoz képest.
„Csak egyetlen főállású mérnök munkájaA londoni biztonság 106 000 dollárba kerülhet egy vállalatnak, miközben lehetőséget adunk a vállalatoknak arra, hogy egy több százezer hackerből álló globális közösséggel dolgozzanak együtt, akik rendkívül sokrétű készségekkel rendelkeznek” – mondta Prash Somaiya, a HackerOne biztonsági megoldások építésze az AFP-nek. — A bűnözők egyre több újdonságot találnak és nagyon okos módszerek a digitális eszközök biztonságának megkerülésére.”
Somaya hozzátette, hogy a HackerOne mostantól rendszeresen internethez kapcsolt játékokat, termosztátokat, robogókat és autókat küld hackereinek, hogy megpróbálják feltörni őket.
A "Mirai" internetes támadás józan példa volt2016, amelynek során a támadók 300 000 védtelen eszköz irányítását vették át, beleértve a nyomtatókat, webkamerákat és TV-felvevőket. Ez végül a médiaoldalak, a vállalatok és a kormányok leállításához vezetett szerte a világon.
"Az 5G jövőben minden lehetséges eszközről beszélünk, amely nagy sávszélességű kapcsolatokkal rendelkezik, nemcsak a számítógépéről vagy a telefonjáról" - figyelmeztet az etikus hacker, Elazari.
Októberben a Nokia bejelentette, hogy a fertőzések számaAz IoT-eszközök kártevői az előző évben 100% -kal növekedtek. Jelentésében a vállalat hangsúlyozza, hogy minden új 5G alkalmazás a bűnözőknek "több lehetőséget kínál a kárt és a váltságdíjat".
Biztonsági költségek
A hackerek jutalma magas lehet: 200 HackerOne felhasználó már több mint 100 000 dollárt követel munkájáért, és kilenc hacker több mint egymillió dolláros bevételt hoz.
A sajátját hirdető Applebug bounty program, tavaly év végén több mint egymillió dollárra emelte egy hacker maximális jutalmát. Meg kell találnia egy „nulladik napi sebezhetőséget”, amely lehetővé teszi, hogy valaki felhasználói beavatkozás nélkül hozzáférjen az eszközhöz.
„Fontos ösztönzés természetesen pénzbelijutalom. A hackerek azonban gyakran érdeklik, hogy megértsék, hogyan épül valami a védelem megtörésére és csak szétszakítására ”- mondta Somaya. "Az az igazi izgalom, hogy feltörhetem a több milliárd dolláros vállalatokat."
A HackerOne szerint a migráns vállalatok beáramlásaa járvány távoli munkavégzése a "hacker-támadások megugrásához" is vezetett, aminek eredményeként a regisztrált hackerek száma 59% -kal, a fizetett javadalmazás pedig harmadával nőtt.
Somaya hozzátette, hogy Franciaország és az Egyesült Királyság kormánya azok közé tartozik, akik megnyitották a koronavírus-nyomkövető alkalmazásokat a barátságos hackerek számára.
Új kiberbiztonsági követelmények a szervezetek számára
Míg az 5G internetes rendszerek meg fognaka hálózati infrastruktúrába beépített új biztonsági funkciók - amire még soha nem került sor. Az új technológia többek között sokkal összetettebb, mint elődei. Ez nagyobb teret enged az emberi tényezők miatti biztonsági problémáknak.
„A téves konfigurálás magas kockázata ésnem megfelelő hozzáférés-ellenőrzés: ezek a hibák jelentik a legnagyobb problémát ”- magyarázza Silke Holtmanns, az AdaptiveMobile kiberbiztonsági cég 5G-kutatásának női vezetője.
Holtmanns szerint azonban a vállalatok készek megoldani a problémákat - a biztonsági kérdések világszerte aktívan napirenden vannak.
Az EU a világ kormányaival együtt szigorítani kezdte a szervezetekre vonatkozó kiberbiztonsági követelményeket, és az adatszegések miatt egyre nagyobbak a bírságok.
„Korábban a vállalatoknak nehéz volt igazolniuknövekszik a befektetők finanszírozása a biztonság érdekében ”- zárja beszédét Holtmanns, az EU kiberbiztonsági tanácsadó csoportjának tagja. - De ez az idő már elmúlt. Mindenki megérti, mi a tét. "
Olvassa el
A tudósok a közösségi hálózatokon azonosították a bejrúti robbanás okát
A lemezmozgás miatt a Csendes-óceán feneke most mélyen Kína alatt van
Kutatás: az örökfagy megolvadása ősi mikrobákat éleszt fel