Perché è aumentata la necessità di sicurezza?
Internet delle coseIoT) - concetto di informatica
Il concetto è stato formulato nel 1999 comecomprendere le prospettive di un uso diffuso di strumenti di identificazione a radiofrequenza per l'interazione di oggetti fisici tra loro e con l'ambiente esterno.
È il campo in rapida espansione dei dispositivi,L’Internet of Things (IoT), che comprende smart TV ed elettrodomestici, diventerà ancora più comune man mano che le reti 5G diventeranno più convenienti. Ciò rappresenta una delle maggiori minacce alla sicurezza digitale del futuro. Per contrastare questo fenomeno, sempre più aziende assumono “hacker etici”.
Chi assume gli hacker e perché?
Hacker etico o hacker dal cappello bianco, nonchénel gergo dei network, “white hat” (dall'inglese White hat) è uno specialista della sicurezza informatica specializzato nel testare sistemi di protezione contro le minacce informatiche. A differenza dei black hat, gli hacker white hat ricercano le vulnerabilità su base volontaria o a pagamento per aiutare gli sviluppatori a rendere i loro prodotti più sicuri.
Recentemente a una conferenza sulla sicurezzaorganizzato da Nokia, l'hacker etico Keren Elazari ha affermato che reclutare hacker, molti dei quali dilettanti, per cercare vulnerabilità "da sei a otto anni fa era considerato di moda solo nella Silicon Valley".
Ma "programmi di bug bounty"ora offerto da organizzazioni che vanno dal Pentagono e banche come Goldman Sachs a compagnie aeree, giganti della tecnologia e migliaia di piccole e medie imprese.
L'aumento degli attacchi informatici
Rappresentanti della più grande piattaforma di ricercavulnerabilità nei sistemi informatici, HackerOne (che conta 800.000 hacker) ha riferito che quest’anno la sua organizzazione ha sborsato la cifra record di 44 milioni di dollari (più di 3 miliardi di rubli). Si tratta di un aumento dell’87% rispetto ai 12 mesi precedenti.
“Il lavoro di un solo ingegnere a tempo pienola sicurezza a Londra potrebbe costare a un’azienda 106.000 dollari all’anno, mentre noi diamo alle aziende la possibilità di lavorare con una comunità globale di centinaia di migliaia di hacker con un’enorme varietà di competenze”, ha detto all’AFP Prash Somaiya, architetto di soluzioni di sicurezza presso HackerOne. — I criminali scoprono sempre più nuove e modi molto intelligenti per aggirare la sicurezza sui dispositivi digitali”.
Somaya ha aggiunto che HackerOne ora invia regolarmente giocattoli, termostati, scooter e auto connessi a Internet ai suoi hacker per tentare di hackerarli.
Cyberattack "Mirai" è stato un esempio che fa riflettere2016, durante il quale gli aggressori hanno preso il controllo di 300.000 dispositivi non protetti, tra cui stampanti, webcam e registratori TV. Ciò alla fine ha portato alla chiusura di siti multimediali, aziende e governi in tutto il mondo.
"Nel futuro del 5G, stiamo parlando di ogni possibile dispositivo dotato di connessioni a banda larga, non solo del computer o del telefono", avverte l'hacker etico Elazari.
Nel mese di ottobre Nokia ha annunciato che il numero di infezioniil malware sui dispositivi IoT è cresciuto del 100% nell'anno precedente. Nel suo rapporto, la società sottolinea che ogni nuova app 5G offre ai criminali "maggiori opportunità di danneggiare e riscattare".
Costi di sicurezza
I premi per gli hacker possono essere elevati: 200 utenti di HackerOne rivendicano già oltre $ 100.000 per il loro lavoro e nove hacker stanno guadagnando oltre un milione di dollari di entrate.
Apple, che pubblicizza la propriabug bounty, alla fine dello scorso anno ha aumentato la ricompensa massima per un hacker a più di un milione di dollari. Gli viene richiesto di trovare una “vulnerabilità zero-day” che consentirà a qualcuno di accedere al dispositivo senza l’interazione dell’utente.
“Un incentivo importante, ovviamente, è monetarioricompensa. Tuttavia, gli hacker sono spesso interessati a capire come viene costruito qualcosa per rompere la protezione e semplicemente distruggerla ", ha detto Somaya. "Essere la persona che può hackerare aziende multimiliardarie è la vera emozione".
Secondo HackerOne, l'afflusso di aziende che migranolavorare da remoto durante la pandemia ha portato anche a un "picco di attacchi hacker", con il risultato che il numero di hacker registrati è aumentato del 59% e la remunerazione pagata è aumentata di un terzo.
Somaya ha aggiunto che i governi di Francia e Regno Unito sono tra coloro che hanno aperto le app di tracciamento del coronavirus ad hacker amichevoli.
Nuovi requisiti di sicurezza informatica per le organizzazioni
Mentre i sistemi Internet 5G avrannonuove funzionalità di sicurezza integrate nell'infrastruttura di rete - qualcosa che non è mai accaduto prima. La nuova tecnologia è, tra le altre cose, molto più complessa rispetto ai suoi predecessori. Ciò lascia più spazio ai problemi di sicurezza dovuti a fattori umani.
“Alto rischio di errori di configurazione econtrollo degli accessi inadeguato: questi errori sono il problema più grande ", spiega Silke Holtmanns, donna responsabile della ricerca 5G presso la società di sicurezza informatica AdaptiveMobile.
Ma secondo Holtmanns, le aziende sono pronte a risolvere i problemi: le questioni di sicurezza sono attivamente sollevate nell'agenda di tutto il mondo.
L'UE, insieme ai governi di tutto il mondo, ha iniziato a rafforzare i requisiti di sicurezza informatica per le organizzazioni e le multe per violazioni dei dati sono in aumento.
“Prima era difficile per le aziende giustificarefinanziamento degli investitori per la sicurezza, conclude Holtmanns, membro del Cybersecurity Advisory Group dell'UE. - Ma questa volta è nel passato. Tutti capiscono qual è la posta in gioco ".
Leggi anche
Gli scienziati hanno individuato la causa dell'esplosione a Beirut sui social network
A causa del movimento delle placche, il fondo dell'Oceano Pacifico è ora profondo sotto la Cina
Ricerca: lo scioglimento del permafrost fa rivivere antichi microbi