מדוע גדל הצורך באבטחה?
אינטרנט של דבריםIoT) - מושג מחשוב
הקונספט גובש בשנת 1999 כהבנת הסיכויים לשימוש נרחב בכלים לזיהוי תדרי רדיו לאינטראקציה של עצמים פיזיים זה עם זה ועם הסביבה החיצונית.
זהו התחום המתרחב במהירות של מכשירים,האינטרנט של הדברים (IoT), הכולל טלוויזיות חכמות ומכשירי חשמל ביתיים, יהפוך לנפוץ עוד יותר ככל שרשתות 5G יהפכו לזולות יותר. זה מהווה את אחד האיומים הגדולים ביותר על האבטחה הדיגיטלית של העתיד. כדי להתמודד עם זה, יותר ויותר חברות שוכרות "האקרים אתיים".
מי מעסיק האקרים ולמה?
האקר אתי או האקר כובע לבן, כמו גםבסלנג רשת, "כובע לבן" (מהאנגלית White hat) הוא מומחה לאבטחת מחשבים המתמחה בבדיקת מערכות הגנה מפני איומי סייבר. בניגוד לכובעים שחורים, האקרים של כובע לבן מחפשים נקודות תורפה על בסיס התנדבותי או תמורת תשלום על מנת לעזור למפתחים להפוך את המוצרים שלהם לאבטחים יותר.
בכנס ביטחון לאחרונהשנערכה על ידי נוקיה, האקר האתי קרן אלעזרי אמר כי גיוס האקרים, שרבים מהם חובבים, כדי לחפש נקודות תורפה "לפני שש עד שמונה שנים נחשב לאופנתי רק בעמק הסיליקון."
אבל "תוכניות שפע באגים"מוצע כעת על ידי ארגונים החל מפנטגון ובנקים כמו גולדמן זאקס ועד חברות תעופה, ענקיות טכנולוגיה ואלפי עסקים קטנים ובינוניים.
עליית מתקפות הסייבר
נציגי פלטפורמת החיפוש הגדולה ביותרנקודות תורפה במערכות מחשב, HackerOne (שיש לה 800,000 האקרים) דיווחה שהארגון שלה שילם השנה שיא של 44 מיליון דולר (יותר מ-3 מיליארד רובל). מדובר בעלייה של 87% לעומת 12 החודשים הקודמים.
"עבודה של מהנדס אחד במשרה מלאהאבטחה בלונדון עשויה לעלות לחברה 106,000 דולר בשנה, בעוד שאנו נותנים לחברות את ההזדמנות לעבוד עם קהילה גלובלית של מאות אלפי האקרים עם מגוון עצום של כישורים", אמר ל-AFP Prash Somaiya, ארכיטקט פתרונות אבטחה ב-HackerOne. — פושעים מוצאים יותר ויותר חדשות ודרכים חכמות מאוד לעקוף את האבטחה במכשירים דיגיטליים".
סומאיה הוסיף כי HackerOne שולחת כעת באופן קבוע צעצועים, תרמוסטטים, קלנועיות ומכוניות המחוברות לאינטרנט להאקרים שלה כדי לנסות לפרוץ אותם.
מתקפת סייבר "מיראי" הייתה דוגמה מפכחת2016, במהלכה התוקפים השתלטו על 300,000 מכשירים לא מוגנים, כולל מדפסות, מצלמות רשת ומקליטי טלוויזיה. בסופו של דבר זה הוביל לסגירת אתרי מדיה, חברות וממשלות ברחבי העולם.
"בעתיד 5G, אנחנו מדברים על כל מכשיר אפשרי שיש לו חיבורי רוחב פס גבוהים, לא רק למחשב או לטלפון שלך", מזהיר ההאקר האתי אלעזרי.
באוקטובר הודיעה נוקיה כי מספר הזיהומיםתוכנות זדוניות במכשירי IoT צמחו ב 100% בשנה הקודמת. בדו"ח שלה, החברה מדגישה כי כל אפליקציית 5G חדשה מציעה לפושעים "יותר הזדמנויות לפגיעה וכופר".
עלויות אבטחה
התמורה להאקרים יכולה להיות גבוהה: 200 משתמשי HackerOne כבר דורשים מעל 100,000 דולר עבור עבודתם, ותשעה האקרים מרוויחים הכנסות של יותר ממיליון דולר.
אפל, שמפרסמת את שלהתוכנית הבאונטי באג, הגדילה את התגמול המקסימלי ליותר ממיליון דולר בסוף השנה שעברה עבור האקר. הוא נדרש למצוא "חולשה של אפס ימים" שתאפשר למישהו לקבל גישה למכשיר ללא אינטראקציה של המשתמש.
"תמריץ חשוב, כמובן, הוא כספיפרס. עם זאת, האקרים מעוניינים לעתים קרובות להבין כיצד משהו בנוי כדי לשבור את ההגנה ופשוט לקרוע אותו ", אמר סומאיה. "להיות האדם מאוד שיכול לפרוץ חברות של מיליארדי דולרים זה הריגוש האמיתי."
על פי HackerOne, זרם החברות הנודדותלעבוד מרחוק במהלך המגפה הביא גם ל"זינוק בהתקפות האקרים ", וכתוצאה מכך מספר ההאקרים הרשומים גדל ב -59% והתמורה ששולמה גדלה בשליש.
סומאיה הוסיף כי ממשלות צרפת ובריטניה הן בין אלה שפתחו אפליקציות למעקב אחר וירוס קורונה בפני האקרים ידידותיים.
דרישות אבטחת סייבר חדשות לארגונים
בעוד שמערכות אינטרנט 5G יהיותכונות אבטחה חדשות המובנות בתשתית הרשת - דבר שלא קרה מעולם. הטכנולוגיה החדשה מורכבת, בין היתר, הרבה יותר מקודמותיה. זה משאיר יותר מקום לבעיות אבטחה בגלל גורמים אנושיים.
"סיכון גבוה לתצורה שגויה ובקרת גישה לא מספקת: כשלים אלה הם הבעיה הגדולה ביותר ", מסבירה סילקה הולטמנס, מנהלת מחלקת מחקר 5G בחברת אבטחת הסייבר AdaptiveMobile.
אך על פי Holtmanns, חברות מוכנות לפתור בעיות - נושאי אבטחה עומדים על הפרק באופן פעיל ברחבי העולם.
האיחוד האירופי, יחד עם ממשלות ברחבי העולם, החלו להחמיר את דרישות האבטחה הסייבר לארגונים, והקנסות בגין הפרות נתונים הולכים וגדלים.
"בעבר היה קשה לחברות להצדיק את זה קודםמימון המשקיעים לאבטחה גדל ", מסכם הולטמנס, חבר בקבוצת הייעוץ לאבטחת סייבר של האיחוד האירופי. - אבל הפעם הוא בעבר. כולם מבינים מה מונח על כף המאזניים. "
קרא גם
מדענים זיהו את סיבת הפיצוץ בביירות ברשתות החברתיות
בשל תנועת הלוחות, קרקעית האוקיאנוס השקט נמצאת כעת עמוק מתחת לסין
מחקר: המסת פרמפרוסט מחייה חיידקים קדומים