なぜセキュリティの必要性が高まったのですか？
モノのインターネットIoT) - コンピューティングの概念
このコンセプトは 1999 年に策定されました。物理的オブジェクト同士および外部環境との相互作用のための無線周波数識別ツールの普及の見通しを理解する。
急速に拡大するデバイス分野ですが、5G ネットワークがより広く利用可能になるにつれて、スマート TV や家電製品を含むモノのインターネット (IoT) はさらに一般的になるでしょう。これは、将来のデジタル セキュリティにとって最大の脅威の 1 つをもたらします。これに対抗するために、ますます多くの企業が「倫理的ハッカー」を雇用しています。
誰がハッカーを雇うのか、そしてその理由は？
エシカルハッカーまたはホワイトハットハッカー、およびネットワークスラングの「ホワイトハット」（英語の White Hat に由来）は、サイバー脅威に対する保護システムのテストを専門とするコンピュータ セキュリティの専門家です。ブラックハットとは異なり、ホワイトハットハッカーは、開発者が製品の安全性を高めるのを支援するために、自主的または有料で脆弱性を検索します。
最近のセキュリティ会議でノキアが主催した倫理的ハッカーのケレン・エラザリ氏は、「6〜8年前はシリコンバレーでしか流行していないと考えられていた」脆弱性を探すために、多くがアマチュアであるハッカーを募集すると述べた。
しかし、「バグバウンティプログラム」現在、ペンタゴンやゴールドマンサックスのような銀行から、航空会社、ハイテク巨人、そして何千もの中小企業に至るまでの組織によって提供されています。
サイバー攻撃の台頭
最大の検索プラットフォームの代表者コンピューター システムの脆弱性を解決するために、HackerOne (ハッカー数は 80 万人) は、その組織が今年、記録的な 4,400 万ドル (30 億ルーブル以上) を支払ったと報告しました。これは、過去 12 か月と比較して 87% の増加です。
「たった一人の常勤エンジニアの仕事」ロンドンのセキュリティ対策では企業に年間10万6000ドルのコストがかかる可能性があるが、われわれは企業に対し、多種多様なスキルを持つ数十万人のハッカーからなる世界的なコミュニティと協力する機会を提供している」とHackerOneのセキュリティソリューションアーキテクト、プラシュ・ソマイヤ氏はAFPに語った。 — 犯罪者はますます新しいものを見つけています デジタルデバイスのセキュリティを回避する非常に賢い方法です。」
相馬屋氏は、HackerOneは現在、インターネットに接続されたおもちゃ、サーモスタット、スクーター、車をハッカーに定期的に送ってハッキングを試みていると付け加えた。
サイバーアタック「ミライ」は冷静な例だった2016年、攻撃者は、プリンター、Webサイト、TVレコーダーなどの保護されていない300,000台のデバイスを制御しました。これは最終的に、世界中のメディアサイト、企業、政府の閉鎖につながりました。
「5Gの将来については、コンピューターや電話だけでなく、高帯域幅の接続を備えたすべての可能なデバイスについて話し合っています」と、倫理的なハッカーのエラザリは警告します。
10月にノキアは感染数を発表しましたIoTデバイス上のマルウェアは前年に100％増加しました。同社のレポートでは、新しい5Gアプリが犯罪者に「危害を加え、身代金を支払う機会が増える」と強調しています。
セキュリティコスト
ハッカーへの報酬は高くなる可能性があります。200人のHackerOneユーザーがすでに10万ドル以上の仕事を要求しており、9人のハッカーが100万ドル以上の収益を上げています。
自社の宣伝をするAppleバグ報奨金プログラムでは、昨年末にハッカーに対する最高報奨金が 100 万ドル以上に増額されました。彼は、ユーザーの介入なしで誰かがデバイスにアクセスできる「ゼロデイ脆弱性」を見つけるように求められています。
「もちろん、重要なインセンティブは金銭的です。褒賞。しかし、ハッカーは、保護を破ってそれを分解するために何かがどのように構築されているかを理解することにしばしば興味を持っています」と相馬屋は言いました。 「数十億ドル規模の企業をハッキングできる人物であることは、本当にスリルがあります。」
HackerOneによると、移行する企業の流入パンデミック中にリモートで作業することも「ハッカー攻撃の急増」につながり、その結果、登録されたハッカーの数が59％増加し、支払われる報酬が3分の1増加しました。
相馬屋氏は、フランスと英国の政府は、友好的なハッカーにコロナウイルス追跡アプリを公開した人々の中にいると付け加えた。
組織の新しいサイバーセキュリティ要件
5Gインターネットシステムにはネットワークインフラストラクチャに組み込まれた新しいセキュリティ機能-これまでになかったこと。新しいテクノロジーは、とりわけ、以前のテクノロジーよりもはるかに複雑です。これにより、人的要因によるセキュリティ問題の余地が増えます。
「設定ミスのリスクが高く、不十分なアクセス制御：これらの障害が最大の問題です」とサイバーセキュリティ会社AdaptiveMobileの5G研究の女性責任者であるSilkeHoltmannsは説明します。
しかし、ホルトマンズによれば、企業は問題を解決する準備ができています。セキュリティの問題は世界中の議題で積極的に提起されています。
EUは、世界中の政府とともに、組織に対するサイバーセキュリティ要件を厳しくし始めており、データ侵害に対する罰金が増加しています。
「以前は、企業が正当化することは困難でした。セキュリティのための投資家の資金提供は、EUのサイバーセキュリティ諮問グループのメンバーであるホルトマンズを結論付けています。 -でも今回は過去です。誰もが危機に瀕していることを理解しています。」
また読む
科学者たちはソーシャルネットワーク上でベイルートの爆発の原因を特定しました
プレートの動きにより、太平洋の床は中国の真下になりました
研究：パーマフロストを溶かすと古代の微生物が復活する