Dlaczego wzrosła potrzeba bezpieczeństwa?
Internet rzeczyIoT) - koncepcja informatyki
Koncepcja została sformułowana w 1999 roku jakozrozumienie perspektyw powszechnego wykorzystania narzędzi identyfikacji radiowej do interakcji obiektów fizycznych ze sobą oraz ze środowiskiem zewnętrznym.
Jest to szybko rozwijająca się dziedzina urządzeń,Internet rzeczy (IoT), obejmujący inteligentne telewizory i sprzęt AGD, stanie się jeszcze bardziej powszechny w miarę wzrostu cen sieci 5G. Stanowi to jedno z największych zagrożeń dla bezpieczeństwa cyfrowego przyszłości. Aby temu przeciwdziałać, coraz więcej firm zatrudnia „etycznych hakerów”.
Kto zatrudnia hakerów i dlaczego?
Haker etyczny lub haker w białym kapeluszu, a takżew slangu sieciowym „white hat” (od angielskiego White hat) to specjalista ds. bezpieczeństwa komputerowego, specjalizujący się w testowaniu systemów ochrony przed zagrożeniami cybernetycznymi. W przeciwieństwie do czarnych kapeluszy, hakerzy białych kapeluszy szukają luk w zabezpieczeniach dobrowolnie lub za opłatą, aby pomóc programistom w zwiększeniu bezpieczeństwa ich produktów.
Na konferencji poświęconej bezpieczeństwuzorganizowany przez Nokię etyczny haker Keren Elazari powiedział, że rekrutowanie hakerów, z których wielu to amatorzy, do poszukiwania luk w zabezpieczeniach „sześć do ośmiu lat temu było uważane za modne tylko w Dolinie Krzemowej”.
Ale "programy bug bounty"obecnie oferowane przez organizacje, od Pentagonu i banków, takich jak Goldman Sachs, po linie lotnicze, gigantów technologicznych i tysiące małych i średnich firm.
Wzrost cyberataków
Przedstawiciele największej platformy wyszukiwanialuk w zabezpieczeniach systemów komputerowych HackerOne (zrzeszający 800 000 hakerów) poinformował, że jego organizacja wypłaciła w tym roku rekordową kwotę 44 milionów dolarów (ponad 3 miliardy rubli). Oznacza to wzrost o 87% w porównaniu z poprzednimi 12 miesiącami.
„Praca tylko jednego inżyniera na pełen etatbezpieczeństwo w Londynie może kosztować firmę 106 000 dolarów rocznie, a my dajemy firmom szansę współpracy z globalną społecznością setek tysięcy hakerów o różnorodnych umiejętnościach” – powiedział AFP Prash Somaiya, architekt rozwiązań bezpieczeństwa w HackerOne. — Przestępcy odkrywają coraz więcej nowych i bardzo sprytne sposoby na ominięcie zabezpieczeń na urządzeniach cyfrowych.”
Somaya dodał, że teraz HackerOne regularnie wysyła swoim hakerom zabawki, termostaty, skutery i samochody podłączone do Internetu, aby próbowali się do nich włamać.
Cyberatak „Mirai” był otrzeźwiającym przykładem2016, podczas którego atakujący przejęli kontrolę nad 300 000 niechronionych urządzeń, w tym drukarkami, kamerami internetowymi i rejestratorami telewizyjnymi. Doprowadziło to ostatecznie do zamknięcia witryn medialnych, firm i rządów na całym świecie.
„W przyszłości 5G mówimy o każdym możliwym urządzeniu, które ma połączenia o wysokiej przepustowości, a nie tylko o komputerze czy telefonie”, ostrzega etyczny haker Elazari.
Nokia ogłosiła w październiku, że liczba infekcjizłośliwe oprogramowanie na urządzeniach IoT wzrosło o 100% w poprzednim roku. W swoim raporcie firma podkreśla, że każda nowa aplikacja 5G oferuje przestępcom „więcej możliwości wyrządzenia szkody i okupu”.
Koszty bezpieczeństwa
Nagrody dla hakerów mogą być wysokie: 200 użytkowników HackerOne już zgłasza ponad 100 000 dolarów za swoją pracę, a dziewięciu hakerów zarabia ponad milion dolarów.
Apple, które reklamuje swojepod koniec ubiegłego roku podniósł maksymalną nagrodę dla hakera do ponad miliona dolarów. Musi znaleźć „lukę dnia zerowego”, która umożliwi komuś uzyskanie dostępu do urządzenia bez interakcji z użytkownikiem.
„Oczywiście ważnym bodźcem są pieniądzenagroda. Jednak hakerzy często są zainteresowani zrozumieniem, jak coś jest zbudowane, aby złamać ochronę i po prostu ją rozerwać, powiedział Somaya. „Bycie tą samą osobą, która potrafi hakować wielomiliardowe firmy, to prawdziwy dreszczyk emocji”.
Według HackerOne napływ firm migrującychpraca zdalna podczas pandemii doprowadziła również do „wzrostu liczby ataków hakerskich”, w wyniku czego liczba zarejestrowanych hakerów wzrosła o 59%, a wypłacane wynagrodzenie wzrosło o jedną trzecią.
Somaya dodał, że rządy Francji i Wielkiej Brytanii należą do tych, które otworzyły aplikacje śledzące koronawirusa przyjaznym hakerom.
Nowe wymagania dotyczące cyberbezpieczeństwa dla organizacji
Podczas gdy systemy internetowe 5G będą miałynowe funkcje bezpieczeństwa wbudowane w infrastrukturę sieciową — coś, co nigdy wcześniej nie miało miejsca. Nowa technologia jest między innymi znacznie bardziej złożona niż jej poprzednicy. To pozostawia więcej miejsca na problemy z bezpieczeństwem spowodowane czynnikami ludzkimi.
„Wysokie ryzyko błędnej konfiguracji inieodpowiednia kontrola dostępu: te awarie są największym problemem ”- wyjaśnia Silke Holtmanns, kobieta szefowa badań nad 5G w firmie AdaptiveMobile zajmującej się cyberbezpieczeństwem.
Jednak według Holtmanns firmy są gotowe do rozwiązywania problemów - kwestie bezpieczeństwa są aktywnie poruszane na agendzie na całym świecie.
UE wraz z rządami na całym świecie zaczęła zaostrzać wymagania dotyczące cyberbezpieczeństwa dla organizacji, a kary za naruszenia danych są coraz częstsze.
„Kiedyś firmom trudno było to uzasadnićfinansowanie inwestorów na rzecz bezpieczeństwa, podsumowuje Holtmanns, członek unijnej grupy doradczej ds. cyberbezpieczeństwa. - Ale ten czas to już przeszłość. Wszyscy rozumieją, o co toczy się gra ”.
Czytaj także
Naukowcy zidentyfikowali przyczynę wybuchu w Bejrucie na portalach społecznościowych
Z powodu ruchu płyt dno Oceanu Spokojnego znajduje się obecnie głęboko pod Chinami
Badania: topniejąca wieczna zmarzlina ożywia starożytne mikroby