Por que a necessidade de segurança aumentou?
Internet das coisasIoT) - conceito de computação
O conceito foi formulado em 1999 comocompreender as perspectivas para o uso generalizado de ferramentas de identificação por radiofrequência para a interação de objetos físicos entre si e com o ambiente externo.
É o campo de dispositivos em rápida expansão,A Internet das Coisas (IoT), que inclui TVs inteligentes e eletrodomésticos, se tornará ainda mais comum à medida que as redes 5G se tornarem mais acessíveis. Isto representa uma das maiores ameaças à segurança digital do futuro. Para contrariar esta situação, cada vez mais empresas estão a contratar “hackers éticos”.
Quem contrata hackers e por quê?
Hacker ético ou hacker de chapéu branco, bem comona gíria de redes, “white hat” (do inglês White hat) é um especialista em segurança de computadores especializado em testar sistemas de proteção contra ameaças cibernéticas. Ao contrário dos chapéus pretos, os hackers de chapéu branco procuram vulnerabilidades de forma voluntária ou mediante pagamento de uma taxa, a fim de ajudar os desenvolvedores a tornar seus produtos mais seguros.
Em uma conferência de segurança recentementeorganizado pela Nokia, o hacker ético Keren Elazari disse que recrutar hackers, muitos dos quais amadores, para procurar vulnerabilidades "de seis a oito anos atrás era considerado moda apenas no Vale do Silício".
Mas "programas de recompensa de bug"agora oferecido por organizações que vão desde o Pentágono e bancos como Goldman Sachs a companhias aéreas, gigantes da tecnologia e milhares de pequenas e médias empresas.
O aumento de ataques cibernéticos
Representantes da maior plataforma de buscavulnerabilidades em sistemas de computador, a HackerOne (que tem 800.000 hackers) informou que sua organização pagou um recorde de US$ 44 milhões (mais de 3 bilhões de rublos) este ano. Este é um aumento de 87% em relação aos 12 meses anteriores.
“O trabalho de apenas um engenheiro em tempo integrala segurança em Londres pode custar a uma empresa 106 mil dólares por ano, enquanto damos às empresas a oportunidade de trabalhar com uma comunidade global de centenas de milhares de hackers com uma enorme variedade de habilidades”, disse Prash Somaiya, arquiteto de soluções de segurança da HackerOne, à AFP. — Os criminosos estão encontrando cada vez mais novos e maneiras muito inteligentes de contornar a segurança em dispositivos digitais.”
Somaya acrescentou que o HackerOne agora envia regularmente brinquedos, termostatos, scooters e carros conectados à Internet para seus hackers tentarem hackea-los.
O ataque cibernético "Mirai" foi um exemplo preocupante2016, durante o qual os invasores assumiram o controle de 300.000 dispositivos desprotegidos, incluindo impressoras, webcams e gravadores de TV. Isso acabou levando ao fechamento de sites de mídia, empresas e governos em todo o mundo.
“No futuro do 5G, estamos falando de todos os dispositivos possíveis com conexões de alta largura de banda, não apenas seu computador ou telefone”, avisa o hacker ético Elazari.
A Nokia anunciou em outubro que o número de infecçõeso malware em dispositivos IoT cresceu 100% no ano anterior. Em seu relatório, a empresa enfatiza que cada novo aplicativo 5G oferece aos criminosos "mais oportunidades de infligir danos e resgate".
Custos de segurança
As recompensas para os hackers podem ser altas: 200 usuários do HackerOne já estão reivindicando mais de US $ 100.000 por seu trabalho e nove hackers estão lucrando mais de um milhão de dólares.
A Apple, que anuncia seus própriosprograma de recompensas por bugs, aumentou a recompensa máxima para mais de um milhão de dólares no ano passado para um hacker. Ele é obrigado a encontrar uma “vulnerabilidade de dia zero” que permitirá que alguém obtenha acesso ao dispositivo sem interação do usuário.
“Um incentivo importante, claro, é monetáriorecompensa. No entanto, os hackers costumam estar interessados em entender como algo é construído para quebrar a proteção e simplesmente destruí-la, disse Somaya. "Ser a própria pessoa que pode hackear empresas multibilionárias é a verdadeira emoção."
De acordo com HackerOne, o influxo de empresas migrandotrabalhar remotamente durante a pandemia também levou a um "pico de ataques de hackers", com o resultado de que o número de hackers registrados aumentou 59% e a remuneração paga aumentou um terço.
Somaya acrescentou que os governos da França e do Reino Unido estão entre os que abriram aplicativos de rastreamento de coronavírus para hackers amigáveis.
Novos requisitos de segurança cibernética para organizações
Enquanto os sistemas de internet 5G terãonovos recursos de segurança integrados à infraestrutura de rede - algo que não existia antes. A nova tecnologia, entre outras coisas, é muito mais complexa do que suas predecessoras. Isso deixa mais espaço para problemas de segurança devido a fatores humanos.
“Alto risco de configuração incorreta econtrole de acesso inadequado: essas falhas são o maior problema ”, explica Silke Holtmanns, chefe de pesquisa 5G da empresa de segurança cibernética AdaptiveMobile.
Mas, de acordo com Holtmanns, as empresas estão prontas para resolver problemas - questões de segurança são ativamente levantadas na agenda em todo o mundo.
A UE, juntamente com governos em todo o mundo, começou a restringir os requisitos de segurança cibernética para as organizações, e as multas por violações de dados estão aumentando.
“Costumava ser difícil para as empresas justificar antesfinanciamento de investidores para segurança, conclui Holtmanns, membro do Grupo Consultivo de Segurança Cibernética da UE. - Mas desta vez já passou. Todos entendem o que está em jogo. "
Leia também
Cientistas identificaram a causa da explosão em Beirute nas redes sociais
Devido ao movimento das placas, o fundo do Oceano Pacífico está agora nas profundezas da China
Pesquisa: derretimento do permafrost revive micróbios antigos