Prečo sa zvýšila potreba bezpečnosti?
Internet vecíIoT) - koncepcia výpočtovej techniky
Koncept bol sformulovaný v roku 1999 akopochopenie vyhliadok na rozšírené používanie nástrojov rádiofrekvenčnej identifikácie na interakciu fyzických objektov medzi sebou a s vonkajším prostredím.
Ide o rýchlo sa rozvíjajúcu oblasť zariadení,Internet vecí (IoT), ktorý zahŕňa inteligentné televízory a domáce spotrebiče, sa stane ešte bežnejším, keďže 5G siete budú dostupnejšie. To predstavuje jednu z najväčších hrozieb pre digitálnu bezpečnosť budúcnosti. Aby sa tomu zabránilo, čoraz viac spoločností si najíma „etických hackerov“.
Kto si najíma hackerov a prečo?
Etický hacker alebo hacker s bielym klobúkom, ako ajv sieťovom slangu „white hat“ (z anglického White hat) je špecialista na počítačovú bezpečnosť, ktorý sa špecializuje na testovanie ochranných systémov proti kybernetickým hrozbám. Na rozdiel od black hats, white hat hackeri hľadajú zraniteľné miesta na dobrovoľnej báze alebo za poplatok, aby pomohli vývojárom zvýšiť bezpečnosť ich produktov.
Nedávno na bezpečnostnej konferenciiorganizovaný spoločnosťou Nokia, etický hacker Keren Elazari uviedol, že nábor hackerov, z ktorých mnohí sú amatéri, na hľadanie zraniteľností „sa pred šiestimi až ôsmimi rokmi považoval za módny iba v Silicon Valley.“
Ale „bug bounty programs“teraz ich ponúkajú organizácie od Pentagónu a banky ako Goldman Sachs po letecké spoločnosti, technologické giganty a tisíce malých a stredných podnikateľov.
Nárast kybernetických útokov
Zástupcovia najväčšej vyhľadávacej platformyzraniteľnosti v počítačových systémoch, HackerOne (ktorý má 800 000 hackerov) oznámil, že jeho organizácia tento rok vyplatila rekordných 44 miliónov dolárov (viac ako 3 miliardy rubľov). V porovnaní s predchádzajúcimi 12 mesiacmi je to nárast o 87 %.
„Práca len jedného inžiniera na plný úväzokbezpečnosť v Londýne by mohla stáť spoločnosť 106 000 dolárov ročne, zatiaľ čo my dávame spoločnostiam šancu spolupracovať s globálnou komunitou stoviek tisícov hackerov s obrovskou rozmanitosťou zručností,“ povedal pre agentúru AFP Prash Somaiya, architekt bezpečnostných riešení zo spoločnosti HackerOne. — Zločinci nachádzajú stále viac nových a veľmi chytré spôsoby, ako obísť bezpečnosť na digitálnych zariadeniach.“
Somaya dodal, že HackerOne teraz pravidelne zasiela svojim hackerom hračky, termostaty, skútre a autá pripojené k internetu, aby sa ich pokúsili nabúrať.
Kybernetický útok „Mirai“ bol príkladom vytriezvenia2016, počas ktorého útočníci ovládli 300 000 nechránených zariadení vrátane tlačiarní, webových kamier a televíznych rekordérov. To nakoniec viedlo k odstaveniu mediálnych webov, spoločností a vlád z celého sveta.
„V budúcnosti 5G hovoríme o každom možnom zariadení, ktoré má pripojenie s veľkou šírkou pásma, nielen o vašom počítači alebo telefóne,“ varuje etický hacker Elazari.
Nokia v októbri oznámila počet infekciímalware v zariadeniach IoT vzrástol v predchádzajúcom roku o 100%. Spoločnosť vo svojej správe zdôrazňuje, že každá nová aplikácia 5G ponúka zločincom „viac príležitostí na spôsobenie škody a výkupné“.
Náklady na bezpečnosť
Odmena pre hackerov môže byť vysoká: 200 používateľov HackerOne už za svoju prácu žiada viac ako 100 000 dolárov a deväť hackerov dosahuje príjmy viac ako milión dolárov.
Apple, ktorý inzeruje svoje vlastnébug bounty program, koncom minulého roka zvýšil maximálnu odmenu pre hackera na viac ako milión dolárov. Vyžaduje sa od neho nájsť „zraniteľnosť nultého dňa“, ktorá niekomu umožní získať prístup k zariadeniu bez interakcie používateľa.
"Dôležitým stimulom je, samozrejme, peňažná pomoc."odmena. Hackeri sa však často zaujímajú o pochopenie toho, ako sa niečo vyrába, aby porušilo ochranu a roztrhlo ju na kusy, uviedla Somaya. "Byť samotným človekom, ktorý môže hacknúť spoločnosti v hodnote niekoľkých miliárd dolárov, je skutočné vzrušenie."
Podľa HackerOne je príliv spoločností migrujúcichpráca na diaľku počas pandémie tiež viedla k „prudkému nárastu hackerských útokov“, v dôsledku čoho sa počet registrovaných hackerov zvýšil o 59% a vyplatená odmena sa zvýšila o tretinu.
Somaya dodal, že vlády Francúzska a Spojeného kráľovstva patria medzi vlády, ktoré priateľským hackerom otvorili aplikácie na sledovanie koronavírusu.
Nové požiadavky na kybernetickú bezpečnosť pre organizácie
Zatiaľ čo 5G internetové systémy budú maťnové bezpečnostné prvky zabudované do sieťovej infraštruktúry - niečo, čo tu ešte nebolo. Nová technológia je okrem iného omnoho zložitejšia ako jej predchodcovia. Zostáva tak väčší priestor pre bezpečnostné problémy spôsobené ľudskými faktormi.
"Vysoké riziko nesprávnej konfigurácie a."nedostatočná kontrola prístupu: tieto zlyhania sú najväčším problémom, “vysvetľuje Silke Holtmanns, vedúca výskumu 5G v spoločnosti AdaptiveMobile pre kybernetickú bezpečnosť.
Ale podľa Holtmanns sú spoločnosti pripravené na riešenie problémov - otázky bezpečnosti sa aktívne zaoberajú agendou po celom svete.
EÚ spolu s vládami na celom svete začala sprísňovať požiadavky na kybernetickú bezpečnosť pre organizácie a pokuty za porušenia ochrany údajov stúpajú.
„Predtým bolo pre spoločnosti ťažké ospravedlniť to.“investorom na financovanie bezpečnosti, uzatvára Holtmanns, člen Poradnej skupiny EÚ pre kybernetickú bezpečnosť. - Ale tento čas je už minulosťou. Každý chápe, o čo ide. ““
Prečítajte si tiež
Vedci zistili príčinu výbuchu v Bejrúte na sociálnych sieťach
Vďaka pohybu tanierov je tichomorský oceán hlboko pod Čínou
Výskum: topenie permafrostu oživuje starodávne mikróby