Varför har behovet av säkerhet ökat?
Sakernas internetIoT) - begreppet datoranvändning
Konceptet formulerades 1999 somförstå utsikterna för den utbredda användningen av radiofrekvensidentifieringsverktyg för interaktion mellan fysiska objekt med varandra och med den yttre miljön.
Det är det snabbt växande området för enheter,Internet of Things (IoT), som inkluderar smarta TV-apparater och hushållsapparater, kommer att bli ännu vanligare i takt med att 5G-nätverk blir billigare. Detta utgör ett av de största hoten mot framtidens digitala säkerhet. För att motverka detta anställer fler och fler företag "etiska hackare".
Vem anställer hackare och varför?
Etisk hacker eller white hat hacker, samti nätverksslang är "white hat" (från engelskan White hat) en datasäkerhetsspecialist som är specialiserad på att testa skyddssystem mot cyberhot. Till skillnad från svarta hattar söker hackare med vita hattar efter sårbarheter på frivillig basis eller mot en avgift för att hjälpa utvecklare att göra sina produkter säkrare.
På en säkerhetskonferens nyligenorganiserad av Nokia sa den etiska hackaren Keren Elazari att rekrytera hackare, av vilka många är amatörer, för att söka efter sårbarheter "för sex till åtta år sedan ansågs vara moderna bara i Silicon Valley."
Men "bug bounty program"nu erbjuds av organisationer som sträcker sig från Pentagon och banker som Goldman Sachs till flygbolag, tekniska giganter och tusentals små och medelstora företag.
Ökningen av cyberattacker
Representanter för den största sökplattformensårbarheter i datorsystem rapporterade HackerOne (som har 800 000 hackare) att dess organisation har betalat ut rekordstora $44 miljoner (mer än 3 miljarder rubel) i år. Det är en ökning med 87 % jämfört med de föregående 12 månaderna.
"Arbetet av bara en heltidsingenjörSäkerhet i London kan kosta ett företag 106 000 dollar per år, samtidigt som vi ger företag chansen att arbeta med en global gemenskap av hundratusentals hackare med en enorm variation av kompetens, säger Prash Somaiya, säkerhetslösningsarkitekt på HackerOne, till AFP. — Brottslingar hittar fler och fler nya och mycket smarta sätt att kringgå säkerheten på digitala enheter."
Somaya tillade att HackerOne nu regelbundet skickar internetanslutna leksaker, termostater, skotrar och bilar till sina hackare för att försöka hacka dem.
Cyberattack "Mirai" blev ett nykterande exempel2016, under vilken angripare tog kontroll över 300 000 oskyddade enheter, inklusive skrivare, webbkameror och TV-inspelare. Detta ledde så småningom till stängning av mediasidor, företag och regeringar runt om i världen.
"I framtiden för 5G pratar vi om alla möjliga enheter som har högbandbreddsanslutningar, inte bara din dator eller telefon", varnar den etiska hackaren Elazari.
I oktober meddelade Nokia att antalet infektionerskadlig kod på IoT-enheter ökade med 100% föregående år. I sin rapport betonar företaget att varje ny 5G-app ger brottslingar "fler möjligheter att skada och lösen."
Säkerhetskostnader
Belöningarna för hackare kan vara höga: 200 HackerOne-användare kräver redan över 100 000 dollar för sitt arbete, och nio hackare tjänar över en miljon dollar i intäkter.
Apple, som annonserar sin egenbug bounty program, ökade den maximala belöningen till mer än en miljon dollar i slutet av förra året för en hackare. Han måste hitta en "nolldagarssårbarhet" som gör att någon kan få åtkomst till enheten utan användarinteraktion.
”Ett viktigt incitament är naturligtvis monetärtpris. Men hackare är ofta intresserade av att förstå hur något är byggt för att bryta skyddet och bara riva ihop det, säger Somaya. "Att vara själva personen som kan hacka företag för miljarder dollar är den verkliga spänningen."
Enligt HackerOne, tillströmningen av företag som migreraratt arbeta på distans under pandemin ledde också till en "höjning av hackareattacker", vilket resulterade i att antalet registrerade hackare ökade med 59% och den betalade ersättningen ökade med en tredjedel.
Somaya tillade att regeringarna i Frankrike och Storbritannien är bland dem som har öppnat coronavirus-spårningsappar för vänliga hackare.
Nya cybersäkerhetskrav för organisationer
Medan 5G internet-system kommer att hanya säkerhetsfunktioner inbyggda i nätverksinfrastrukturen - något som aldrig hänt tidigare. Den nya tekniken är bland annat mycket mer komplex än sina föregångare. Detta ger mer utrymme för säkerhetsproblem på grund av mänskliga faktorer.
”Hög risk för felkonfiguration ochotillräcklig åtkomstkontroll: dessa fel är det största problemet, förklarar Silke Holtmanns, kvinnlig chef för 5G-forskning på cybersäkerhetsföretaget AdaptiveMobile.
Men enligt Holtmanns är företag redo att lösa problem - säkerhetsfrågor tas aktivt upp på agendan runt om i världen.
EU har tillsammans med regeringar runt om i världen börjat skärpa cybersäkerhetskraven för organisationer och böterna för dataintrång ökar.
”Det brukade vara svårt för företag att motivera tidigareinvesterarnas finansiering för säkerhet växer, avslutar Holtmanns, medlem av EU: s rådgivningsgrupp för cybersäkerhet. - Men den här gången är förflutet. Alla förstår vad som står på spel. "
Läs också
Forskare har identifierat orsaken till explosionen i Beirut på sociala nätverk
På grund av plattans rörelse ligger Stillahavsbotten djupt under Kina
Forskning: smältande permafrost återupplivar gamla mikrober