Cyberbezpieczeństwo w przyszłości: bezpieczeństwo "od PlayStation" i azbest IoT
Mikko Hyppönen z WithSecure dzieli się swoimi przewidywaniami dotyczącymi cyberbezpieczeństwa, cyberprzestępczości i tego, jak nasze urządzenia będą chronione.
HELSINKI, FINLANDIA: Zależność społeczna od łączności internetowej, toksyczny gulasz piekielny spowodowany przez podatne na ataki urządzenia Internetu rzeczy (IoT) oraz urządzenia "otoczone murem" będą odgrywać ważną rolę w przyszłości cyberbezpieczeństwa, przewiduje ekspert.
Podczas konferencji poświęconej cyberbezpieczeństwu SPHERE, która odbyła się 1 czerwca, dyrektor ds. badań (CRO) w firmie WithSecure, Mikko Hyppönen, powiedział uczestnikom, że kilka tematów może mieć duży wpływ na bezpieczeństwo przyszłych pokoleń, oprócz sposobu zarządzania i ochrony urządzeń konsumenckich i korporacyjnych.
Zależność od łączności
"Żyjemy w czasach rewolucji technologicznej, choć może być trudno dostrzec, jak duża" - powiedział dziennikarzom Hyppönen. "Internet jest najlepszą - i najgorszą - rzeczą, jaka może się przydarzyć w naszych czasach".
Ekspert ds. cyberbezpieczeństwa uważa, że przyszłe pokolenia będą tak samo zależne od łączności, jak my jesteśmy obecnie uzależnieni od energii elektrycznej. Hyppönen powiedział, że jeśli sieć elektryczna ulegnie awarii z powodu burzy słonecznej, wiele krajów odczuje to i potencjalnie upadnie z powodu tego, jak bardzo staliśmy się zależni od tego źródła energii.
Jedna z jego prognoz mówi, że chociaż internet jest dziś ważny, nie osiągnął etapu, w którym jest uważany za kluczowy dla funkcjonowania społeczeństwa - w przeciwieństwie do elektryczności. Może jednak nadejść dzień, w którym łączność będzie napędzać wszystko w społeczeństwie, od gospodarki po produkcję żywności. Tak więc bez niej społeczeństwo "nie byłoby w stanie funkcjonować".
Ma to również ogromne konsekwencje dla bezpieczeństwa, ponieważ systemy połączone z Internetem są stale atakowane, odkrywane są nowe luki w zabezpieczeniach, a cyberprzestępcy nadal rozwijają swoje taktyki.
"Im bardziej zaawansowany jest naród, tym bardziej jest bezbronny" - skomentował Hyppönen.
Azbest internetowy
"Za 15 do 20 lat będziemy patrzeć na dzisiejsze decyzje, drapiąc się po głowach i zastanawiając się, co do myśleliśmy, kiedy zdecydowaliśmy się podłączyć wszystko do tego samego publicznego internetu" - powiedział Hyppönen.
Dyrektor wykonawczy mówi oczywiście o milionach, jeśli nie miliardach urządzeń IoT podłączonych do Internetu.
Hyppönen zwrócił uwagę na kłopoty, jakie pojawiają się, gdy w przyszłości pojawiają się urządzenia zawierające przestarzałe oprogramowanie układowe, których nie można zaktualizować - scenariusz, który nazywa "azbestem IoT".
Chociaż teraz uważamy to za dobry pomysł, kiedyś uważaliśmy również, że azbest jest fantastycznym materiałem budowlanym.
Jeśli chodzi o IoT, konsumenci patrzą na cenę, a nie na bezpieczeństwo, a niestety najtańsze produkty często również nie mają podstawowych standardów bezpieczeństwa. W rezultacie możemy być świadkami toksycznej mieszanki urządzeń podłączonych do Internetu, których nie można aktualizować, pełnych luk w zabezpieczeniach, które atakujący mogą wykorzystać do tworzenia botnetów i nie tylko.
Cyberprzestępczość staje się dynamicznie rozwijającym się biznesem
Według Hyppönena, ponad 98% próbek złośliwego oprogramowania skanowanych codziennie przez WithSecure pochodzi od gangów cyberprzestępczych zarabiających pieniądze.
Baza "wrogów" wyewoluowała daleko poza rozwój wirusów dyskietek. Cyberprzestępcy zarabiają teraz fortunę na oprogramowaniu ransomware i kryptowalutach, co prowadzi do obecnego - i przyszłego - scenariusza, w którym bogaci przestępcy mogą inwestować w ich ataki.
"To zmienia zasady gry" - powiedział Hyppönen. "Najbogatsze i najpotężniejsze gangi cyberprzestępcze, [na przykład Conti] mają siłę roboczą do przeprowadzania ataków na dużą skalę".
Te tak zwane "jednorożce cyberprzestępczości" mogą sobie pozwolić na zainwestowanie "poważnych pieniędzy" w zatrudnienie wykwalifikowanego personelu i nowych technologii do swoich portfeli broni.
Walka na arenie sztucznej inteligencji
Teraz, gdy cyberprzestępcy mają gotówkę do wydania, kolejnym etapem ich postępów jest przyjęcie technologii sztucznej inteligencji (AI) i uczenia maszynowego (ML).
Hyppönen uważa, że w przyszłości cyberprzestępcy przejdą od zatrudniania ekspertów ds. cyberbezpieczeństwa do specjalistów w dziedzinie sztucznej inteligencji - a jedynym powodem, dla którego jeszcze tego nie zrobili, jest poważny brak talentów w tej rozwijającej się dziedzinie.
Jednak w miarę jak coraz więcej osób rozpoczyna karierę w dziedzinie sztucznej inteligencji, bariery wejścia zmniejszają się, a korzystanie z ram sztucznej inteligencji staje się łatwiejsze. Ale "grupy przestępcze mogą również zacząć rywalizować o te umiejętności", ponieważ mają do tego niezbędny majątek.
W rezultacie sztuczna inteligencja przejmie pracę fizyczną wykonywaną obecnie przez cyberprzestępców, zmieniając pole bitwy o cyberbezpieczeństwo z walki między ręczną pracą cyberprzestępców a zautomatyzowaną obroną w starcie między "automatycznym a automatycznym".
"Jedyną rzeczą, która jest w stanie powstrzymać złą sztuczną inteligencję, jest dobra sztuczna inteligencja" - zauważył Hyppönen.
Bezpieczeństwo "od PlayStation"
Kolejną zmianą w świecie technologii, która już się dzieje, ale ma miejsce na rozwój, jest to, co dyrektor nazywa "Security by PlayStation".
Kupując konsolę do gier, taką jak PlayStation 5 lub Xbox, kupujesz komputer, ale nie masz prawa do dostosowywania go ani uruchamiania programów, które nie zostały zatwierdzone przez dostawcę. Oczywiście, możliwe jest jailbreakowanie PlayStation i uruchomienie niepodpisanego kodu, ale jest to trudne zadanie i nie jest to zadanie, którego podejmie się przeciętny gracz.
Konsola do gier sama w sobie jest komputerem używanym do wąskiego zestawu czynności. Przedsiębiorstwo już zaczyna wyposażać pracowników w urządzenia, które są kontrolowane, jeśli chodzi o wdrażanie programów - w tym Apple iPad, telefony Google Android i Chromebooki. Według Hyppönena, powinniśmy spodziewać się, że ograniczone przez użytkownika końcowego, "otoczone murem" systemy obliczeniowe staną się powszechną metodą poprawy bezpieczeństwa.
Co przyniesie przyszłość
Załóżmy, że podążamy obecną trajektorią, w której technologie stają się szybsze, potężniejsze i tańsze. W takim przypadku Hyppönen spodziewa się, że pewnego dnia - choć niekoniecznie za naszego życia - ludzie będą mieli dostęp do "nieograniczonej informatyki" na rzecz czegoś bardzo bliskiego darmowości.
Komputery te będą miały coś w rodzaju nieograniczonej mocy, pamięci masowej, przepustowości i pamięci, które w zasadzie nic nie kosztują.
"Co byś zbudował, gdybyś nie miał żadnych ograniczeń?" - zapytał. "To wyzwalająca myśl i myślę, że zmierzamy w kierunku świetlanej przyszłości. I to od kogoś, kto spędził swoje życie na dostrzeganiu ciemnej strony i walce z szumowinami internetu. Nadal jestem optymistą".
Ujawnienie: Frekwencja w SPHERE była sponsorowana przez WithSecure.