Šešios kibernetinės grėsmės, dėl kurių tikrai reikia nerimauti 2018 m

Benediktas Airas

Įsilaužėliai nuolat randa naujų taikinių ir tobulina įrankius, kuriais naudojasi kibernetinei gynybai prasiveržti. Toliau pateikiamos kelios reikšmingos grėsmės, į kurias šiais metais reikia atkreipti dėmesį.

Daugiau didelių duomenų pažeidimų

Kibernetinė ataka prieš Equifax kredito ataskaitų agentūrą 2017 m., dėl kurios buvo pavogti socialinio draudimo numeriai, gimimo datos ir kiti duomenys apie beveik pusę JAV gyventojų, buvo ryškus priminimas, kad įsilaužėliai daug galvoja apie taikinius. 2018 m. jų akiratyje atsidurs ir kitos įmonės, turinčios daug neskelbtinos informacijos. Marc Goodman, saugumo ekspertas ir knygos autorius Ateities nusikaltimai , mano, kad duomenų brokeriai, turintys informacijos apie tokius dalykus kaip žmonių asmeniniai naršymo internete įpročiai, bus ypač populiarūs tikslai. Šios įmonės yra nereguliuojamos, o kai jos nutekės, visas pragaras atsilaisvins, sako jis.

Ransomware debesyje

Per pastaruosius 12 mėnesių įvyko daugybė išpirkos reikalaujančių atakų, kurių taikiniai buvo Didžiosios Britanijos nacionalinė sveikatos tarnyba, San Francisko lengvųjų geležinkelių tinklas ir didelės įmonės, tokios kaip FedEx. Ransomware yra gana paprasta kenkėjiškų programų forma, kuri pažeidžia apsaugą ir užrakina kompiuterio failus naudodama stiprų šifravimą. Tada įsilaužėliai reikalauja pinigų mainais už skaitmeninius raktus, kad galėtų atrakinti duomenis. Aukos dažnai mokėti , ypač jei šifruotos medžiagos atsarginė kopija nebuvo sukurta.

Susijusi istorija

Susijusi istorija Kai kurie politikai nori, kad asmenys ir įmonės Amerikoje galėtų persekioti skaitmeninius užpuolikus.

Dėl to išpirkos reikalaujančios programos tapo populiarios tarp nusikaltėlių įsilaužėlių, kurie dažnai reikalauti sumokėti sunkiai atsekamose kriptovaliutose. Kai kurios ypač žiaurios padermės, tokios kaip „WannaCry“, pakenkė šimtams tūkstančių kompiuterių (žr. „The WannaCry Ransomware Attack Could’ve Been a Lot Worse“). Vienas iš pagrindinių 2018 m. tikslų bus debesų kompiuterijos verslas, kuriame yra daugybė įmonių duomenų. Kai kurie taip pat teikia vartotojų paslaugas, pvz., el. paštą ir nuotraukų bibliotekas. Didžiausi debesų operatoriai, tokie kaip „Google“, „Amazon“ ir IBM, pasamdė šviesiausius skaitmeninės saugos protus, todėl juos nebus lengva nulaužti. Tačiau mažesnės įmonės greičiausiai bus labiau pažeidžiamos, o net nedidelis pažeidimas gali sukelti didelę atlyginimo dieną įsilaužėliams.

AI ginklavimas

Šiais metais prasidės dirbtinio intelekto valdomos ginklavimosi varžybos. Apsaugos įmonės ir mokslininkai jau kurį laiką naudoja mašininio mokymosi modelius, neuroninius tinklus ir kitas AI technologijas. geriau numatyti išpuolius ir pastebėti jau vykstančius. Labai tikėtina, kad įsilaužėliai taiko tą pačią technologiją, kad galėtų smogti atgal. Deja, dirbtinis intelektas užpuolikams suteikia įrankius, kad jie gautų daug didesnę investicijų grąžą, aiškina Steve'as Grobmanas, „McAfee“ vyriausiasis technologijų pareigūnas.

Pavyzdys yra sukčiavimas, kai naudojami kruopščiai nukreipti skaitmeniniai pranešimai, siekiant apgauti žmones įdiegti kenkėjiškas programas arba dalytis neskelbtinais duomenimis. Mašininio mokymosi modeliai dabar gali rungtynės žmonės išmano įtikinamų netikrų pranešimų kūrimo meną ir gali nepavargdami išmesti daug daugiau jų. Įsilaužėliai pasinaudos tuo, kad paskatintų daugiau sukčiavimo atakų. Tikėtina, kad jie taip pat naudos dirbtinį intelektą, kad padėtų kurti kenkėjiškas programas, kurios dar geriau apgaudinėja smėlio dėžes, arba saugos programas, kurios bando aptikti nesąžiningą kodą prieš jį įdiegiant įmonių sistemose.

Kibernetinės fizinės atakos

2018 m. įvyks daugiau įsilaužimų, nukreiptų į elektros tinklus, transporto sistemas ir kitas ypatingos svarbos šalių infrastruktūros dalis. Kai kurios iš jų bus sukurtos taip, kad sukeltų tiesioginius sutrikimus (žr. Įsilaužimas, panaudotas norint panardinti Ukrainą į tamsą, vis tiek gali padaryti daug daugiau žalos) , o kiti bus susiję su išpirkos reikalaujančia programine įranga, kuri užgrobia gyvybiškai svarbias sistemas ir grasina sugriauti, nebent savininkai greitai sumokės, kad atgautų jų kontrolę. Tikėtina, kad per metus tyrėjai ir įsilaužėliai aptiks daugiau apsaugos nuolaužų senesnių lėktuvų traukiniai, laivai ir kitos transporto rūšys, dėl kurių jie gali būti pažeidžiami.

Kriptovaliutų kasimas

Piratai, įskaitant kai kuriuos tariamai iš Šiaurės Korėja , buvo nukreiptos į Bitcoin ir kitų skaitmeninių valiutų turėtojus. Tačiau kriptovaliutos vagystė nėra didžiausia grėsmė nerimauti 2018 m.; Vietoj to, tai yra kompiuterio apdorojimo galios vagystė.

Norint išspręsti sudėtingas matematines problemas, norint išgauti kriptovaliutą, reikia didelių skaičiavimo pajėgumų. Kaip pastebėjo mano kolega Mike'as Orcuttas, tai skatina įsilaužėlius pažeisti milijonus kompiuterių, kad galėtų juos naudoti tokiam darbui (žr. Kompiuterių užgrobimas, siekiant išgauti kriptovaliutą, yra labai populiarus). Naujausi atvejai svyravo nuo įsilaužimo į viešasis „Wi-Fi“. „Starbucks“ Argentinoje iki reikšmingos atakos prieš kompiuterius Rusijos naftotiekių bendrovė . Augant valiutos gavybai didės ir įsilaužėlių pagundai įsilaužti į daug daugiau kompiuterių tinklų. Jei jie nukreipti į ligoninių grandines, oro uostus ir kitas jautrias vietas, galimas papildomas žalos pavojus kelia didelį nerimą.

Rinkimų įsilaužimas (vėl!)

Netikros naujienos nėra vienintelė grėsmė, su kuria susiduria bet kuri šalis, kurioje vyksta rinkimai. Taip pat kyla kibernetinių atakų prieš patį balsavimo procesą rizika. Dabar aišku, kad prieš 2016 m. prezidento rinkimus Rusijos įsilaužėliai nusitaikė į balsavimo sistemas daugelyje Amerikos valstijų (žr. Paskutinis NSA nutekėjimas atskleidžia, apie kokius kibernetinių atakų ekspertai buvo įspėję). Lapkritį JAV artėjant vidurio kadencijos rinkimams, pareigūnai sunkiai dirbo, kad pašalintų pažeidžiamumą. Tačiau ryžtingi užpuolikai vis dar turi daug galimų taikinių – nuo ​​elektroninių rinkėjų sąrašų iki balsavimo mašinų ir programinės įrangos, kuri naudojama rezultatams lyginti ir tikrinti.

Didėjant šioms ir kitoms rizikoms 2018 m., didės ir baudos įmonėms, kurios jų veiksmingai nesprendžia. Gegužės 25 d. Europoje įsigalios Bendrasis duomenų apsaugos reglamentas. Pirmą kartą per daugiau nei du dešimtmečius atnaujinus regiono duomenų apsaugos taisykles, pagal GDPR įmonės turės pranešti apie duomenų pažeidimus reguliavimo institucijoms ir informuoti klientus, kad jų duomenys buvo pavogti, per 72 valandas nuo pažeidimo nustatymo. Jei nesilaikysite reikalavimų, bauda gali siekti iki 20 milijonų eurų arba 4 procentus bendros įmonės pajamų, atsižvelgiant į tai, kuri suma didesnė.

Neseniai paaiškėjo, kad „Uber“ nuslėpė didelę praėjusių metų kibernetinę ataką sukėlė skambučius kad pažeidimo atskleidimo taisyklės būtų sugriežtintos ir Amerikoje. Visa tai reiškia, kad teisininkai ir programišiai turės labai darbingus 2018 metus.

paslėpti