Η αστυνομία AI συντρίβει τον υπόκοσμο του κυβερνοχώρου: Μέλλον της αστυνόμευσης P3

Τα χρόνια από το 2016 έως το 2028 διαμορφώνονται σε ένα μπόνους για τους εγκληματίες του κυβερνοχώρου, μια δεκαετία χρυσή βιασύνη.

Γιατί; Επειδή οι περισσότερες σημερινές δημόσιες και ιδιωτικές ψηφιακές υποδομές πάσχουν από σοβαρές ευπάθειες ασφαλείας. επειδή δεν υπάρχουν αρκετοί εκπαιδευμένοι επαγγελματίες ασφάλειας δικτύου διαθέσιμοι για να κλείσουν αυτά τα τρωτά σημεία. και επειδή οι περισσότερες κυβερνήσεις δεν διαθέτουν καν μια κεντρική υπηρεσία αφιερωμένη στην καταπολέμηση του εγκλήματος στον κυβερνοχώρο.

Συνολικά, οι ανταμοιβές του εγκλήματος στον κυβερνοχώρο είναι μεγάλες και ο κίνδυνος χαμηλός. Σε παγκόσμιο επίπεδο, αυτό ισοδυναμεί με απώλεια επιχειρήσεων και ιδιωτών $ 400 δισ. κάθε χρόνο στο έγκλημα στον κυβερνοχώρο.

Και καθώς όλο και περισσότερος κόσμος διασυνδέεται στο διαδίκτυο, προβλέπουμε ότι τα συνδικάτα χάκερ θα αυξηθούν σε μέγεθος, αριθμό και τεχνική επάρκεια, δημιουργώντας τη νέα μαφία του κυβερνοχώρου της σύγχρονης εποχής μας. Ευτυχώς, τα καλά παιδιά δεν είναι εντελώς ανυπεράσπιστα απέναντι σε αυτήν την απειλή. Οι μελλοντικές αστυνομικές και ομοσπονδιακές υπηρεσίες θα αποκτήσουν σύντομα νέα εργαλεία που θα ανατρέψουν το ρεύμα ενάντια στον διαδικτυακό εγκληματικό υπόκοσμο.

Ο σκοτεινός ιστός: Εκεί όπου οι κορυφαίοι εγκληματίες του μέλλοντος θα κυριαρχούν

Τον Οκτώβριο του 2013, το FBI έκλεισε το Silkroad, μια κάποτε ακμάζουσα, διαδικτυακή μαύρη αγορά όπου τα άτομα μπορούσαν να αγοράσουν φάρμακα, φαρμακευτικά προϊόντα και άλλα παράνομα/περιορισμένα προϊόντα με τον ίδιο σχεδόν τρόπο που θα μπορούσαν να αγοράσουν ένα φτηνό ηχείο ντους Bluetooth από το Amazon. Εκείνη την εποχή, αυτή η επιτυχημένη επιχείρηση του FBI προωθήθηκε ως καταστροφικό πλήγμα για την ανερχόμενη κοινότητα της μαύρης αγοράς στον κυβερνοχώρο … δηλαδή μέχρι που το Silkroad 2.0 κυκλοφόρησε για να το αντικαταστήσει λίγο αργότερα.

Το Silkroad 2.0 έκλεισε το ίδιο Νοέμβριος 2014, αλλά μέσα σε μήνες αντικαταστάθηκε και πάλι από δεκάδες ανταγωνιστικές διαδικτυακές μαύρες αγορές, με πάνω από 50,000 καταχωρίσεις φαρμάκων συνολικά. Σαν να κόβει ένα κεφάλι ύδρας, το FBI βρήκε τη μάχη του ενάντια σε αυτά τα διαδικτυακά εγκληματικά δίκτυα πολύ πιο περίπλοκη από ό,τι αρχικά αναμενόταν.

Ένας μεγάλος λόγος για την ανθεκτικότητα αυτών των δικτύων περιστρέφεται γύρω από το πού βρίσκονται. 

Βλέπετε, το Silkroad και όλοι οι διάδοχοί του κρύβονται σε ένα μέρος του Διαδικτύου που ονομάζεται dark web ή darknet. "Τι είναι αυτό το βασίλειο του κυβερνοχώρου;" εσύ ρωτάς.

Με απλά λόγια: Η καθημερινή εμπειρία του χρήστη στο διαδίκτυο περιλαμβάνει την αλληλεπίδρασή του με το περιεχόμενο του ιστότοπου στον οποίο μπορούν να έχουν πρόσβαση πληκτρολογώντας μια παραδοσιακή διεύθυνση URL σε ένα πρόγραμμα περιήγησης—είναι περιεχόμενο που είναι προσβάσιμο από ένα ερώτημα της μηχανής αναζήτησης Google. Ωστόσο, αυτό το περιεχόμενο αντιπροσωπεύει μόνο ένα μικρό ποσοστό του περιεχομένου που είναι προσβάσιμο στο διαδίκτυο, την κορυφή ενός γιγαντιαίου παγόβουνου. Αυτό που κρύβεται (δηλαδή το «σκοτεινό» μέρος του Ιστού) είναι όλες οι βάσεις δεδομένων που τροφοδοτούν το Διαδίκτυο, το ψηφιακά αποθηκευμένο περιεχόμενο στον κόσμο, καθώς και τα ιδιωτικά δίκτυα που προστατεύονται με κωδικό πρόσβασης.

Και είναι εκείνο το τρίτο μέρος όπου περιφέρονται εγκληματίες (καθώς και μια σειρά καλοπροαίρετων ακτιβιστών και δημοσιογράφων). Χρησιμοποιούν μια ποικιλία τεχνολογιών, ειδικά το Tor (ένα δίκτυο ανωνυμίας που προστατεύει την ταυτότητα των χρηστών του) για ασφαλή επικοινωνία και επιχειρηματική δραστηριότητα στο διαδίκτυο. 

Την επόμενη δεκαετία, η χρήση του σκοτεινού δικτύου θα αυξηθεί δραματικά ως απάντηση στους αυξανόμενους φόβους του κοινού σχετικά με την εγχώρια διαδικτυακή παρακολούθηση της κυβέρνησής του, ειδικά μεταξύ εκείνων που ζουν υπό αυταρχικά καθεστώτα. ο Ο Σνόουντεν διαρρέει, καθώς και παρόμοιες μελλοντικές διαρροές, θα ενθαρρύνουν την ανάπτυξη ολοένα πιο ισχυρών και φιλικών προς το χρήστη εργαλείων darknet που θα επιτρέπουν ακόμη και στον μέσο χρήστη του Διαδικτύου να έχει πρόσβαση στο darknet και να επικοινωνεί ανώνυμα. (Διαβάστε περισσότερα στην επερχόμενη σειρά Future of Privacy.) Αλλά όπως θα περίμενε κανείς, αυτά τα μελλοντικά εργαλεία θα βρουν επίσης το δρόμο τους στην εργαλειοθήκη των εγκληματιών.

Το ηλεκτρονικό έγκλημα ως υπηρεσία

Ενώ η διαδικτυακή πώληση ναρκωτικών είναι ο πιο δημοφιλής χαρακτηρισμός του διαδικτυακού εγκλήματος, οι πωλήσεις ναρκωτικών, στην πραγματικότητα, αντιπροσωπεύουν ένα συρρικνούμενο ποσοστό του διαδικτυακού εγκληματικού εμπορίου. Οι πιο έξυπνοι εγκληματίες του κυβερνοχώρου ασχολούνται με πολύ πιο περίπλοκη εγκληματική δραστηριότητα.

Αναλύουμε λεπτομερώς αυτές τις διαφορετικές μορφές εγκλήματος στον κυβερνοχώρο στη σειρά Future of Crime, αλλά για να συνοψίσουμε εδώ, τα κορυφαία συνδικάτα κυβερνοεγκληματιών κερδίζουν εκατομμύρια μέσω της εμπλοκής τους σε:

• Η κλοπή εκατομμυρίων αρχείων πιστωτικών καρτών από όλους τους τύπους εταιρειών ηλεκτρονικού εμπορίου—αυτά τα αρχεία στη συνέχεια πωλούνται χύμα σε απατεώνες.
• Παραβίαση προσωπικών υπολογιστών υψηλής καθαρής αξίας ή ατόμων με επιρροή για την εξασφάλιση υλικού εκβιασμού που μπορεί να εξαγοραστεί έναντι του ιδιοκτήτη.
• Η πώληση εγχειριδίων οδηγιών και εξειδικευμένου λογισμικού που μπορούν να χρησιμοποιήσουν οι αρχάριοι για να μάθουν πώς να γίνουν αποτελεσματικοί χάκερ.
• Η πώληση τρωτών σημείων «zero-day»—αυτά είναι σφάλματα λογισμικού που δεν έχουν ακόμη ανακαλυφθεί από τον προγραμματιστή λογισμικού, καθιστώντας το ένα εύκολο σημείο πρόσβασης για εγκληματίες και εχθρικά κράτη να παραβιάσουν έναν λογαριασμό χρήστη ή ένα δίκτυο.

Με βάση το τελευταίο σημείο, αυτά τα συνδικάτα χάκερ δεν λειτουργούν πάντα ανεξάρτητα. Πολλοί χάκερ προσφέρουν επίσης το εξειδικευμένο σύνολο δεξιοτήτων και το λογισμικό τους ως υπηρεσία. Ορισμένες επιχειρήσεις, ακόμη και επιλεγμένα εθνικά κράτη, χρησιμοποιούν αυτές τις υπηρεσίες χάκερ εναντίον των ανταγωνιστών τους, διατηρώντας παράλληλα την ευθύνη τους ελάχιστη. Για παράδειγμα, εταιρικοί και κρατικοί εργολάβοι θα μπορούσαν να χρησιμοποιήσουν αυτούς τους χάκερ για να:

• Επιτεθείτε στον ιστότοπο ενός ανταγωνιστή για να τον αποσυνδέσετε. 
• Χακάρετε τη βάση δεδομένων ενός ανταγωνιστή για να κλέψετε ή να κάνετε δημόσια ιδιόκτητες πληροφορίες.
• Παραβιάστε το κτίριο και τα εργοστασιακά στοιχεία ενός ανταγωνιστή για να απενεργοποιήσετε ή να καταστρέψετε πολύτιμο εξοπλισμό/περιουσιακά στοιχεία. 

Αυτό το επιχειρηματικό μοντέλο «Crime-as-a-Service» πρόκειται να αναπτυχθεί δραματικά τις επόμενες δύο δεκαετίες. ο ανάπτυξη του Διαδικτύου στον αναπτυσσόμενο κόσμο, η άνοδος του Διαδικτύου των πραγμάτων, η επιθετική άνοδος των πληρωμών μέσω smartphone, αυτές οι τάσεις και πολλά άλλα θα δημιουργήσουν ένα ευρύ φάσμα ευκαιριών εγκλήματος στον κυβερνοχώρο πολύ επικερδές για να παραβλεφθούν νέα και καθιερωμένα εγκληματικά δίκτυα. Επιπλέον, καθώς η παιδεία στους υπολογιστές επεκτείνεται στον αναπτυσσόμενο κόσμο και καθώς διατίθενται πιο προηγμένα εργαλεία λογισμικού για το έγκλημα στον κυβερνοχώρο μέσω του σκοτεινού δικτύου, τα εμπόδια εισόδου στο έγκλημα στον κυβερνοχώρο θα μειώνονται με σταθερό ρυθμό.

Η αστυνόμευση του ηλεκτρονικού εγκλήματος βρίσκεται στο επίκεντρο

Τόσο για τις κυβερνήσεις όσο και για τις εταιρείες, καθώς περισσότερα από τα περιουσιακά τους στοιχεία ελέγχονται κεντρικά και καθώς περισσότερες από τις υπηρεσίες τους προσφέρονται στο Διαδίκτυο, το μέγεθος της ζημίας που θα μπορούσε να προκαλέσει μια διαδικτυακή επίθεση θα γίνει μια υποχρέωση που είναι υπερβολικά ακραία. Ως απάντηση, έως το 2025, οι κυβερνήσεις (με πιέσεις πίεσης και συνεργασία με τον ιδιωτικό τομέα) θα επενδύσουν σημαντικά ποσά για την επέκταση του ανθρώπινου δυναμικού και του υλικού που απαιτείται για την άμυνα έναντι των απειλών στον κυβερνοχώρο. 

Τα νέα γραφεία εγκλήματος στον κυβερνοχώρο σε επίπεδο κράτους και πόλης θα συνεργαστούν απευθείας με μικρές έως μεσαίες επιχειρήσεις για να τις βοηθήσουν να αμυνθούν από επιθέσεις στον κυβερνοχώρο και να παρέχουν επιχορηγήσεις για τη βελτίωση της υποδομής κυβερνοασφάλειάς τους. Αυτά τα γραφεία θα συντονιστούν επίσης με τους εθνικούς ομολόγους τους για την προστασία των δημόσιων επιχειρήσεων κοινής ωφελείας και άλλων υποδομών, καθώς και των δεδομένων καταναλωτών που διατηρούνται από τεράστιες εταιρείες. Οι κυβερνήσεις θα χρησιμοποιήσουν επίσης αυτήν την αυξημένη χρηματοδότηση για να διεισδύσουν, να διαταράξουν και να φέρουν στη δικαιοσύνη μεμονωμένους μισθοφόρους χάκερ και συνδικάτα εγκλήματος στον κυβερνοχώρο παγκοσμίως. 

Σε αυτό το σημείο, μερικοί από εσάς μπορεί να αναρωτιέστε γιατί το 2025 είναι η χρονιά που προβλέπουμε ότι οι κυβερνήσεις θα συνεννοηθούν για αυτό το χρόνια υποχρηματοδοτούμενο ζήτημα. Λοιπόν, μέχρι το 2025, θα ωριμάσει μια νέα τεχνολογία που πρόκειται να αλλάξει τα πάντα. 

Quantum computing: Η παγκόσμια ευπάθεια zero-day

Στο γύρισμα της χιλιετίας, ειδικοί υπολογιστών προειδοποίησαν για την ψηφιακή αποκάλυψη γνωστή ως Y2K. Οι επιστήμονες υπολογιστών φοβήθηκαν ότι επειδή το τετραψήφιο έτος αντιπροσωπευόταν εκείνη τη στιγμή μόνο από τα τελευταία δύο ψηφία του, ότι θα προέκυπταν κάθε είδους τεχνική κατάρρευση όταν το ρολόι του 1999 χτυπούσε τα μεσάνυχτα για τελευταία φορά. Ευτυχώς, μια σταθερή προσπάθεια από τον δημόσιο και τον ιδιωτικό τομέα απέτρεψε αυτή την απειλή μέσω ενός αρκετά κουραστικού επαναπρογραμματισμού.

Σήμερα, οι επιστήμονες υπολογιστών φοβούνται τώρα ότι μια παρόμοια ψηφιακή αποκάλυψη θα συμβεί από τα μέσα έως τα τέλη της δεκαετίας του 2020 λόγω μιας μοναδικής εφεύρεσης: του κβαντικού υπολογιστή. Καλύπτουμε κβαντική υπολογιστική στο δικό μας Το μέλλον των υπολογιστών σειρά, αλλά για χάρη του χρόνου, συνιστούμε να παρακολουθήσετε αυτό το σύντομο βίντεο παρακάτω από την ομάδα του Kurzgesagt που εξηγεί αρκετά καλά αυτήν την περίπλοκη καινοτομία:

Συνοψίζοντας, ένας κβαντικός υπολογιστής θα γίνει σύντομα η πιο ισχυρή υπολογιστική συσκευή που δημιουργήθηκε ποτέ. Θα υπολογίσει σε δευτερόλεπτα προβλήματα που οι σημερινοί κορυφαίοι υπερυπολογιστές θα χρειάζονταν χρόνια για να λύσουν. Αυτά είναι σπουδαία νέα για πεδία εντάσεως υπολογισμών όπως η φυσική, η εφοδιαστική και η ιατρική, αλλά θα ήταν επίσης κόλαση για τη βιομηχανία ψηφιακής ασφάλειας. Γιατί; Επειδή ένας κβαντικός υπολογιστής θα έσπασε σχεδόν κάθε μορφή κρυπτογράφησης που χρησιμοποιείται αυτή τη στιγμή. Και χωρίς αξιόπιστη κρυπτογράφηση, όλες οι μορφές ψηφιακών πληρωμών και επικοινωνίας δεν μπορούν πλέον να λειτουργήσουν.

Όπως μπορείτε να φανταστείτε, οι εγκληματίες και τα εχθρικά κράτη θα μπορούσαν να προκαλέσουν σοβαρή ζημιά εάν αυτή η τεχνολογία πέσει ποτέ στα χέρια τους. Αυτός είναι ο λόγος για τον οποίο οι κβαντικοί υπολογιστές αντιπροσωπεύουν έναν μελλοντικό χαρακτήρα μπαλαντέρ που είναι δύσκολο να προβλεφθεί. Αυτός είναι επίσης ο λόγος για τον οποίο οι κυβερνήσεις πιθανότατα θα περιορίσουν την πρόσβαση σε κβαντικούς υπολογιστές έως ότου οι επιστήμονες εφεύρουν κρυπτογράφηση βασισμένη σε κβαντική βάση που μπορεί να υπερασπιστεί αυτούς τους μελλοντικούς υπολογιστές.

Υπολογιστής κυβερνοχώρου που βασίζεται σε AI

Παρά τα πλεονεκτήματα που απολαμβάνουν οι σύγχρονοι χάκερ έναντι των απαρχαιωμένων κυβερνητικών και εταιρικών συστημάτων πληροφορικής, υπάρχει μια αναδυόμενη τεχνολογία που θα αλλάξει την ισορροπία πίσω προς τα καλά παιδιά: η τεχνητή νοημοσύνη (AI). 

Χάρη στις πρόσφατες εξελίξεις στην τεχνολογία τεχνητής νοημοσύνης και βαθιάς μάθησης, οι επιστήμονες είναι πλέον σε θέση να δημιουργήσουν ένα AI ψηφιακής ασφάλειας που λειτουργεί ως ένα είδος ανοσοποιητικού συστήματος στον κυβερνοχώρο. Λειτουργεί μοντελοποιώντας κάθε δίκτυο, συσκευή και χρήστη εντός του οργανισμού, συνεργάζεται με ανθρώπινους διαχειριστές ασφάλειας IT για να κατανοήσει την κανονική/αιχμή λειτουργίας του εν λόγω μοντέλου και, στη συνέχεια, προχωρά στην παρακολούθηση του συστήματος 24/7. Εάν εντοπίσει ένα συμβάν που δεν συμμορφώνεται με το προκαθορισμένο μοντέλο του τρόπου λειτουργίας του δικτύου IT του οργανισμού, θα λάβει μέτρα για να τεθεί σε καραντίνα το πρόβλημα (παρόμοιο με τα λευκά αιμοσφαίρια του σώματός σας) έως ότου ο διαχειριστής ασφάλειας IT του οργανισμού μπορεί να ελέγξει το σημασία περαιτέρω.

Ένα πείραμα στο MIT διαπίστωσε ότι η συνεργασία του ανθρώπου-AI ήταν σε θέση να εντοπίσει το εντυπωσιακό 86 τοις εκατό των επιθέσεων. Αυτά τα αποτελέσματα πηγάζουν από τα δυνατά σημεία και των δύο μερών: όσον αφορά τον όγκο, το AI μπορεί να αναλύσει πολύ περισσότερες γραμμές κώδικα από ό,τι ένας άνθρωπος. λαμβάνοντας υπόψη ότι μια τεχνητή νοημοσύνη μπορεί να παρερμηνεύσει κάθε ανωμαλία ως hack, ενώ στην πραγματικότητα θα μπορούσε να ήταν ένα αβλαβές εσωτερικό σφάλμα χρήστη.

Οι μεγαλύτεροι οργανισμοί θα κατέχουν την τεχνητή νοημοσύνη ασφαλείας τους, ενώ οι μικρότεροι θα εγγραφούν σε μια υπηρεσία τεχνητής νοημοσύνης ασφαλείας, όπως θα κάνατε σήμερα με μια συνδρομή σε ένα βασικό λογισμικό προστασίας από ιούς. Για παράδειγμα, ο Watson της IBM, στο παρελθόν α Πρωταθλητής σε κίνδυνο, Είναι τώρα εκπαιδεύεται να εργαστεί στον τομέα της κυβερνοασφάλειας. Μόλις διατεθεί στο κοινό, η τεχνητή νοημοσύνη στον κυβερνοχώρο της Watson θα αναλύσει το δίκτυο ενός οργανισμού και τα αδόμητα δεδομένα του για να ανιχνεύσει αυτόματα τα τρωτά σημεία που μπορούν να εκμεταλλευτούν οι χάκερ. 

Το άλλο πλεονέκτημα αυτών των AI ασφαλείας είναι ότι μόλις εντοπίσουν τρωτά σημεία ασφαλείας στους οργανισμούς στους οποίους έχουν ανατεθεί, μπορούν να προτείνουν ενημερώσεις κώδικα λογισμικού ή διορθώσεις κωδικοποίησης για να κλείσουν αυτά τα τρωτά σημεία. Με αρκετό χρόνο, αυτά τα AI ασφαλείας θα κάνουν τις επιθέσεις από ανθρώπινους χάκερ σχεδόν αδύνατες.

Και επαναφέροντας τις μελλοντικές αστυνομικές υπηρεσίες εγκλήματος στον κυβερνοχώρο στη συζήτηση, σε περίπτωση που μια τεχνητή νοημοσύνη ασφαλείας εντοπίσει μια επίθεση εναντίον ενός οργανισμού υπό την επίβλεψή του, θα ειδοποιήσει αυτόματα αυτήν την τοπική αστυνομία εγκλήματος στον κυβερνοχώρο και θα συνεργαστεί με την αστυνομική τους τεχνητή νοημοσύνη για να εντοπίσει την τοποθεσία του χάκερ ή να μυρίσει άλλη χρήσιμη ταυτότητα ενδείξεις. Αυτό το επίπεδο αυτοματοποιημένου συντονισμού ασφαλείας θα αποτρέψει τους περισσότερους χάκερ από το να επιτεθούν σε στόχους υψηλής αξίας (π.χ. τράπεζες, ιστότοπους ηλεκτρονικού εμπορίου) και με την πάροδο του χρόνου θα έχει ως αποτέλεσμα πολύ λιγότερες σημαντικές εισβολές που αναφέρονται στα μέσα ενημέρωσης… εκτός εάν οι κβαντικοί υπολογιστές δεν μπερδεύουν τα πάντα . 

Μια ασφαλέστερη διαδικτυακή εμπειρία

Στο προηγούμενο κεφάλαιο αυτής της σειράς, συζητήσαμε πώς το μελλοντικό μας κράτος επιτήρησης θα κάνει τη ζωή στο κοινό ασφαλέστερη.

Μέχρι τα τέλη της δεκαετίας του 2020, η μελλοντική τεχνητή νοημοσύνη ασφαλείας θα κάνει τη ζωή στο διαδίκτυο εξίσου ασφαλή, αποκλείοντας εξελιγμένες επιθέσεις εναντίον κυβερνητικών και χρηματοπιστωτικών οργανισμών, καθώς και προστατεύοντας τους αρχάριους χρήστες του Διαδικτύου από βασικούς ιούς και διαδικτυακές απάτες. Φυσικά, αυτό δεν σημαίνει ότι οι χάκερ θα εξαφανιστούν την επόμενη δεκαετία, απλώς σημαίνει ότι το κόστος και ο χρόνος που σχετίζεται με το εγκληματικό hacking θα αυξηθούν, αναγκάζοντας τους χάκερ να είναι πιο υπολογισμένοι σχετικά με το ποιον στοχεύουν.

Μέχρι στιγμής, στη σειρά Future of Policing, συζητήσαμε πώς η τεχνολογία θα βοηθήσει να κάνουμε την καθημερινή μας εμπειρία ασφαλέστερη και διαδικτυακά. Τι θα γινόταν όμως αν υπήρχε τρόπος να προχωρήσουμε ένα βήμα παραπέρα; Τι θα γινόταν αν μπορούσαμε να αποτρέψουμε τα εγκλήματα πριν καν συμβούν; Θα συζητήσουμε αυτό και περισσότερα στο επόμενο και τελευταίο κεφάλαιο.

Το μέλλον της σειράς αστυνομικών

Στρατιωτική ή αφοπλισμός; Μεταρρύθμιση της αστυνομίας για τον 21ο αιώνα: Το μέλλον της αστυνόμευσης P1

Αυτοματοποιημένη αστυνόμευση εντός του κράτους επιτήρησης: Μέλλον της αστυνόμευσης P2

Πρόβλεψη εγκλημάτων πριν συμβούν: Μέλλον της αστυνόμευσης P4