Το μέλλον του κυβερνοεγκλήματος και η επικείμενη κατάρρευση: Το μέλλον του εγκλήματος P2

Η παραδοσιακή κλοπή είναι επικίνδυνη επιχείρηση. Εάν ο στόχος σας ήταν μια Maserati που καθόταν σε ένα πάρκινγκ, πρώτα θα έπρεπε να ελέγξετε το περιβάλλον σας, να ελέγξετε για μάρτυρες, κάμερες, μετά θα πρέπει να αφιερώσετε χρόνο για να σπάσετε το αυτοκίνητο χωρίς να χτυπήσετε συναγερμό, να ανάψετε την ανάφλεξη και μετά ως φεύγετε, θα πρέπει να ελέγχετε συνεχώς την πίσω όψη σας για τον ιδιοκτήτη ή την αστυνομία, να βρείτε ένα μέρος για να κρύψετε το αυτοκίνητο και, στη συνέχεια, να αφιερώσετε χρόνο για να βρείτε έναν αξιόπιστο αγοραστή πρόθυμο να αναλάβει το ρίσκο να αγοράσει κλεμμένο ακίνητο. Όπως μπορείτε να φανταστείτε, ένα λάθος σε οποιοδήποτε από αυτά τα βήματα θα οδηγούσε σε φυλάκιση ή χειρότερα.

Όλο εκείνο τον καιρό. Όλο αυτό το άγχος. Όλος αυτός ο κίνδυνος. Η πράξη της κλοπής φυσικών αγαθών γίνεται όλο και λιγότερο πρακτική κάθε χρόνο. 

Αλλά ενώ τα ποσοστά παραδοσιακών κλοπών παραμένουν στάσιμα, η διαδικτυακή κλοπή ανθεί. 

Στην πραγματικότητα, η επόμενη δεκαετία θα είναι μια χρυσή βιασύνη για τους εγκληματίες χάκερ. Γιατί; Επειδή ο υπερβολικός χρόνος, το άγχος και ο κίνδυνος που συνδέονται με την κοινή κλοπή στο δρόμο απλώς δεν υπάρχουν ακόμη στον κόσμο της διαδικτυακής απάτης. 

Σήμερα, οι εγκληματίες του κυβερνοχώρου μπορούν να κλέψουν από εκατοντάδες, χιλιάδες, εκατομμύρια ανθρώπους ταυτόχρονα. οι στόχοι τους (οικονομικές πληροφορίες των ανθρώπων) είναι πολύ πιο πολύτιμοι από τα φυσικά αγαθά. Οι ληστείες στον κυβερνοχώρο μπορούν να παραμείνουν απαρατήρητες για μέρες έως εβδομάδες. μπορούν να αποφύγουν τους περισσότερους εγχώριους νόμους για την καταπολέμηση του εγκλήματος στον κυβερνοχώρο μέσω πειρατείας στόχων σε άλλες χώρες. Και το καλύτερο από όλα, η αστυνομία στον κυβερνοχώρο που έχει επιφορτιστεί να τους σταματήσει είναι συνήθως θλιβερά ανεπαρκής και υποχρηματοδοτούμενη. 

Επιπλέον, το χρηματικό ποσό που δημιουργεί το έγκλημα στον κυβερνοχώρο είναι ήδη μεγαλύτερο από τις αγορές οποιασδήποτε μεμονωμένης μορφής παράνομων ναρκωτικών, από τη μαριχουάνα μέχρι την κοκαΐνη, τη μεθαμφεταμίνη και άλλα. Το ηλεκτρονικό έγκλημα κοστίζει στην οικονομία των Ηνωμένων Πολιτειών $ 110 δισ. ετησίως και σύμφωνα με το FBI Internet Crime Complaint Center (IC3), το 2015 σημειώθηκε απώλεια ρεκόρ ύψους 1 δισεκατομμυρίου δολαρίων που αναφέρθηκαν από 288,000 καταναλωτές—λάβετε υπόψη ότι το IC3 εκτιμά ότι μόνο το 15 τοις εκατό των θυμάτων απάτης στον κυβερνοχώρο αναφέρουν τα εγκλήματά τους. 

Δεδομένης της αυξανόμενης κλίμακας του εγκλήματος στον κυβερνοχώρο, ας ρίξουμε μια πιο προσεκτική ματιά στο γιατί είναι τόσο δύσκολο για τις αρχές να το καταπολεμήσουν. 

Ο σκοτεινός ιστός: Εκεί όπου κυριαρχούν οι εγκληματίες του κυβερνοχώρου

Τον Οκτώβριο του 2013, το FBI έκλεισε το Silkroad, μια κάποτε ακμάζουσα, διαδικτυακή μαύρη αγορά όπου τα άτομα μπορούσαν να αγοράσουν φάρμακα, φαρμακευτικά προϊόντα και άλλα παράνομα/περιορισμένα προϊόντα με τον ίδιο σχεδόν τρόπο που θα αγόραζαν ένα φτηνό ηχείο ντους Bluetooth από το Amazon. . Εκείνη την εποχή, αυτή η επιτυχημένη επιχείρηση του FBI προωθήθηκε ως καταστροφικό πλήγμα για την αναπτυσσόμενη κοινότητα της μαύρης αγοράς στον κυβερνοχώρο … δηλαδή μέχρι που το Silkroad 2.0 κυκλοφόρησε για να το αντικαταστήσει λίγο αργότερα. 

Το Silkroad 2.0 έκλεισε το ίδιο Νοέμβριος 2014, αλλά μέσα σε μήνες αντικαταστάθηκε και πάλι από δεκάδες ανταγωνιστικές διαδικτυακές μαύρες αγορές, με πάνω από 50,000 καταχωρίσεις φαρμάκων συνολικά. Όπως το να κόβουμε ένα κεφάλι από μια ύδρα, το FBI βρήκε τη μάχη του ενάντια σε αυτά τα διαδικτυακά εγκληματικά δίκτυα πολύ πιο περίπλοκη από ό,τι αρχικά αναμενόταν. 

Ένας μεγάλος λόγος για την ανθεκτικότητα αυτών των δικτύων περιστρέφεται γύρω από το πού βρίσκονται. 

Βλέπετε, το Silkroad και όλοι οι διάδοχοί του κρύβονται σε ένα μέρος του Διαδικτύου που ονομάζεται dark web ή darknet. "Τι είναι αυτό το βασίλειο του κυβερνοχώρου;" εσύ ρωτάς. 

Με απλά λόγια: Η καθημερινή εμπειρία του ατόμου στο διαδίκτυο περιλαμβάνει την αλληλεπίδρασή του με περιεχόμενο ιστότοπου στον οποίο μπορεί να έχει πρόσβαση πληκτρολογώντας μια παραδοσιακή διεύθυνση URL σε ένα πρόγραμμα περιήγησης—είναι το περιεχόμενο που είναι προσβάσιμο από ένα ερώτημα της μηχανής αναζήτησης Google. Ωστόσο, αυτό το περιεχόμενο αντιπροσωπεύει μόνο ένα μικρό ποσοστό του περιεχομένου που είναι προσβάσιμο στο διαδίκτυο, την κορυφή ενός γιγαντιαίου παγόβουνου. Αυτό που κρύβεται (δηλαδή το «σκοτεινό» μέρος του Ιστού) είναι όλες οι βάσεις δεδομένων που τροφοδοτούν το Διαδίκτυο, το ψηφιακά αποθηκευμένο περιεχόμενο στον κόσμο, καθώς και τα ιδιωτικά δίκτυα που προστατεύονται με κωδικό πρόσβασης. 

Και είναι εκείνο το τρίτο μέρος όπου περιφέρονται εγκληματίες (καθώς και μια σειρά καλοπροαίρετων ακτιβιστών και δημοσιογράφων). Χρησιμοποιούν μια ποικιλία τεχνολογιών, ειδικά το Tor (ένα δίκτυο ανωνυμίας που προστατεύει την ταυτότητα των χρηστών του), για ασφαλή επικοινωνία και επιχειρηματική δραστηριότητα στο διαδίκτυο. 

Την επόμενη δεκαετία, η χρήση του σκοτεινού δικτύου θα αυξηθεί δραματικά ως απάντηση στους αυξανόμενους φόβους του κοινού σχετικά με την εγχώρια διαδικτυακή παρακολούθηση της κυβέρνησής του, ειδικά μεταξύ εκείνων που ζουν υπό αυταρχικά καθεστώτα. ο Ο Σνόουντεν διαρρέει, καθώς και παρόμοιες μελλοντικές διαρροές, θα ενθαρρύνουν την ανάπτυξη ολοένα πιο ισχυρών και φιλικών προς το χρήστη εργαλείων darknet που θα επιτρέπουν ακόμη και στον μέσο χρήστη του Διαδικτύου να έχει πρόσβαση στο darknet και να επικοινωνεί ανώνυμα. (Διαβάστε περισσότερα στη σειρά Future of Privacy.) Αλλά όπως θα περίμενε κανείς, αυτά τα μελλοντικά εργαλεία θα βρουν επίσης τον δρόμο τους στην εργαλειοθήκη των εγκληματιών. 

Το ψωμί και το βούτυρο του ηλεκτρονικού εγκλήματος

Πίσω από το σκοτεινό πέπλο Ιστού, οι κυβερνοεγκληματίες σχεδιάζουν τις επόμενες ληστείες τους. Η ακόλουθη επισκόπηση παραθέτει τις κοινές και αναδυόμενες μορφές εγκλήματος στον κυβερνοχώρο που καθιστούν αυτόν τον τομέα τόσο προσοδοφόρο. 

Απάτες. Όσον αφορά το έγκλημα στον κυβερνοχώρο, από τις πιο αναγνωρίσιμες μορφές είναι οι απάτες. Αυτά είναι εγκλήματα που εξαρτώνται περισσότερο από την εξαπάτηση της ανθρώπινης κοινής λογικής παρά από τη χρήση εξελιγμένων πειρασμών. Πιο συγκεκριμένα, πρόκειται για εγκλήματα που περιλαμβάνουν ανεπιθύμητα μηνύματα, ψεύτικους ιστότοπους και δωρεάν λήψεις που έχουν σχεδιαστεί για να σας κάνουν να εισάγετε ελεύθερα τους ευαίσθητους κωδικούς πρόσβασης, τον αριθμό κοινωνικής ασφάλισης και άλλες ζωτικής σημασίας πληροφορίες που μπορούν να χρησιμοποιήσουν οι απατεώνες για να αποκτήσουν πρόσβαση στον τραπεζικό σας λογαριασμό και σε άλλα ευαίσθητα αρχεία.

Τα σύγχρονα φίλτρα ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου και το λογισμικό ασφαλείας από ιούς κάνουν πιο δύσκολο να εξαλειφθούν αυτά τα πιο βασικά εγκλήματα στον κυβερνοχώρο. Δυστυχώς, η επικράτηση αυτών των εγκλημάτων πιθανότατα θα συνεχιστεί για τουλάχιστον μια δεκαετία. Γιατί; Επειδή μέσα σε 15 χρόνια, περίπου τρία δισεκατομμύρια άνθρωποι στον αναπτυσσόμενο κόσμο θα αποκτήσουν πρόσβαση στον Ιστό για πρώτη φορά—αυτοί οι μελλοντικοί αρχάριοι (noob) χρήστες του Διαδικτύου αντιπροσωπεύουν μια μελλοντική ημέρα πληρωμής για διαδικτυακούς απατεώνες. 

Κλοπή στοιχείων πιστωτικής κάρτας. Ιστορικά, η κλοπή πληροφοριών πιστωτικών καρτών ήταν μια από τις πιο προσοδοφόρες μορφές εγκλήματος στον κυβερνοχώρο. Αυτό συνέβη επειδή, πολλές φορές, οι άνθρωποι δεν γνώριζαν ποτέ ότι η πιστωτική τους κάρτα είχε παραβιαστεί. Ακόμη χειρότερα, πολλοί άνθρωποι που εντόπισαν μια ασυνήθιστη ηλεκτρονική αγορά στο αντίγραφο κίνησης της πιστωτικής τους κάρτας (συχνά μέτριου ποσού) έτειναν να την αγνοούν, αποφασίζοντας αντ' αυτού ότι δεν άξιζε τον χρόνο και την ταλαιπωρία να αναφέρουν την απώλεια. Μόνο μετά τη συγκέντρωση των εν λόγω ασυνήθιστων αγορών, οι άνθρωποι ζήτησαν βοήθεια, αλλά μέχρι τότε η ζημιά είχε γίνει.

Ευτυχώς, οι υπερυπολογιστές που χρησιμοποιούν σήμερα οι εταιρείες πιστωτικών καρτών έχουν γίνει πιο αποτελεσματικοί στο να συλλαμβάνουν αυτές τις δόλιες αγορές, συχνά πολύ πριν οι ίδιοι οι ιδιοκτήτες συνειδητοποιήσουν ότι έχουν παραβιαστεί. Ως αποτέλεσμα, η αξία μιας κλεμμένης πιστωτικής κάρτας έχει πέσει $26 ανά κάρτα έως $6 στο 2016.

Εκεί που κάποτε οι απατεώνες έβγαζαν εκατομμύρια κλέβοντας εκατομμύρια αρχεία πιστωτικών καρτών από όλους τους τύπους εταιρειών ηλεκτρονικού εμπορίου, τώρα πιέζονται να πουλήσουν την ψηφιακή τους γενναιοδωρία χύμα για πένες στο δολάριο στους λίγους απατεώνες που μπορούν ακόμα να τα αρμέξουν. πιστωτικές κάρτες πριν πιάσουν οι υπερυπολογιστές της πιστωτικής κάρτας. Με την πάροδο του χρόνου, αυτή η μορφή κλοπής στον κυβερνοχώρο θα γίνει λιγότερο συνηθισμένη, καθώς το κόστος και ο κίνδυνος που συνεπάγεται η ασφάλιση αυτών των πιστωτικών καρτών, η εύρεση αγοραστή για αυτές μέσα σε μία έως τρεις ημέρες και η απόκρυψη των κερδών από τις αρχές γίνονται πολύ ταλαιπωρία.

Κυβερνο λύτρα. Καθώς η μαζική κλοπή πιστωτικών καρτών γίνεται όλο και λιγότερο επικερδής, οι εγκληματίες του κυβερνοχώρου αλλάζουν τις τακτικές τους. Αντί να στοχεύουν εκατομμύρια άτομα χαμηλής καθαρής αξίας, αρχίζουν να στοχεύουν άτομα με επιρροή ή υψηλής καθαρής αξίας. Χακάροντας τους υπολογιστές τους και τους προσωπικούς τους διαδικτυακούς λογαριασμούς, αυτοί οι χάκερ μπορούν να κλέψουν ενοχοποιητικά, ενοχλητικά, ακριβά ή απόρρητα αρχεία που μπορούν στη συνέχεια να τα πουλήσουν πίσω στον κάτοχό τους — λύτρα στον κυβερνοχώρο, αν θέλετε.

Και δεν είναι μόνο ιδιώτες, αλλά και εταιρείες στοχοποιούνται. Όπως αναφέρθηκε προηγουμένως, μπορεί να είναι πολύ επιζήμιο για τη φήμη μιας εταιρείας όταν το κοινό μαθαίνει ότι επέτρεψε μια εισβολή στη βάση δεδομένων πιστωτικών καρτών των πελατών της. Αυτός είναι ο λόγος για τον οποίο ορισμένες εταιρείες πληρώνουν αυτούς τους χάκερ για τις πληροφορίες πιστωτικών καρτών που έκλεψαν, μόνο και μόνο για να αποφύγουν τη δημοσιοποίηση των ειδήσεων.

Και στο χαμηλότερο επίπεδο, παρόμοιο με το τμήμα απάτης παραπάνω, πολλοί χάκερ κυκλοφορούν «ransomware»—αυτή είναι μια μορφή κακόβουλου λογισμικού που οι χρήστες εξαπατούν να κατεβάσουν και στη συνέχεια τους κλειδώνει από τον υπολογιστή τους μέχρι να γίνει μια πληρωμή στον χάκερ . 

Συνολικά, λόγω της ευκολίας αυτής της μορφής κλοπής στον κυβερνοχώρο, τα λύτρα πρόκειται να γίνουν η δεύτερη πιο κοινή μορφή εγκλήματος στον κυβερνοχώρο μετά τις παραδοσιακές διαδικτυακές απάτες τα επόμενα χρόνια.

Zero day exploits. Πιθανώς η πιο κερδοφόρα μορφή εγκλήματος στον κυβερνοχώρο είναι η πώληση τρωτών σημείων «zero-day»—αυτά είναι σφάλματα λογισμικού που δεν έχουν ακόμη ανακαλυφθεί από την εταιρεία που παρήγαγε το λογισμικό. Ακούτε για αυτές τις περιπτώσεις στις ειδήσεις κατά καιρούς κάθε φορά που ανακαλύπτεται ένα σφάλμα που επιτρέπει στους χάκερ να αποκτήσουν πρόσβαση σε οποιονδήποτε υπολογιστή με Windows, να κατασκοπεύουν οποιοδήποτε iPhone ή να κλέβουν δεδομένα από οποιαδήποτε κρατική υπηρεσία. 

Αυτά τα σφάλματα αντιπροσωπεύουν τεράστιες ευπάθειες ασφαλείας που είναι από μόνα τους εξαιρετικά πολύτιμα, εφόσον παραμένουν απαρατήρητα. Αυτό συμβαίνει επειδή αυτοί οι χάκερ μπορούν στη συνέχεια να πουλήσουν αυτά τα μη ανιχνευμένα σφάλματα για πολλά εκατομμύρια σε διεθνείς εγκληματικές οργανώσεις, υπηρεσίες κατασκοπείας και εχθρικά κράτη για να τους επιτρέψουν την εύκολη και επαναλαμβανόμενη πρόσβαση σε λογαριασμούς χρηστών υψηλής αξίας ή περιορισμένα δίκτυα.

Αν και πολύτιμη, αυτή η μορφή εγκλήματος στον κυβερνοχώρο θα γίνει λιγότερο συνηθισμένη μέχρι τα τέλη της δεκαετίας του 2020. Τα επόμενα χρόνια θα δούμε την εισαγωγή νέων συστημάτων τεχνητής νοημοσύνης (AI) ασφαλείας που θα επανεξετάζουν αυτόματα κάθε γραμμή ανθρώπινου γραπτού κώδικα για να εντοπίσουν τρωτά σημεία που οι προγραμματιστές ανθρώπινου λογισμικού ενδέχεται να μην πιάσουν. Καθώς αυτά τα συστήματα τεχνητής νοημοσύνης ασφαλείας γίνονται πιο προηγμένα, το κοινό μπορεί να αναμένει ότι οι μελλοντικές εκδόσεις λογισμικού θα γίνουν σχεδόν αλεξίσφαιρες έναντι μελλοντικών χάκερ.

Το ηλεκτρονικό έγκλημα ως υπηρεσία

Το έγκλημα στον κυβερνοχώρο συγκαταλέγεται μεταξύ των ταχύτερα αναπτυσσόμενων μορφών εγκλήματος στον κόσμο, τόσο από την άποψη της πολυπλοκότητας όσο και από την κλίμακα των επιπτώσεών του. Αλλά οι εγκληματίες στον κυβερνοχώρο δεν διαπράττουν απλώς αυτά τα εγκλήματα στον κυβερνοχώρο από μόνοι τους. Στη μεγάλη πλειονότητα των περιπτώσεων, αυτοί οι χάκερ προσφέρουν τις εξειδικευμένες δεξιότητές τους στον πλειοδότη, λειτουργώντας ως μισθοφόροι στον κυβερνοχώρο για μεγαλύτερες εγκληματικές οργανώσεις και εχθρικά κράτη. Τα κορυφαία συνδικάτα κυβερνοεγκληματιών κερδίζουν εκατομμύρια μέσω της εμπλοκής τους σε μια σειρά εγκλημάτων για ενοικίαση. Οι πιο κοινές μορφές αυτού του νέου επιχειρηματικού μοντέλου «έγκλημα ως υπηρεσία» περιλαμβάνουν: 

Εγχειρίδια εκπαίδευσης για το ηλεκτρονικό έγκλημα. Ο μέσος άνθρωπος που προσπαθεί να βελτιώσει τις δεξιότητές του και την εκπαίδευσή του εγγράφεται σε διαδικτυακά μαθήματα σε ιστότοπους ηλεκτρονικής μάθησης όπως το Coursera ή αγοράζει πρόσβαση σε διαδικτυακά σεμινάρια αυτοβοήθειας από τον Tony Robbins. Το όχι και τόσο μέσο άτομο ψωνίζει στον σκοτεινό ιστό, συγκρίνοντας κριτικές για να βρει τα καλύτερα εκπαιδευτικά εγχειρίδια για το έγκλημα στον κυβερνοχώρο, βίντεο και λογισμικό που μπορούν να χρησιμοποιήσουν για να μεταβούν στη χρυσή βιασύνη του εγκλήματος στον κυβερνοχώρο. Αυτά τα εκπαιδευτικά εγχειρίδια είναι από τις απλούστερες ροές εσόδων από τις οποίες επωφελούνται οι εγκληματίες στον κυβερνοχώρο, αλλά σε υψηλότερο επίπεδο, η διάδοσή τους μειώνει επίσης τα εμπόδια εισόδου του εγκλήματος στον κυβερνοχώρο και συμβάλλει στην ταχεία ανάπτυξη και εξέλιξή του. 

Κατασκοπεία και κλοπή. Μεταξύ των πιο υψηλών μορφών μισθοφορικού εγκλήματος στον κυβερνοχώρο είναι η χρήση του σε εταιρική κατασκοπεία και κλοπή. Αυτά τα εγκλήματα μπορεί να προκύψουν με τη μορφή μιας εταιρείας (ή μιας κυβέρνησης που ενεργεί για λογαριασμό μιας εταιρείας) που αναθέτει έμμεσα σε έναν χάκερ ή ομάδα χάκερ για να αποκτήσει πρόσβαση στη διαδικτυακή βάση δεδομένων ενός ανταγωνιστή για να κλέψει ιδιόκτητες πληροφορίες, όπως μυστικές φόρμουλες ή σχέδια για μελλοντικά - πατενταρισμένες εφευρέσεις. Εναλλακτικά, μπορεί να ζητηθεί από αυτούς τους χάκερ να δημοσιοποιήσουν μια βάση δεδομένων ενός ανταγωνιστή για να καταστρέψουν τη φήμη τους στους πελάτες τους—κάτι που βλέπουμε συχνά στα μέσα ενημέρωσης κάθε φορά που μια εταιρεία ανακοινώνει ότι τα στοιχεία της πιστωτικής κάρτας των πελατών τους έχουν παραβιαστεί.

Εξ αποστάσεως καταστροφή περιουσίας. Η πιο σοβαρή μορφή μισθοφορικού εγκλήματος στον κυβερνοχώρο περιλαμβάνει την καταστροφή περιουσίας στο διαδίκτυο και εκτός σύνδεσης. Αυτά τα εγκλήματα μπορεί να περιλαμβάνουν κάτι τόσο ευνοϊκό όπως η παραμόρφωση του ιστότοπου ενός ανταγωνιστή, αλλά μπορεί να κλιμακωθούν σε παραβίαση κτιρίου και εργοστασιακών ελέγχων ενός ανταγωνιστή για την απενεργοποίηση ή την καταστροφή πολύτιμου εξοπλισμού/περιουσιακών στοιχείων. Αυτό το επίπεδο πειρατείας εισέρχεται επίσης στην επικράτεια του κυβερνοπολέμου, ένα θέμα που καλύπτουμε με περισσότερες λεπτομέρειες την επερχόμενη σειρά Future of the Military.

Μελλοντικοί στόχοι του εγκλήματος στον κυβερνοχώρο

Μέχρι στιγμής, έχουμε συζητήσει τα σύγχρονα εγκλήματα στον κυβερνοχώρο και την πιθανή εξέλιξή τους την επόμενη δεκαετία. Αυτό που δεν έχουμε συζητήσει είναι τα νέα είδη εγκλήματος στον κυβερνοχώρο που μπορεί να προκύψουν στο μέλλον και οι νέοι στόχοι τους.

Hacking στο Internet of Things. Ένας μελλοντικός τύπος εγκλήματος στον κυβερνοχώρο που ανησυχούν οι αναλυτές για τη δεκαετία του 2020 είναι η παραβίαση του Διαδικτύου των Πραγμάτων (IoT). Συζητήθηκε στο δικό μας Το μέλλον του Διαδικτύου σειρά, το IoT λειτουργεί τοποθετώντας μικροσκοπικούς ηλεκτρονικούς αισθητήρες σε ή μέσα σε κάθε κατασκευασμένο προϊόν, στις μηχανές που κατασκευάζουν αυτά τα προϊόντα και (σε ​​ορισμένες περιπτώσεις) ακόμη και στις πρώτες ύλες που τροφοδοτούν τα μηχανήματα που κατασκευάζουν αυτά τα προϊόντα .

Τελικά, ό,τι κατέχετε θα έχει ενσωματωμένο αισθητήρα ή υπολογιστή, από τα παπούτσια σας μέχρι την κούπα του καφέ σας. Οι αισθητήρες θα συνδεθούν στο διαδίκτυο ασύρματα και με τον καιρό θα παρακολουθούν και θα ελέγχουν οτιδήποτε έχετε. Όπως μπορείτε να φανταστείτε, αυτή η πολλή συνδεσιμότητα μπορεί να γίνει παιδική χαρά για μελλοντικούς χάκερ. 

Ανάλογα με τα κίνητρά τους, οι χάκερ θα μπορούσαν να χρησιμοποιήσουν το IoT για να σας κατασκοπεύσουν και να μάθουν τα μυστικά σας. Μπορούν να χρησιμοποιήσουν το IoT για να απενεργοποιήσουν κάθε αντικείμενο που κατέχετε, εκτός εάν πληρώσετε λύτρα. Εάν αποκτήσουν πρόσβαση στο φούρνο του σπιτιού σας ή στο ηλεκτρικό σύστημα, μπορούν να ξεκινήσουν από απόσταση μια φωτιά για να σας σκοτώσουν εξ αποστάσεως. (Υπόσχομαι ότι δεν είμαι πάντα τόσο παρανοϊκός.) 

Χακάρισμα αυτοοδηγούμενων αυτοκινήτων. Ένας άλλος μεγάλος στόχος μπορεί να είναι τα αυτόνομα οχήματα (AV) μόλις νομιμοποιηθούν πλήρως μέχρι τα μέσα της δεκαετίας του 2020. Είτε πρόκειται για μια απομακρυσμένη επίθεση, όπως η παραβίαση της υπηρεσίας χαρτογράφησης που χρησιμοποιούν τα αυτοκίνητα για να χαράξουν την πορεία τους είτε για μια φυσική πειρατεία όπου ο χάκερ εισβάλλει στο αυτοκίνητο και παραβιάζει χειροκίνητα τα ηλεκτρονικά του, όλα τα αυτοματοποιημένα οχήματα δεν θα είναι ποτέ πλήρως απρόσβλητα από την επίθεση. Τα χειρότερα σενάρια μπορεί να κυμαίνονται από την απλή κλοπή των εμπορευμάτων που μεταφέρονται μέσα σε αυτοματοποιημένα φορτηγά, την εξ αποστάσεως απαγωγή κάποιου που επιβαίνει μέσα σε ένα AV, την εξ αποστάσεως κατεύθυνση των AV να χτυπήσουν άλλα αυτοκίνητα ή να τα εμβολίσουν σε δημόσιες υποδομές και κτίρια σε μια πράξη εγχώριας τρομοκρατίας. 

Ωστόσο, για να είμαστε δίκαιοι με τις εταιρείες που σχεδιάζουν αυτά τα αυτοματοποιημένα οχήματα, μέχρι να εγκριθούν για χρήση σε δημόσιους δρόμους, θα είναι πολύ πιο ασφαλή από τα οχήματα που οδηγούνται από ανθρώπους. Θα εγκατασταθούν χρηματοκιβώτια αστοχίας σε αυτά τα αυτοκίνητα, ώστε να απενεργοποιούνται όταν εντοπιστεί ένα hack ή μια ανωμαλία. Επιπλέον, τα περισσότερα αυτόνομα αυτοκίνητα θα παρακολουθούνται από ένα κεντρικό κέντρο διοίκησης, όπως ένας έλεγχος εναέριας κυκλοφορίας, για να απενεργοποιούνται εξ αποστάσεως αυτοκίνητα που συμπεριφέρονται ύποπτα.

Χκάροντας το ψηφιακό σας avatar. Περαιτέρω στο μέλλον, το έγκλημα στον κυβερνοχώρο θα στραφεί στη στόχευση της διαδικτυακής ταυτότητας των ανθρώπων. Όπως εξηγήθηκε στο προηγούμενο Το μέλλον της κλοπής κεφάλαιο, τις επόμενες δύο δεκαετίες θα δούμε μια μετάβαση από μια οικονομία που βασίζεται στην ιδιοκτησία σε μια οικονομία που βασίζεται στην πρόσβαση. Μέχρι τα τέλη της δεκαετίας του 2030, τα ρομπότ και η τεχνητή νοημοσύνη θα κάνουν τα φυσικά αντικείμενα τόσο φθηνά που η μικροκλοπή θα γίνει παρελθόν. Ωστόσο, αυτό που θα διατηρήσει και θα αυξηθεί σε αξία είναι η διαδικτυακή ταυτότητα ενός ατόμου. Η πρόσβαση σε κάθε υπηρεσία που απαιτείται για τη διαχείριση της ζωής και των κοινωνικών σας συνδέσεων θα διευκολυνθεί ψηφιακά, καθιστώντας την απάτη ταυτότητας, τα λύτρα ταυτότητας και τη φήμη στο διαδίκτυο μεταξύ των πιο κερδοφόρων μορφών εγκλήματος στον κυβερνοχώρο που θα επιδιώξουν οι μελλοντικοί εγκληματίες.

Έναρξη. Και μετά ακόμα πιο βαθιά στο μέλλον, γύρω στα τέλη της δεκαετίας του 2040, όταν οι άνθρωποι θα συνδέσουν το μυαλό τους με το Διαδίκτυο (παρόμοια με τις ταινίες Matrix), οι χάκερ μπορεί να προσπαθήσουν να κλέψουν μυστικά απευθείας από το μυαλό σας (παρόμοια με την ταινία, Έναρξη). Και πάλι, καλύπτουμε περαιτέρω αυτήν την τεχνολογία στη σειρά Future of the Internet που αναφέρεται παραπάνω.

Φυσικά, υπάρχουν και άλλες μορφές εγκλήματος στον κυβερνοχώρο που θα εμφανιστούν στο μέλλον, και οι δύο εμπίπτουν στην κατηγορία του κυβερνοπολέμου που θα συζητήσουμε αλλού.

Η αστυνόμευση του ηλεκτρονικού εγκλήματος βρίσκεται στο επίκεντρο

Τόσο για τις κυβερνήσεις όσο και για τις εταιρείες, καθώς περισσότερα από τα περιουσιακά τους στοιχεία ελέγχονται κεντρικά και καθώς περισσότερες από τις υπηρεσίες τους προσφέρονται στο Διαδίκτυο, το μέγεθος της ζημίας που θα μπορούσε να προκαλέσει μια διαδικτυακή επίθεση θα γίνει υπερβολικά ακραία ευθύνη. Ως απάντηση, έως το 2025, οι κυβερνήσεις (με πιέσεις πίεσης και συνεργασία με τον ιδιωτικό τομέα) θα επενδύσουν σημαντικά ποσά για την επέκταση του ανθρώπινου δυναμικού και του υλικού που απαιτείται για την άμυνα έναντι των απειλών στον κυβερνοχώρο.

Τα νέα γραφεία εγκλήματος στον κυβερνοχώρο σε επίπεδο κράτους και πόλης θα συνεργαστούν απευθείας με μικρές έως μεσαίες επιχειρήσεις για να τις βοηθήσουν να αμυνθούν από επιθέσεις στον κυβερνοχώρο και να παρέχουν επιχορηγήσεις για τη βελτίωση της υποδομής κυβερνοασφάλειάς τους. Αυτά τα γραφεία θα συντονιστούν επίσης με τους εθνικούς ομολόγους τους για την προστασία των δημόσιων επιχειρήσεων κοινής ωφελείας και άλλων υποδομών, καθώς και των δεδομένων καταναλωτών που διατηρούνται από τεράστιες εταιρείες. Οι κυβερνήσεις θα χρησιμοποιήσουν επίσης αυτήν την αυξημένη χρηματοδότηση για να διεισδύσουν, να διαταράξουν και να φέρουν στη δικαιοσύνη μεμονωμένους μισθοφόρους χάκερ και συνδικάτα εγκλήματος στον κυβερνοχώρο παγκοσμίως. 

Σε αυτό το σημείο, μερικοί από εσάς μπορεί να αναρωτιέστε γιατί το 2025 είναι η χρονιά που προβλέπουμε ότι οι κυβερνήσεις θα συνεννοηθούν για αυτό το χρόνια υποχρηματοδοτούμενο ζήτημα. Λοιπόν, μέχρι το 2025, θα ωριμάσει μια νέα τεχνολογία που πρόκειται να αλλάξει τα πάντα. 

Quantum computing: Η παγκόσμια ευπάθεια zero-day

Στο γύρισμα της χιλιετίας, ειδικοί υπολογιστών προειδοποίησαν για την ψηφιακή αποκάλυψη γνωστή ως Y2K. Οι επιστήμονες υπολογιστών φοβήθηκαν ότι επειδή το τετραψήφιο έτος αντιπροσωπευόταν εκείνη την εποχή μόνο από τα δύο τελευταία του ψηφία στα περισσότερα συστήματα υπολογιστών, ότι θα προέκυπταν κάθε είδους τεχνική κατάρρευση όταν το ρολόι του 1999 χτυπούσε τα μεσάνυχτα για τελευταία φορά. Ευτυχώς, μια σταθερή προσπάθεια από τον δημόσιο και τον ιδιωτικό τομέα απέτρεψε αυτή την απειλή μέσω ενός αρκετά κουραστικού επαναπρογραμματισμού.

Δυστυχώς, οι επιστήμονες υπολογιστών φοβούνται τώρα ότι μια παρόμοια ψηφιακή αποκάλυψη θα συμβεί από τα μέσα έως τα τέλη της δεκαετίας του 2020 λόγω μιας μοναδικής εφεύρεσης: του κβαντικού υπολογιστή. Καλύπτουμε κβαντική υπολογιστική στο δικό μας Το μέλλον του υπολογιστή σειρά, αλλά για χάρη του χρόνου, συνιστούμε να παρακολουθήσετε αυτό το σύντομο βίντεο παρακάτω από την ομάδα του Kurzgesagt που εξηγεί αρκετά καλά αυτήν την περίπλοκη καινοτομία: 

Συνοψίζοντας, ένας κβαντικός υπολογιστής θα γίνει σύντομα η πιο ισχυρή υπολογιστική συσκευή που δημιουργήθηκε ποτέ. Θα υπολογίσει σε δευτερόλεπτα προβλήματα που οι σημερινοί κορυφαίοι υπερυπολογιστές θα χρειάζονταν χρόνια για να λύσουν. Αυτά είναι σπουδαία νέα για τομείς εντατικού υπολογισμού όπως η φυσική, η εφοδιαστική και η ιατρική, αλλά θα ήταν επίσης κόλαση για τη βιομηχανία ψηφιακής ασφάλειας. Γιατί; Επειδή ένας κβαντικός υπολογιστής θα έσπασε σχεδόν κάθε μορφή κρυπτογράφησης που χρησιμοποιείται αυτή τη στιγμή και θα το έκανε σε δευτερόλεπτα. Χωρίς αξιόπιστη κρυπτογράφηση, όλες οι μορφές ψηφιακών πληρωμών και επικοινωνίας δεν θα λειτουργούν πλέον. 

Όπως μπορείτε να φανταστείτε, οι εγκληματίες και τα εχθρικά κράτη θα μπορούσαν να προκαλέσουν σοβαρή ζημιά εάν αυτή η τεχνολογία πέσει ποτέ στα χέρια τους. Αυτός είναι ο λόγος για τον οποίο οι κβαντικοί υπολογιστές αντιπροσωπεύουν έναν μελλοντικό χαρακτήρα μπαλαντέρ που είναι δύσκολο να προβλεφθεί. Αυτός είναι επίσης ο λόγος για τον οποίο οι κυβερνήσεις πιθανότατα θα περιορίσουν την πρόσβαση σε κβαντικούς υπολογιστές έως ότου οι επιστήμονες εφεύρουν κρυπτογράφηση βασισμένη σε κβαντική βάση που μπορεί να υπερασπιστεί αυτούς τους μελλοντικούς υπολογιστές.

Υπολογιστής κυβερνοχώρου που βασίζεται σε AI

Παρά όλα τα πλεονεκτήματα που απολαμβάνουν οι σύγχρονοι χάκερ έναντι των απαρχαιωμένων κυβερνητικών και εταιρικών συστημάτων πληροφορικής, υπάρχει μια αναδυόμενη τεχνολογία που θα πρέπει να αλλάξει την ισορροπία προς τα καλά παιδιά: την τεχνητή νοημοσύνη.

Το υπαινιγμόσαμε νωρίτερα, αλλά χάρη στις πρόσφατες εξελίξεις στην τεχνητή νοημοσύνη και την τεχνολογία βαθιάς μάθησης, οι επιστήμονες είναι πλέον σε θέση να δημιουργήσουν ένα AI ψηφιακής ασφάλειας που λειτουργεί ως ένα είδος ανοσοποιητικού συστήματος στον κυβερνοχώρο. Λειτουργεί μοντελοποιώντας κάθε δίκτυο, συσκευή και χρήστη εντός του οργανισμού, συνεργάζεται με ανθρώπινους διαχειριστές ασφάλειας IT για να κατανοήσει την κανονική/αιχμή λειτουργίας του εν λόγω μοντέλου και, στη συνέχεια, προχωρά στην παρακολούθηση του συστήματος 24/7. Σε περίπτωση που εντοπίσει ένα συμβάν που δεν συμμορφώνεται με το προκαθορισμένο μοντέλο του τρόπου λειτουργίας του δικτύου IT του οργανισμού, θα λάβει μέτρα για να τεθεί σε καραντίνα το ζήτημα (παρόμοιο με τα λευκά αιμοσφαίρια του σώματός σας) έως ότου ο διαχειριστής ασφάλειας IT του οργανισμού μπορεί να ελέγξει το θέμα περαιτέρω.

Ένα πείραμα στο MIT διαπίστωσε ότι η συνεργασία του ανθρώπου-AI ήταν σε θέση να εντοπίσει το εντυπωσιακό 86 τοις εκατό των επιθέσεων. Αυτά τα αποτελέσματα πηγάζουν από τα δυνατά σημεία και των δύο μερών: όσον αφορά τον όγκο, το AI μπορεί να αναλύσει πολύ περισσότερες γραμμές κώδικα από ό,τι ένας άνθρωπος. λαμβάνοντας υπόψη ότι ένα AI μπορεί να παρερμηνεύσει κάθε ανωμαλία ως hack, ενώ στην πραγματικότητα θα μπορούσε να ήταν ένα αβλαβές εσωτερικό σφάλμα χρήστη.

Οι μεγαλύτεροι οργανισμοί θα κατέχουν την τεχνητή νοημοσύνη ασφαλείας τους, ενώ οι μικρότεροι θα εγγραφούν σε μια υπηρεσία τεχνητής νοημοσύνης ασφαλείας, όπως θα κάνατε σήμερα με μια συνδρομή σε ένα βασικό λογισμικό προστασίας από ιούς. Για παράδειγμα, ο Watson της IBM, στο παρελθόν α Πρωταθλητής σε κίνδυνο, Είναι τώρα εκπαιδεύεται για εργασία στον τομέα της κυβερνοασφάλειας. Μόλις διατεθεί στο κοινό, η τεχνητή νοημοσύνη στον κυβερνοχώρο της Watson θα αναλύσει το δίκτυο ενός οργανισμού και το θησαυροφυλάκιο μη δομημένων δεδομένων για να ανιχνεύσει αυτόματα τα τρωτά σημεία που μπορούν να εκμεταλλευτούν οι χάκερ. 

Το άλλο πλεονέκτημα αυτών των AI ασφαλείας είναι ότι μόλις εντοπίσουν τρωτά σημεία ασφαλείας στους οργανισμούς στους οποίους έχουν ανατεθεί, μπορούν να προτείνουν ενημερώσεις κώδικα λογισμικού ή διορθώσεις κωδικοποίησης για να κλείσουν αυτά τα τρωτά σημεία. Με αρκετό χρόνο, αυτά τα AI ασφαλείας θα κάνουν τις επιθέσεις από ανθρώπινους χάκερ σχεδόν αδύνατες. 

Και επαναφέροντας τις μελλοντικές αστυνομικές υπηρεσίες εγκλήματος στον κυβερνοχώρο στη συζήτηση, σε περίπτωση που μια τεχνητή νοημοσύνη ασφαλείας εντοπίσει μια επίθεση εναντίον ενός οργανισμού υπό την επίβλεψή του, θα ειδοποιήσει αυτόματα αυτήν την τοπική αστυνομία εγκλήματος στον κυβερνοχώρο και θα συνεργαστεί με την αστυνομική τους τεχνητή νοημοσύνη για να εντοπίσει την τοποθεσία του χάκερ ή να μυρίσει άλλη χρήσιμη ταυτότητα ενδείξεις. Αυτό το επίπεδο αυτοματοποιημένου συντονισμού ασφαλείας θα αποτρέψει τους περισσότερους χάκερ από το να επιτεθούν σε στόχους υψηλής αξίας (π.χ. τράπεζες, ιστότοπους ηλεκτρονικού εμπορίου) και με την πάροδο του χρόνου θα έχει ως αποτέλεσμα πολύ λιγότερες σημαντικές εισβολές που αναφέρονται στα μέσα ενημέρωσης… εκτός εάν οι κβαντικοί υπολογιστές δεν μπερδεύουν τα πάντα .

Οι μέρες του ηλεκτρονικού εγκλήματος είναι μετρημένες

Μέχρι τα μέσα της δεκαετίας του 2030, η τεχνητή νοημοσύνη ανάπτυξης εξειδικευμένου λογισμικού θα βοηθήσει τους μελλοντικούς μηχανικούς λογισμικού να παράγουν λογισμικό και λειτουργικά συστήματα που είναι απαλλαγμένα (ή σχεδόν απαλλαγμένα) από ανθρώπινα λάθη και σημαντικές ευπάθειες που μπορούν να παραβιαστούν. Επιπλέον, η τεχνητή νοημοσύνη στον κυβερνοχώρο θα κάνει τη ζωή στο διαδίκτυο εξίσου ασφαλή, αποκλείοντας εξελιγμένες επιθέσεις εναντίον κυβερνητικών και οικονομικών οργανισμών, καθώς και προστατεύοντας τους αρχάριους χρήστες του διαδικτύου από βασικούς ιούς και διαδικτυακές απάτες. Επιπλέον, οι υπερυπολογιστές που τροφοδοτούν αυτά τα μελλοντικά συστήματα τεχνητής νοημοσύνης (τα οποία πιθανότατα θα ελέγχονται από τις κυβερνήσεις και μια χούφτα σημαντικών τεχνολογικών εταιρειών) θα γίνουν τόσο ισχυροί που θα αντέξουν οποιαδήποτε επίθεση στον κυβερνοχώρο από μεμονωμένους εγκληματίες χάκερ.

Φυσικά, αυτό δεν σημαίνει ότι οι χάκερ θα εξαφανιστούν εντελώς τις επόμενες μία έως δύο δεκαετίες, απλώς σημαίνει ότι το κόστος και ο χρόνος που συνδέονται με το εγκληματικό hacking θα αυξηθούν. Αυτό θα αναγκάσει τους χάκερ σταδιοδρομίας σε όλο και πιο εξειδικευμένα εγκλήματα στο διαδίκτυο ή θα τους αναγκάσει να εργαστούν για τις κυβερνήσεις ή τις υπηρεσίες κατασκοπείας τους, όπου θα αποκτήσουν πρόσβαση στην υπολογιστική ισχύ που απαιτείται για να επιτεθούν στα συστήματα υπολογιστών του αύριο. Αλλά συνολικά, είναι ασφαλές να πούμε ότι οι περισσότερες μορφές κυβερνοεγκλήματος που υπάρχουν σήμερα θα εξαφανιστούν μέχρι τα μέσα της δεκαετίας του 2030.

Το μέλλον του εγκλήματος

Το τέλος της κλοπής: Το μέλλον του εγκλήματος P1

Μέλλον του βίαιου εγκλήματος: Μέλλον του εγκλήματος P3

Πώς θα ανέβουν οι άνθρωποι το 2030: Το μέλλον του εγκλήματος P4

Μέλλον του οργανωμένου εγκλήματος: Μέλλον του εγκλήματος P5

Κατάλογος εγκλημάτων επιστημονικής φαντασίας που θα γίνουν δυνατά έως το 2040: Το μέλλον του εγκλήματος P6