Quantumrun

IRUDIAREN KREDITUA: Quantumrun

Ziberdelituaren etorkizuna eta etorkizuneko desagerpena: krimenaren etorkizuna P2

David Tal, argitaletxea, futurista
@DavidTalWrites
LinkedIn

Asteartea, 09/16/2020 - 02:44

Lapurreta tradizionala negozio arriskutsua da. Zure helburua aparkaleku batean eserita dagoen Maserati bat bazen, lehenik eta behin zure ingurua egiaztatu beharko zenuke, lekukoak, kamerak bilatu, gero denbora eman behar duzu autoan sartzen alarmarik piztu gabe, piztuta piztu eta gero gidatzen baduzu, etengabe egiaztatu beharko zenuke zure atzeko ikusmira jabearen edo poliziaren bila, autoa ezkutatzeko lekuren bat aurkitu eta, azkenean, denbora eman beharko zenuke lapurtutako ondasunak erosteko arriskua hartzeko prest dagoen erosle fidagarri bat aurkitzen. Imajina dezakezun bezala, urrats horietako batean akatsak kartzela-zigorra edo okerrago ekarriko luke.

Denbora hori guztia. Estres hori guztia. Arrisku hori guztia. Ondasun fisikoak lapurtzeko ekintza gero eta praktikoagoa da urtez urte.

Baina lapurreta tradizionalaren tasak geldirik dauden bitartean, sareko lapurretak gora egiten ari dira.

Izan ere, hurrengo hamarkada urrezko arrakala izango da hacker kriminalentzat. Zergatik? Kale lapurreta arruntarekin lotutako gehiegizko denbora, estresa eta arriskua oraindik ez baita existitzen lineako iruzurraren munduan.

Gaur egun, ziberkriminalek ehunka, milaka, milioika pertsona lapur ditzakete aldi berean; haien helburuak (pertsonen informazio finantzarioa) ondasun fisikoak baino askoz ere baliotsuagoak dira; haien ziber-lapurketak detektatu gabe egon daitezke egun edo astez; Ziberdelituaren aurkako barne-lege gehienak saihes ditzakete beste herrialde batzuetako helburuak piratatuz; eta hoberena, horiek geldiarazteko ardura duen ziber-polizia normalean trebetasun gutxikoak eta finantzaketa eskasak izan ohi dira.

Gainera, ziberdelituak sortzen duen diru kopurua legez kanpoko edozein drogaren merkatuak baino handiagoa da dagoeneko, marihuanatik kokainara, metanfetamina eta abar. Ziberdelituak Estatu Batuetako ekonomiari kostatzen dio 110 milioi dolarreko urtero eta FBIren arabera Internet Crime Complaint Center (IC3), 2015. urtean, 1 kontsumitzailek 288,000 mila milioi dolarreko galera errekorra izan zuen. Gogoan izan IC3ren kalkuluen arabera, ziber-iruzurren biktimen ehuneko 15ek soilik salatzen dutela beren delituak.

Ziberdelituaren hedadura gero eta handiagoa dela ikusita, ikus dezagun zergatik den hain zaila agintariek hauei aurre egitea.

Web iluna: non ziberkriminalak nagusi diren

2013ko urrian, FBIk Silkroad itxi zuen, garai batean oparoa zen lineako merkatu beltza, non gizabanakoek drogak, farmakoak eta legez kanpoko/mugatutako beste produktu batzuk erosi ahal izan zituzten Amazonetik kanpo Bluetooth bidezko dutxako bozgorailu merke bat erosten zuten moduan. . Garai hartan, FBI-ren operazio arrakastatsu hau kolpe suntsitzaile gisa sustatu zen merkatu beltzeko ziber-merkatuaren hazten ari zen komunitatearentzat... hau da, Silkroad 2.0 hura ordezkatzeko abian jarri zen arte.

Silkroad 2.0 bera itxi egin zen azaroaren 2014, baina hilabeteren buruan sareko merkatu beltz lehiakideek dozenaka ordezkatu zuten berriro, 50,000 droga-zerrenda baino gehiagorekin. Hidra bati burua moztea bezala, FBIk uste baino askoz konplexuagoa zela uste zuen lineako sare kriminal horien aurkako borroka.

Sare hauen erresilientziaren arrazoi handi bat kokatzen diren lekuaren inguruan dago.

Ikusten duzu, Silkroad eta bere ondorengo guztiak ezkutatzen dira sare iluna edo darknet izeneko Interneten zati batean. 'Zer da ziber-erreinu hau?' zuk galdetu.

Erraz esanda: eguneroko pertsonak sarean duen esperientziak nabigatzaile batean URL tradizional bat idatziz atzitu dezakeen webguneko edukiarekin elkarreragina dakar; Google bilatzaileen kontsultatik eskura daitekeen edukia da. Hala ere, eduki honek sarean eskuragarri dagoen edukiaren ehuneko txiki bat baino ez du adierazten, iceberg erraldoi baten gailurra. Ezkutuan dagoena (hau da, sarearen zati "iluna") Interneten funtzionatzen duten datu-base guztiak dira, munduan digitalki gordetako edukia, baita pasahitz bidez babestutako sare pribatuak ere.

Eta kriminalak (baita asmo oneko ekintzaile eta kazetari sorta bat ere) dabiltzan hirugarren zati hori da. Hainbat teknologia erabiltzen dituzte, batez ere Tor (bere erabiltzaileen identitatea babesten duen anonimotasun-sarea), sarean modu seguruan komunikatzeko eta negozioak egiteko.

Datorren hamarkadan, darknet-aren erabilera izugarri haziko da publikoak bere gobernuaren etxeko sareko zaintzari buruz duen beldurrari erantzunez, batez ere erregimen autoritarioen pean bizi direnen artean. The Snowden ihesak, baita etorkizuneko antzeko filtrazioek, darknet-eko tresna gero eta indartsuagoak eta erabilerrazagoak garatzea bultzatuko dute, Interneteko erabiltzaile arruntari ere darknet-era sartzeko eta modu anonimoan komunikatzeko aukera emango diotenak. (Irakurri gehiago Pribatutasunaren Etorkizuna seriean.) Baina espero zenuten bezala, etorkizuneko tresna hauek gaizkileen tresna-kutxan ere aurkituko dituzte.

Ziberkrimenaren ogia eta gurina

Web iluneko beloaren atzean, ziberkriminalek beren hurrengo lapurretak planifikatzen dituzte. Ondorengo ikuspegi orokorrak eremu hau hain irabazten duten ziberdelituaren forma arruntak eta sortzen ari diren zerrendatzen ditu.

Iruzurrak. Ziberkrimenari dagokionez, forma ezagunenen artean iruzurrak dira. Hauek hacking sofistikatua erabiltzea baino giza sen komuna engainatzea baino gehiago mendeko diren krimenak dira. Zehatzago esanda, spama, webgune faltsuak eta doako deskargak dituzten delituak dira, zure pasahitz sentikorrak, gizarte segurantzako zenbakia eta iruzurgileek zure banku-kontura eta beste erregistro sentikor batzuk atzitzeko erabil dezaketen beste funtsezko informazioa libreki sartzeko diseinatuta.

Posta elektronikoko spam-iragazki modernoek eta birusen segurtasun-softwareak oinarrizko ziberdelitu horiek kentzea zailagoa egiten dute. Zoritxarrez, krimen hauen prebalentziak gutxienez beste hamarkada bat iraungo du. Zergatik? 15 urte barru, garapen-bidean dauden munduan hiru mila milioi lagunek sarean sartzeko aukera izango dute lehen aldiz; etorkizuneko Interneteko erabiltzaile hasiberri hauek etorkizuneko iruzurgileentzako ordainsaria suposatzen dute.

Kreditu txartelaren informazioa lapurtzea. Historikoki, kreditu-txartelen informazioa lapurtzea ziberdelituaren modurik irabazienetako bat izan zen. Hau izan zen, askotan, jendeak inoiz ez zekien bere kreditu txartela arriskuan zegoela. Okerrago, kreditu-txartelaren laburpenean lineako erosketa ezohiko bat antzeman zuten askok (askotan kopuru apala) alde batera utzi zuten, galeraren berri emateko denbora eta trabarik ez zuela merezi erabakiz. Esandako ezohiko erosketak pilatu ondoren bakarrik eskatu zuen jendeak laguntza, baina ordurako kaltea egina zegoen.

Zorionez, gaur egun erabiltzen dituzten kreditu-txartelen enpresek superordenagailuak eraginkorragoak izan dira iruzurrezko erosketa hauek harrapatzeko, askotan jabeak kolokan jarri direla konturatu baino lehen. Ondorioz, lapurtutako kreditu-txartel baten balioa jaitsi egin da 26 $ txartel bakoitzeko 6 $ 2016.

Garai batean iruzurgileek milioika kreditu-txartelen erregistroak lapurtzen zituzten merkataritza elektronikoko mota guztietako enpresei lapurtuz, orain euren sari digitala soltean saltzera behartzen ari dira dolarreko zentimoren truke, oraindik horiek jeztea lortzen duten iruzurgile gutxi batzuei. kreditu-txartelak kreditu-txartelen superordenagailuak hartu baino lehen. Denborak aurrera egin ahala, ziber-lapurreta mota hau gutxiago izango da, kreditu-txartel horiek bermatzeak dakartzan gastua eta arriskua, erosleak bat edo hiru egunen buruan aurkitzea eta agintariei irabaziak ezkutatzea arazo handiegia baita.

Ziber erreskatea. Kreditu-txartelen lapurreta masiboa gero eta errentagarri gutxiago izanik, ziberkriminalak taktikak aldatzen ari dira. Balio baxuko milioika pertsonari zuzendu beharrean, eragin handiko edo ondare handiko pertsonei bideratzen hasiak dira. Beren ordenagailuak eta lineako kontu pertsonalak piratatuz, hacker hauek fitxategi inkriminagarriak, lotsagarriak, garestiak edo sailkatuak lapur diezazkiokete, eta gero bere jabeari sal diezazkiokete, ziber-erreskate bat, nahi baduzu.

Eta ez dira pertsona fisikoak bakarrik, korporazioak ere jomugan jartzen ari dira. Aurretik esan bezala, oso kaltegarria izan daiteke enpresa baten ospearentzat publikoak jakitean bere bezeroen kreditu-txartelen datu-basean hackeatzea onartzen duela. Horregatik, enpresa batzuk hacker horiei ordaintzen diete lapurtutako kreditu-txartelen informazioagatik, albistea jendaurrean jartzea ekiditeko.

Eta maila baxuenean, goiko iruzurrezko atalaren antzera, hacker asko "ransomware" askatzen ari dira: erabiltzaileak deskargatzen engainatzen dituen software gaizto bat da, eta gero beren ordenagailutik blokeatzen ditu hackerri ordainketa egin arte. .

Orokorrean, ziber-lapurreta mota honen erraztasuna dela eta, erreskateak ziberdelituaren bigarren forma ohikoena bihurtuko dira datozen urteetan lineako iruzur tradizionalen ondoren.

Zero eguneko ustiapenak. Ziberdelituaren forma errentagarriena "zero eguneko" ahultasunen salmenta da, softwarea ekoitzi duen enpresak oraindik aurkitu ez dituen software akatsak dira. Noizean behin kasu hauen berri izaten duzu albisteetan hackerrei Windows-eko edozein ordenagailutara atzitzeko, edozein iPhone espioi edo edozein gobernu-agentziaren datuak lapurtzeko aukera ematen dien akatsen bat aurkitzen den bakoitzean.

Akats hauek segurtasun ahultasun handiak adierazten dituzte, berez balio handikoak direnak, detektatu gabe geratzen diren bitartean. Hau da, hacker horiek milioi askoren truke detektatu gabeko akats hauek saldu ditzakete nazioarteko erakunde kriminal, espioi agentzia eta etsaien estatuei, balio handiko erabiltzaile-kontuetara edo sare mugatuetara erraz eta behin eta berriz sartzea ahalbidetzeko.

Baliotsua den arren, ziberdelituaren forma hau ere ez da hain ohikoa izango 2020ko hamarkadaren amaieran. Datozen urteetan, giza softwarearen garatzaileek harrapatzen ez dituzten ahulguneak hautemateko gizakien idatzizko kode lerro guztiak automatikoki berrikusiko dituzten segurtasun-adimen artifizialaren (AI) sistema berriak sartuko dira. Segurtasun AI sistema hauek aurreratu ahala, publikoak espero dezake etorkizuneko software-argitalpenak ia balen aurkakoak izango direla etorkizuneko hackerren aurka.

Ziberkrimena zerbitzu gisa

Ziberdelitua munduan azkar hazten ari diren krimenen artean dago, bai sofistikazio aldetik, bai bere eraginaren tamainari dagokionez. Baina ziberkriminalak ez dira soilik ziberdelitu horiek egiten ari. Kasu gehienetan, hacker hauek beren trebetasun espezializatuak eskaintzen dizkiote eskaintzaile handienari, ziber-mertzenario gisa jarduten duten erakunde kriminal handiagoetarako eta etsai estatuentzat. Goi mailako ziberkriminal-sindikatuek milioika irabazten dituzte alokairu-eragiketetarako delitu-sorta batean parte hartzen dutelako. "Delitua zerbitzu gisa" negozio-eredu berri honen forma ohikoenak honako hauek dira:

Ziberdelituaren prestakuntzarako eskuliburuak. Bere gaitasunak eta hezkuntza hobetzen saiatzen ari den pertsona arruntak Coursera bezalako e-learning guneetan lineako ikastaroetan izena ematen du edo Tony Robbinsen lineako autolaguntzako mintegietarako sarbidea erosten du. Batez bestekoa ez den pertsonak web ilunean erosketak egiten ditu, iritziak alderatuz, ziberkrimenaren urrezko urre-saltora jauzi egiteko erabil ditzaketen ziberkrimenaren prestakuntzarako eskuliburu, bideo eta software onenak aurkitzeko. Prestakuntza-eskuliburu hauek ziberkriminalek lortzen dituzten diru-sarrerak errazenetakoak dira, baina maila altuagoan, haien ugaltzeak ere ziberdelituaren sarrera oztopoak murrizten ditu eta bere hazkunde eta bilakaera azkarrean laguntzen du.

Espioitza eta lapurreta. Ziberdelituen mertzenarioen forma ospetsuenen artean espioitza eta lapurreta korporatiboetan erabiltzea dago. Delitu hauek korporazio batek (edo gobernuak korporazio baten izenean jarduten duen) zeharka hacker edo hacker talde bat kontratatzen duen moduan sor daitezke, lehiakide baten lineako datu-basera sarbidea izateko jabedun informazioa lapurtzeko, laster izango diren formulak edo diseinu sekretuak adibidez. - patentatutako asmakizunak. Bestela, hacker horiei lehiakide baten datu-basea publiko egiteko eska diezaiekete euren bezeroen artean duten ospea hondatzeko, komunikabideetan maiz ikusten dugun zerbait enpresa batek bezeroen kreditu-txartelen informazioa arriskuan jarri duela iragartzen duen bakoitzean.

Jabetza urruneko suntsipena. Ziberdelituen mertzenarioen forma larrienak lineako eta lineaz kanpoko ondasunak suntsitzea dakar. Delitu hauek lehiakide baten webgunea hondatzea bezain onbera izan dezakete, baina lehiakide baten eraikina eta lantegiko kontrolak pirateatu ditzakete ekipo/aktibo baliotsuak desgaitzeko edo suntsitzeko. Hackeatze maila hau zibergerra lurraldean ere sartzen da, gure hurrengo Future of the Military seriean xehetasun handiagoz lantzen dugun gaia.

Ziberdelituaren etorkizuneko helburuak

Orain arte, egungo ziberdelituak eta datozen hamarkadan izan dezaketen bilakaera eztabaidatu dugu. Ez dugu eztabaidatu etorkizunean sor daitezkeen ziberkrimen mota berriak eta haien helburu berriak.

Gauzen Interneten hackeatzea. 2020ko hamarkadarako etorkizuneko ziberkrimenaren analistak kezkatzen dituen bat Gauzen Internet (IoT) hackeatzea da. Gurean eztabaidatua Interneten etorkizuna seriean, IoT-k miniaturatik mikroskopikoko sentsore elektronikoak fabrikatutako produktu guztietan edo barruan jartzen ditu, fabrikatutako produktu horiek egiten dituzten makinetan eta (zenbait kasutan) baita fabrikatutako produktu horiek egiten dituzten makinetan elikatzen diren lehengaietan ere. .

Azkenean, duzun guztia sentsore edo ordenagailu bat izango du barneratuta, zure oinetakoetatik hasi eta kafe-katiluraino. Sentsoreak haririk gabe konektatuko dira sarera, eta denborarekin, zure jabetzako guztia kontrolatu eta kontrolatuko dute. Imajina dezakezun bezala, konektagarritasun hori etorkizuneko hackerrentzako jolasleku bihur daiteke.

Motiboen arabera, hackerrek IoT erabil dezakete zu zelatatzeko eta zure sekretuak ikasteko. IoT erabil dezakete jabetzan dituzun elementu guztiak desgaitzeko erreskatea ordaindu ezean. Zure etxeko labean edo sistema elektrikora sarbidea lortzen badute, urrunetik piztu dezakete sua urrunetik hiltzeko. (Agintzen dut ez naizela beti paranoikoa izango.)

Norbere gidatzen diren autoak pirateatzea. Beste helburu handi bat ibilgailu autonomoak (AV) izan daitezke 2020ko hamarkadaren erdialderako guztiz legeztatuta daudenean. Autoek beren ibilbidea markatzeko erabiltzen duten mapa-zerbitzua hackeatzea bezalako urruneko eraso bat den edo hackerrak autoan sartzen den eta bere elektronika eskuz eskuz manipulatzen duen hackea fisikoa den ala ez, ibilgailu automatizatu guztiak ez dira inoiz erabat immunea izango hackeatzea. Kasurik okerrenak kamioi automatizatuen barruan garraiatzen diren salgaiak lapurtzea, AV baten barruan zihoan norbait urrunetik bahitzea, AV-ak urrunetik zuzentzea beste autoak jo ditzaten edo azpiegitura publikoetara eta eraikinetara sartzea barne terrorismo ekintza batean.

Dena den, ibilgailu automatizatu hauek diseinatzen dituzten enpresekin bidezkoa izateko, bide publikoan erabiltzeko baimena ematen dutenerako, gizakiak gidatutako ibilgailuak baino askoz seguruagoak izango dira. Auto horietan hutsegite-seguruak instalatuko dira, hack edo anomalia bat hautematen denean desaktibatu daitezen. Gainera, auto autonomo gehienei aginte zentro zentral batek jarraipena egingo die, aire trafikoaren kontrola bezala, portaera susmagarria duten autoak urrunetik desaktibatzeko.

Zure avatar digitala hackeatzea. Etorkizunean, ziberdelituak pertsonen sareko identitatea bideratzera aldatuko dira. Aurrekoan azaldu bezala Lapurretaren Etorkizuna kapituluan, hurrengo bi hamarkadetan jabetzan oinarritutako ekonomia batetik sarbidean oinarritutako ekonomia batera igaroko da. 2030eko hamarkadaren amaieran, robotek eta IAk hain merkeak izango dituzte elementu fisikoak, non lapurreta txikiak iraganeko gauza bihurtuko dira. Hala ere, balioa mantendu eta haziko dena pertsona baten sareko identitatea da. Zure bizitza eta sare sozialak kudeatzeko beharrezkoak diren zerbitzu guztietarako sarbidea digitalki erraztuko da, identitate-iruzurra, nortasunaren erreskatea eta lineako ospea zikinduko dira etorkizuneko kriminalek aurrera eramango dituzten ziberdelituen forma errentagarrienen artean.

Hasieratik. Eta gero etorkizunean are sakonago, 2040ko hamarkadaren amaieran, gizakiek beren adimena Internetera konektatuko dutenean (Matrix filmen antzera), hackerrak zure burutik zuzenean sekretuak lapurtzen saia daitezke (filmaren antzera, Hasieratik). Berriz ere, goian estekatu dugun Future of the Internet seriean teknologia hau gehiago estaltzen dugu.

Jakina, badira etorkizunean sortuko diren beste ziberdelituak, biak beste nonbait aztertuko ditugun zibergerra kategorian sartzen direnak.

Ziberdelituaren poliziak protagonismoa hartzen du

Bai gobernuentzat bai korporazioentzat, beren aktibo gehiago zentralki kontrolatzen diren heinean eta zerbitzu gehiago sarean eskaintzen diren heinean, sarean oinarritutako eraso batek eragin dezakeen kaltearen neurria muturreko erantzukizuna bihurtuko da. Horren harira, 2025erako, gobernuek (sektore pribatuaren lobby-presioarekin eta lankidetzarekin) diru-kopuru handiak inbertituko dituzte ziber-mehatxuen aurka defendatzeko behar diren eskulan eta hardwarea zabaltzeko.

Estatuko eta hiri mailako ziberdelituen bulego berriek enpresa txiki eta ertainekin zuzenean lan egingo dute, ziber-erasoen aurka defendatzen laguntzeko eta zibersegurtasun azpiegitura hobetzeko diru-laguntzak emateko. Bulego hauek beren kide nazionalekin ere koordinatuko dira zerbitzu publikoak eta bestelako azpiegiturak babesteko, baita korporazio masiboek dituzten kontsumo datuak ere. Halaber, gobernuek finantzaketa handitu hori erabiliko dute mundu osoko hacker mertzenario indibidualak eta ziberdelituaren sindikatuak infiltratu, eten eta justiziaren aurrean ekartzeko.

Une honetan, zuetako batzuk galdetuko diozue zergatik den 2025a aurreikusten dugun urtea gobernuek kronikoki finantzatutako gai honi buruz elkarrekin jardungo dutela. Bada, 2025erako, dena aldatuko duen teknologia berri bat helduko da.

Informatika kuantikoa: Zero eguneko ahultasun globala

Milurtekoaren amaieran, informatika adituek Y2K izenez ezagutzen den apokalipsi digitalaz ohartarazi zuten. Informatikariek beldur ziren orduan lau zifrako urtea bere azken bi zifrekin soilik irudikatzen zenez ordenagailu sistema gehienetan, 1999ko erlojuak azken aldiz gauerdia jo zuenean era guztietako matxura teknikoak gertatuko zirela. Zorionez, sektore publiko eta pribatuen ahalegin sendo batek mehatxu horri aurre egin zion birprogramazio neketsu baten bidez.

Zoritxarrez, informatikariek beldur dira orain 2020ko hamarkadaren erdialdetik amaierarako apokalipsi digital antzeko bat gertatuko dela asmakizun bakar baten ondorioz: ordenagailu kuantikoa. Estaltzen dugu informatika kuantikoa gurean Ordenagailuaren etorkizuna seriea, baina denboraren mesedetan, berrikuntza konplexu hau nahiko ondo azaltzen duen Kurzgesagt-eko taldeak beheko bideo labur hau ikustea gomendatzen dugu:

Laburbilduz, ordenagailu kuantiko bat laster inoiz sortu den gailu konputazional indartsuena bihurtuko da. Segundotan kalkulatuko ditu egungo superordenagailu nagusiek urteak beharko lituzketen arazoak konpontzeko. Albiste bikaina da kalkulu intentsiboko arloetarako, hala nola fisika, logistika eta medikuntza, baina infernua izango litzateke segurtasun digitalaren industriarentzat. Zergatik? Ordenagailu kuantiko batek gaur egun erabiltzen diren ia zifratze mota guztiak pitzatuko lituzkeelako eta segundotan egingo luke. Zifratze fidagarririk gabe, ordainketa eta komunikazio digitalen forma guztiek ez dute funtzionatuko.

Imajina dezakezun bezala, gaizkile eta etsaien estatuek kalte larria egin dezakete teknologia hau haien eskuetan eroriko balitz. Horregatik, ordenagailu kuantikoek aurreikusten zaila den etorkizuneko komodin bat adierazten dute. Horregatik, ziurrenik, gobernuek ordenagailu kuantikoetarako sarbidea mugatuko dute zientzialariek etorkizuneko ordenagailu horien aurka defendatu dezaketen kuantikoan oinarritutako enkriptatzea asmatu arte.

AI bidezko ziberkonputazioa

Hacker modernoek gobernu zaharkitu eta korporazioko IT sistemen aurka dituzten abantaila guztiengatik, badago teknologia berri bat, oreka mutil onengana aldatu beharko lukeena: AI.

Aurretik iradoki genuen hori, baina AIren eta ikaskuntza sakoneko teknologiaren azken aurrerapenei esker, zientzialariek orain gai dira ziber-immune-sistema gisa funtzionatzen duen segurtasun digitaleko AI bat eraikitzeko. Erakundearen sare, gailu eta erabiltzaile bakoitza modelatzen du, giza segurtasun informatikoko administratzaileekin lankidetzan jarduten du eredu horren funtzionamendu-izaera normala/puntuala ulertzeko, eta sistemaren jarraipena egiten jarraitzen du 24/7. Erakundearen informatika-sareak funtzionatu behar duen aldez aurretik zehaztutako ereduarekin bat ez datorren gertaera bat hautematen badu, arazoa berrogeiago jartzeko neurriak hartuko ditu (zure gorputzeko globulu zurien antzekoak) erakundeko giza segurtasun informatikoko administratzaileak gaia berrikusi arte. aurrerago.

MIT-ko esperimentu batek aurkitu zuen bere giza eta AI lankidetza erasoen ehuneko 86 ikusgarria identifikatzeko gai zela. Emaitza hauek bi aldeen indarguneetatik datoz: bolumenari dagokionez, AIak gizaki batek baino askoz ere kode-lerro gehiago azter ditzake; aldiz, AI batek anomalia guztiak hack gisa interpreta ditzake, benetan kaltegabeko erabiltzailearen barne-errore bat izan zitekeenean.

Erakunde handienek beren segurtasun AIren jabe izango dira, eta txikienak, berriz, segurtasun AI zerbitzu batera harpidetuko dira, gaur egungo birusen aurkako oinarrizko software baterako harpidetza egingo zenukeen antzera. Adibidez, IBM-ren Watson, lehenago a Jeopardy txapeldunaDa, orain entrenatzen ari da zibersegurtasunean lan egiteko. Behin publikoarentzat eskuragarri dagoenean, Watson cybersecurity AI-k erakunde baten sarea eta egituratu gabeko datuen bilduma aztertuko du hacker-ek ustiatu ditzaketen ahultasunak automatikoki detektatzeko.

Segurtasun AI hauen beste abantaila da esleitutako erakundeetan segurtasun ahuleziak hautematen dituztenean, software adabakiak edo kodetze konponketak iradoki ditzaketela ahultasun horiek ixteko. Denbora nahikoa emanda, segurtasun AI hauek giza hackerren erasoak ezinezko bihurtuko dituzte.

Eta etorkizuneko poliziaren ziberdelituen sailak eztabaidara itzuliz, segurtasun AI batek bere ardurapean dagoen erakunde baten aurkako eraso bat hautemanez gero, automatikoki ohartaraziko die tokiko ziberdelituen poliziari eta haien poliziaren AIarekin lan egingo du hacker-aren kokapenaren jarraipena egiteko edo beste identifikazio baliagarri batzuk usnatzeko. pistak. Segurtasun-koordinazio automatizatu-maila honek hacker gehienek balio handiko helburuak (adibidez, bankuak, merkataritza elektronikoko guneak) erasotzea eragotziko du, eta denborarekin komunikabideetan askoz ere hackeo garrantzitsu gutxiago izango dira ... ordenagailu kuantikoek dena ezkutatzen ez badute behintzat. .

Ziberdelituaren egunak zenbatuta daude

2030eko hamarkadaren erdialderako, software-garapen espezializatuak AI etorkizuneko software-ingeniariei lagunduko die giza akatsik eta ahultasun handirik gabe (edo ia aske) dauden software eta sistema eragileak ekoizten. Honetaz gain, zibersegurtasun AI-ak sarean bizitza bezain seguru bihurtuko du gobernuaren eta finantza-erakundeen aurkako eraso sofistikatuak blokeatuz, baita Interneteko erabiltzaile hasiberriak oinarrizko birusetatik eta lineako iruzuretatik babestuz. Gainera, etorkizuneko AI sistema hauek elikatzen dituzten superordenagailuak (gobernuek eta eragin handiko enpresa teknologiko gutxi batzuek kontrolatuko dituztenak) hain indartsuak izango dira, non hacker kriminal indibidualek botatako ziber-erasoei aurre egingo dietela.

Noski, horrek ez du esan nahi hackerrak erabat desagertuko direnik hurrengo hamarkadetan edo bi hamarkadetan, hacking kriminalarekin lotutako kostuak eta denborak gora egingo dutela esan nahi du. Honek karrerako hacker-ak sareko krimen gero eta nitxo gehiago egitera behartuko ditu edo beren gobernuetan edo espioi agentzietan lan egitera behartuko dituzte, non biharko sistema informatikoei erasotzeko beharrezkoa den konputazio-potentziarako sarbidea lortuko duten. Baina, oro har, esan daiteke gaur egun dauden ziberdelituen forma gehienak 2030eko hamarkadaren erdialderako desagertuko direla.