Quantumrun

KUVAKrediitti: Quantumrun

Kyberrikollisuuden tulevaisuus ja lähestyvä kuolema: Rikollisuuden tulevaisuus P2

David Tal, kustantaja, futuristi
@DavidTalWrites
LinkedIn

Ke, 09 - 16:2020

Perinteinen varkaus on riskialtista bisnestä. Jos kohteesi oli parkkipaikalla istunut Maserati, sinun on ensin tarkastettava ympäristösi, tarkastettava silminnäkijöitä, kamerat, sitten sinun täytyy käyttää aikaa autoon murtautumiseen ilman hälyttimen laukaisua, sytytysvirran kytkemistä päälle ja sitten ajat pois, sinun on jatkuvasti tarkistettava takakuvasi omistajan tai poliisin varalta, löydettävä paikka, jossa auto piilotetaan, ja sitten lopulta viettää aikaa löytääkseen luotettavan ostajan, joka on valmis ottamaan riskin varastetun omaisuuden ostamisesta. Kuten voit kuvitella, virhe jossakin näistä vaiheista johtaisi vankilaan tai vielä pahempaan.

Koko sen ajan. Kaikki se stressi. Kaikki se riski. Fyysisten tavaroiden varastaminen on vuosi vuodelta yhä vähemmän käytännöllistä.

Mutta vaikka perinteisten varkauksien määrä on pysähtynyt, verkkovarkaudet kukoistavat.

Itse asiassa seuraava vuosikymmen tulee olemaan kultakuume rikollisille hakkereille. Miksi? Koska tavallisiin katuvarkauksiin liittyvää ylimääräistä aikaa, stressiä ja riskejä ei vain ole vielä olemassa verkkopetosten maailmassa.

Nykyään kyberrikolliset voivat varastaa sadoilta, tuhansilta, miljoonilta ihmisiltä kerralla; niiden kohteet (ihmisten taloudelliset tiedot) ovat paljon arvokkaampia kuin fyysiset tavarat; heidän kyberryöstönsä voivat jäädä huomaamatta päivistä viikkoihin; he voivat välttää useimmat kotimaiset kyberrikollisuuden vastaiset lait hakkeroimalla kohteita muissa maissa; ja mikä parasta, kyberpoliisit, joiden tehtävänä on pysäyttää heidät, ovat yleensä surkean ammattitaitoisia ja alirahoitettuja.

Lisäksi kyberrikollisuuden tuottaman rahan määrä on jo nyt suurempi kuin minkään yksittäisen laittoman huumeen markkinat marihuanasta kokaiiniin, metaaniin ja muihin. Kyberrikollisuus maksaa Yhdysvaltojen taloudelle $ 110 miljardia vuosittain ja FBI:n mukaan Internet Crime Complaint Center (IC3), 2015, 1 288,000 kuluttajaa ilmoitti ennätyksellisen miljardin dollarin tappion – muistakaa, että IC3:n arvion mukaan vain 15 prosenttia verkkopetosten uhreista ilmoittaa rikoksistaan.

Ottaen huomioon tietoverkkorikollisuuden kasvava laajuus, katsotaanpa tarkemmin, miksi viranomaisten on niin vaikeaa torjua sitä.

Pimeä verkko: missä kyberrikolliset hallitsevat

Lokakuussa 2013 FBI sulki Silkroadin, kerran kukoistavan online-mustan markkinan, jossa ihmiset voivat ostaa huumeita, lääkkeitä ja muita laittomia/rajoitettuja tuotteita samalla tavalla kuin he ostaisivat halvan Bluetooth-suihkukaiuttimen Amazonista. . Tuolloin tätä onnistunutta FBI-operaatiota mainostettiin tuhoisana iskuna kasvavalle kybermustan markkinayhteisölle… eli siihen asti, kunnes Silkroad 2.0 julkaistiin korvaamaan sen pian sen jälkeen.

Silkroad 2.0 itse sammutettiin marraskuu 2014, mutta kuukausien kuluessa korvattiin jälleen kymmenillä kilpailevilla mustilla verkkomarkkinoilla, joissa oli yhteensä yli 50,000 XNUMX lääkelistausta. Kuten hydran pään katkaiseminen, FBI havaitsi taistelunsa näitä online-rikollisverkostoja vastaan paljon monimutkaisemmaksi kuin alun perin odotettiin.

Yksi suuri syy näiden verkkojen kestävyyteen pyörii niiden sijaintipaikan ympärillä.

Silkroad ja kaikki sen seuraajat piiloutuvat osaan Internetiä, jota kutsutaan pimeäksi webiksi tai darknetiksi. "Mikä tämä kybermaailma on?" kysyt.

Yksinkertaisesti sanottuna: jokapäiväisen ihmisen online-kokemukseen kuuluu hänen vuorovaikutus verkkosivuston sisällön kanssa, jota he voivat käyttää kirjoittamalla perinteisen URL-osoitteen selaimeen. Se on sisältöä, joka on käytettävissä Google-hakukoneen kyselyllä. Tämä sisältö edustaa kuitenkin vain pientä prosenttiosuutta verkossa saatavilla olevasta sisällöstä, jättimäisen jäävuoren huippua. Piilotettuna (ts. verkon "pimeä" osa) ovat kaikki Internetiä käyttävät tietokannat, maailman digitaalisesti tallennettu sisältö sekä salasanasuojatut yksityiset verkot.

Ja se on kolmas osa, jossa rikolliset (sekä joukko hyvää tarkoittavia aktivisteja ja toimittajia) vaeltavat. He käyttävät erilaisia tekniikoita, varsinkin Tor (anonyymiverkko, joka suojaa käyttäjiensä identiteettiä), viestiä ja asioida turvallisesti verkossa.

Seuraavan vuosikymmenen aikana darknet-verkkojen käyttö kasvaa dramaattisesti vastauksena kansalaisten kasvavaan pelkoon hallituksensa kotimaisesta verkkovalvonnasta, erityisesti autoritaaristen järjestelmien alaisuudessa elävien keskuudessa. The Snowden vuotaa, samoin kuin vastaavat tulevat vuodot, rohkaisevat kehittämään entistä tehokkaampia ja käyttäjäystävällisempiä darknet-työkaluja, joiden avulla jopa keskiverto Internetin käyttäjä voi käyttää darknetiä ja kommunikoida nimettömästi. (Lue lisää Future of Privacy -sarjasta.) Mutta kuten arvata saattaa, nämä tulevaisuuden työkalut löytävät tiensä myös rikollisten työkalupakkiin.

Kyberrikollisuuden leipä ja voita

Pimeän verkkoverhon takana kyberrikolliset suunnittelevat seuraavia ryöstöjä. Seuraavassa yleiskatsauksessa luetellaan yleiset ja nousevat tietoverkkorikollisuuden muodot, jotka tekevät tästä alasta niin tuottoisen.

Huijaukset. Mitä tulee tietoverkkorikollisuuteen, tunnetuimpia muotoja ovat huijaukset. Nämä ovat rikoksia, jotka riippuvat enemmän ihmisen terveen järjen huijaamisesta kuin hienostuneen hakkeroinnin käyttämisestä. Tarkemmin sanottuna nämä ovat rikoksia, joihin liittyy roskapostia, väärennettyjä verkkosivustoja ja ilmaisia latauksia, joiden tarkoituksena on saada sinut syöttämään vapaasti arkaluontoiset salasanasi, sosiaaliturvatunnuksesi ja muut tärkeät tiedot, joita huijarit voivat käyttää päästäkseen pankkitilillesi ja muihin arkaluontoisiin tietoihin.

Nykyaikaiset sähköpostin roskapostisuodattimet ja virusturvaohjelmistot tekevät näistä yksinkertaisemmista tietoverkkorikoksista vaikeampaa. Valitettavasti näiden rikosten esiintyvyys jatkuu todennäköisesti vielä ainakin kymmenen vuoden ajan. Miksi? Koska 15 vuoden sisällä noin kolme miljardia ihmistä kehitysmaissa pääsee verkkoon ensimmäistä kertaa – nämä tulevat aloittelijat (noob) Internetin käyttäjät edustavat tulevaisuuden palkkapäivää verkkohuijareille.

Luottokorttitietojen varastaminen. Historiallisesti luottokorttitietojen varastaminen oli yksi tuottoisimmista tietoverkkorikollisuuden muodoista. Tämä johtui siitä, että usein ihmiset eivät koskaan tienneet, että heidän luottokorttinsa oli vaarantunut. Mikä pahempaa, monet ihmiset, jotka huomasivat epätavallisen verkko-ostoksen luottokorttitiliotteessaan (usein vaatimattoman summan), jättivät sen huomioimatta ja päättivät sen sijaan, että tappion ilmoittaminen ei ollut vaivan ja vaivan arvoista. Ihmiset hakivat apua vasta epätavallisten hankintojen jälkeen, mutta siihen mennessä vahinko oli jo tapahtunut.

Onneksi luottokorttiyhtiöiden nykyään käyttämät supertietokoneet ovat tulleet tehokkaammiksi näiden vilpillisten ostosten saamisessa, usein paljon ennen kuin omistajat itse huomaavat, että ne ovat vaarantuneet. Tämän seurauksena varastetun luottokortin arvo on romahtanut 26 dollaria per kortti - 6 dollaria vuonna 2016.

Kun kerran huijarit tienasivat miljoonia varastamalla miljoonia luottokorttitietoja kaikenlaisilta verkkokauppayrityksiltä, nyt heitä pakotetaan myymään digitaalinen palkkionsa irtotavarana dollarin penneillä niille huijareille, jotka pystyvät edelleen lypsämään ne. luottokortteja ennen kuin luottokorttisupertietokoneet tarttuvat kiinni. Ajan myötä tämäntyyppinen kybervarkaus vähenee, koska näiden luottokorttien turvaamiseen, ostajan löytämiseen yhdestä kolmeen päivään ja voittojen piilottamiseen viranomaisilta aiheutuvista kuluista ja riskeistä tulee liikaa vaivaa.

Cyber lunnaat. Kun joukkoluottokorttivarkaudet ovat yhä vähemmän kannattavia, verkkorikolliset muuttavat taktiikkaansa. Sen sijaan, että ne kohdistaisivat miljooniin vähävaraisiin henkilöihin, he alkavat kohdentaa vaikutusvaltaisia tai varakkaita henkilöitä. Hakkeroimalla tietokoneisiinsa ja henkilökohtaisiin verkkotileihinsä nämä hakkerit voivat varastaa syyttäviä, kiusallisia, kalliita tai turvaluokiteltuja tiedostoja, jotka he voivat myydä takaisin omistajalleen – jos haluatte, verkkolunnaat.

Eikä kyse ole vain yksityishenkilöistä, vaan myös yritykset ovat kohteena. Kuten aiemmin mainittiin, se voi olla erittäin haitallista yrityksen maineelle, kun yleisö saa tietää, että se salli murtautua asiakkaidensa luottokorttitietokantaan. Tästä syystä jotkut yritykset maksavat näille hakkereille varastamistaan luottokorttitiedoista vain välttääkseen uutisten julkistamisen.

Ja alimmalla tasolla, kuten yllä olevassa huijausosiossa, monet hakkerit julkaisevat "lunnasohjelmia" – tämä on eräänlainen haittaohjelma, jota käyttäjät huijataan lataamaan ja jotka sitten lukitsevat heidät pois tietokoneelta, kunnes hakkeri saa maksun. .

Kaiken kaikkiaan tämän kybervarkauden muodon helppouden vuoksi lunnaista tulee lähivuosina toiseksi yleisin verkkorikollisuuden muoto perinteisten verkkohuijausten jälkeen.

Nollapäivän hyökkäyksiä. Todennäköisesti kannattavin kyberrikollisuuden muoto on "nollapäivän" haavoittuvuuksien myynti – nämä ovat ohjelmistovirheitä, joita ohjelmiston tuottanut yritys ei ole vielä löytänyt. Kuulet näistä tapauksista uutisissa ajoittain, kun havaitaan virhe, jonka avulla hakkerit voivat päästä mihin tahansa Windows-tietokoneeseen, vakoilla mitä tahansa iPhonea tai varastaa tietoja miltä tahansa valtion virastolta.

Nämä virheet edustavat valtavia tietoturva-aukkoja, jotka ovat itsessään erittäin arvokkaita niin kauan kuin niitä ei havaita. Tämä johtuu siitä, että nämä hakkerit voivat sitten myydä näitä havaitsemattomia bugeja miljoonilla kansainvälisille rikollisjärjestöille, vakoilutoimistoille ja vihollisvaltioille, jotta he pääsevät helposti ja toistuvasti arvokkaisiin käyttäjätileihin tai rajoitettuihin verkkoihin.

Vaikka tämä tietoverkkorikollisuuden muoto on arvokas, se myös vähenee 2020-luvun loppuun mennessä. Lähivuosina otetaan käyttöön uusia turvallisuuden tekoälyjärjestelmiä, jotka tarkistavat automaattisesti jokaisen ihmisen kirjoittaman koodin rivin haistaakseen haavoittuvuuksia, joita ohjelmistokehittäjät eivät ehkä huomaa. Kun nämä suojatut tekoälyjärjestelmät kehittyvät, yleisö voi odottaa, että tulevista ohjelmistojulkaisuista tulee lähes luodinkestäviä tulevia hakkereita vastaan.

Tietoverkkorikollisuus palveluna

Tietoverkkorikollisuus on maailman nopeimmin kasvavia rikollisuuden muotoja sekä kehittyneisyydeltään että vaikutusten laajuudeltaan. Mutta kyberrikolliset eivät vain tee näitä tietoverkkorikoksia yksinään. Useimmissa tapauksissa nämä hakkerit tarjoavat erikoisosaamistaan korkeimman tarjouksen tekijälle, jotka toimivat kyberpalkkasotureina suuremmille rikollisjärjestöille ja vihollisvaltioille. Huippuluokan kyberrikollissyndikaatit tienaavat miljoonia osallistumalla erilaisiin rikoksiin vuokraamalla. Tämän uuden "rikollisuus palveluna" -liiketoimintamallin yleisimpiä muotoja ovat:

Tietoverkkorikollisuuden koulutusoppaat. Keskivertoihminen, joka yrittää parantaa taitojaan ja koulutustaan, ilmoittautuu verkkokursseille Courseran kaltaisille verkko-oppimissivustoille tai ostaa pääsyn online-itseapuseminaareihin Tony Robbinsilta. Ei niin keskiverto ihminen shoppailee pimeässä verkossa ja vertailee arvosteluja löytääkseen parhaat kyberrikollisuuden koulutusoppaat, videot ja ohjelmistot, joilla he voivat hypätä kyberrikollisuuden kultakuumeeseen. Nämä koulutusoppaat ovat yksi yksinkertaisimmista tulovirroista, joista kyberrikolliset hyötyvät, mutta korkeammalla tasolla niiden leviäminen alentaa myös kyberrikollisuuden esteitä markkinoille pääsylle ja edistää sen nopeaa kasvua ja kehitystä.

Vakoilu ja varkaus. Palkkasotilaiden kyberrikollisuuden tunnetuimpia muotoja on sen käyttö yritysvakoilussa ja varkaudessa. Nämä rikokset voivat johtua siitä, että yritys (tai yrityksen puolesta toimiva hallitus) tekee epäsuorasti sopimuksen hakkerin tai hakkeriryhmän kanssa päästäkseen kilpailijan online-tietokantaan varastaakseen omistusoikeudellisia tietoja, kuten salaisia kaavoja tai suunnitelmia pian tuleville -patentoidut keksinnöt. Vaihtoehtoisesti näitä hakkereita voidaan pyytää julkistamaan kilpailijan tietokanta pilatakseen heidän maineensa asiakkaidensa keskuudessa – tämä näkyy usein mediassa aina, kun yritys ilmoittaa asiakkaidensa luottokorttitietojen vaarantuneen.

Omaisuuden etätuhoaminen. Palkkasotilaiden kyberrikollisuuden vakavampi muoto sisältää online- ja offline-omaisuuden tuhoamisen. Näihin rikoksiin voi sisältyä jotain niin hyvänlaatuista kuin kilpailijan verkkosivuston turmeleminen, mutta ne voivat kärjistyä kilpailijan rakennuksen ja tehtaan hallintalaitteiden hakkerointiin arvokkaiden laitteiden/omaisuuden poistamiseksi tai tuhoamiseksi. Tämän tason hakkerointi ulottuu myös kybersodankäynnin alueelle, jota käsittelemme tarkemmin tulevassa Future of the Military -sarjassa.

Kyberrikollisuuden tulevaisuuden kohteet

Tähän mennessä olemme keskustelleet nykyajan kyberrikoksista ja niiden mahdollisesta kehityksestä seuraavan vuosikymmenen aikana. Emme ole keskustelleet uudentyyppisistä kyberrikoksista, joita saattaa syntyä tulevaisuudessa, ja niiden uusista kohteista.

Esineiden Internetin hakkerointi. Yksi tulevaisuuden tietoverkkorikollisuuden analyytikot ovat huolissaan 2020-luvulla on esineiden Internetin (IoT) hakkerointi. Keskusteltu meidän Internetin tulevaisuus -sarjan IoT toimii sijoittamalla pienois-mikroskooppisiin elektronisia antureita jokaiseen valmistettuun tuotteeseen tai niiden sisään, koneisiin, jotka tekevät näitä valmistettuja tuotteita, ja (joissain tapauksissa) jopa raaka-aineisiin, jotka syötetään näitä valmistettuja tuotteita valmistaviin koneisiin. .

Lopulta kaikkeen, mitä omistat, on sisäänrakennettu anturi tai tietokone, kengistäsi kahvimukiisi. Anturit muodostavat yhteyden verkkoon langattomasti, ja ajan myötä ne valvovat ja ohjaavat kaikkea omistamaasi. Kuten saatat kuvitella, näin paljon yhteyksiä voi tulla leikkipaikka tuleville hakkereille.

Motiiveistaan riippuen hakkerit voivat käyttää IoT:tä vakoilemaan sinua ja oppimaan salaisuuksiasi. He voivat käyttää IoT:tä poistaakseen käytöstä kaikki omistamasi tuotteet, ellet maksa lunnaita. Jos he pääsevät käsiksi kotisi uuniin tai sähköjärjestelmään, he voivat etänä sytyttää tulipalon tappaakseen sinut etänä. (Lupaan, etten ole aina näin vainoharhainen.)

Itseajavien autojen hakkerointi. Toinen suuri kohde voi olla autonomiset ajoneuvot (AV), kun ne on täysin laillistettu 2020-luvun puoliväliin mennessä. Olipa kyseessä etähyökkäys, kuten hakkerointi karttapalveluautojen reittien kartoittamiseen, tai fyysinen hakkerointi, jossa hakkeri murtautuu autoon ja peukaloi sen elektroniikkaa manuaalisesti, kaikki automatisoidut ajoneuvot eivät ole koskaan täysin immuuneja hakkerointia vastaan. Pahimmillaan tapaukset voivat vaihdella yksinkertaisesti automatisoiduissa kuorma-autoissa kuljetettavien tavaroiden varastamisesta, AV:n sisällä ajavan henkilön kaappaamisesta etänä, AV:iden ohjaamisesta etänä osumaan muihin autoihin tai törmäämään ne julkiseen infrastruktuuriin ja rakennuksiin kotimaisen terrorismin yhteydessä.

Ollakseni oikeudenmukainen näitä automatisoituja ajoneuvoja suunnittelevia yrityksiä kohtaan, siihen mennessä, kun ne on hyväksytty käytettäväksi yleisillä teillä, ne ovat paljon turvallisempia kuin ihmisten kuljettamat ajoneuvot. Näihin autoihin asennetaan vikasuojat, jotta ne poistuvat käytöstä, kun hakkerointi tai poikkeavuus havaitaan. Lisäksi useimpia itseohjautuvia autoja seurataan keskusjohtokeskuksen, kuten lennonjohdon, avulla, jotta epäilyttävästi käyttäytyvät autot voidaan kauko-ohjata deaktivoida.

Digitaalisen avatarisi hakkerointi. Tulevaisuudessa kyberrikollisuus siirtyy kohdistumaan ihmisten verkkoidentiteettiin. Kuten edellisessä selitettiin Varkauden tulevaisuus luvussa seuraavien kahden vuosikymmenen aikana siirrytään omistukseen perustuvasta taloudesta pääsyyn perustuvaan. 2030-luvun loppuun mennessä robotit ja tekoäly tekevät fyysisistä esineistä niin halpoja, että pienet varkaudet jäävät menneisyyteen. Kuitenkin se, mikä säilyttää ja kasvattaa arvoaan, on ihmisen verkkoidentiteetti. Pääsy kaikkiin elämäsi ja sosiaalisten yhteyksiesi hallintaan tarvittaviin palveluihin helpottuu digitaalisesti, jolloin identiteettipetokset, identiteettilunnaat ja online-maine pilaavat tulevien rikollisten kannattavimpien kyberrikollisuuden muotojen joukossa.

Alku. Ja sitten vielä syvemmälle tulevaisuuteen, noin 2040-luvun lopulla, kun ihmiset yhdistävät mielensä Internetiin (kuten Matrix-elokuvissa), hakkerit saattavat yrittää varastaa salaisuuksia suoraan mielestäsi (samanlainen kuin elokuvassa, Alku). Jälleen kerran käsittelemme tätä tekniikkaa lisää Future of the Internet -sarjassamme, joka on linkitetty yllä.

Tietysti on muitakin kyberrikollisuuden muotoja, jotka tulevat esiin tulevaisuudessa, molemmat kuuluvat kybersodankäyntiluokkaan, josta keskustelemme muualla.

Tietoverkkorikollisuuspoliisi on keskeisellä sijalla

Sekä hallituksille että yrityksille, kun enemmän niiden omaisuutta ohjataan keskitetysti ja kun enemmän heidän palvelujaan tarjotaan verkossa, verkkopohjaisen hyökkäyksen aiheuttamien vahinkojen laajuudesta tulee aivan liian suuri vastuu. Vastauksena vuoteen 2025 mennessä hallitukset (yksityisen sektorin lobbauspaineella ja yhteistyössä sen kanssa) investoivat huomattavia summia kyberuhkia vastaan puolustautumiseen tarvittavan työvoiman ja laitteiston laajentamiseen.

Uudet osavaltio- ja kaupunkitason kyberrikollisuusvirastot työskentelevät suoraan pienten ja keskisuurten yritysten kanssa auttaakseen niitä puolustautumaan kyberhyökkäyksiä vastaan ja tarjoamaan avustuksia kyberturvallisuusinfrastruktuurinsa parantamiseen. Nämä toimistot tekevät myös yhteistyötä kansallisten kollegojensa kanssa julkisten laitosten ja muun infrastruktuurin sekä suurten yritysten hallussa olevien kuluttajatietojen suojaamiseksi. Hallitukset käyttävät myös tätä lisärahoitusta soluttautuakseen yksittäisiin hakkeripalkkasoturiin ja tietoverkkorikollisryhmiin, häiritäkseen ja tuodakseen ne oikeuden eteen maailmanlaajuisesti.

Tässä vaiheessa jotkut teistä saattavat ihmetellä, miksi 2025 on vuosi, jona ennustamme hallitusten tekevän toimensa tässä kroonisesti alirahoitettuun ongelmaan. Vuoteen 2025 mennessä kehittyy uusi tekniikka, joka muuttaa kaiken.

Kvanttilaskenta: Maailmanlaajuinen nollapäivän haavoittuvuus

Vuosituhannen vaihteessa tietokoneasiantuntijat varoittivat digitaalisesta apokalypsista, joka tunnetaan nimellä Y2K. Tietojenkäsittelytieteilijät pelkäsivät, että koska nelinumeroista vuotta edusti tuolloin vain sen kaksi viimeistä numeroa useimmissa tietokonejärjestelmissä, kaikenlaisia teknisiä romahduksia tapahtuisi, kun vuoden 1999 kello lyö puolenyön viimeisen kerran. Onneksi julkisen ja yksityisen sektorin vankka ponnistelu torjui tämän uhan melkoisen ikävän uudelleenohjelmoinnin avulla.

Valitettavasti tietojenkäsittelytieteilijät pelkäävät nyt samanlaisen digitaalisen apokalypsin tapahtuvan 2020-luvun puolivälissä tai loppupuolella yhdestä keksinnöstä: kvanttitietokoneesta. Me peitämme kvanttilaskenta meidän Tietokoneen tulevaisuus sarjaa, mutta ajan vuoksi suosittelemme katsomaan tämän lyhyen videon Kurzgesagtin tiimiltä, joka selittää tämän monimutkaisen innovaation melko hyvin:

Yhteenvetona voidaan todeta, että kvanttitietokoneesta tulee pian tehokkain koskaan luotu laskennallinen laite. Se laskee sekunneissa ongelmat, jotka nykypäivän huippusupertietokoneet tarvitsevat vuosia ratkaistakseen. Tämä on hieno uutinen laskentaintensiivisille aloille, kuten fysiikka, logistiikka ja lääketiede, mutta se olisi myös helvettiä digitaaliselle turvallisuusteollisuudelle. Miksi? Koska kvanttitietokone murtaisi melkein kaikki tällä hetkellä käytössä olevat salausmuodot, ja se tekisi sen sekunneissa. Ilman luotettavaa salausta kaikki digitaaliset maksut ja viestintä eivät enää toimi.

Kuten voit kuvitella, rikolliset ja vihollisvaltiot voivat aiheuttaa vakavaa vahinkoa, jos tämä tekniikka joskus joutuisi heidän käsiinsä. Tästä syystä kvanttitietokoneet edustavat tulevaisuuden yleismerkkiä, jota on vaikea ennustaa. Tästä syystä hallitukset todennäköisesti rajoittavat pääsyä kvanttitietokoneisiin, kunnes tiedemiehet keksivät kvanttipohjaisen salauksen, joka voi suojautua näitä tulevia tietokoneita vastaan.

Tekoälyllä toimiva kyberlaskenta

Kaikista eduista, joita nykyaikaiset hakkerit nauttivat vanhentuneita hallinnollisia ja yritysten IT-järjestelmiä vastaan, on nousemassa tekniikka, jonka pitäisi siirtää tasapainoa takaisin hyvien poikien suuntaan: AI.

Vihjeimme tähän aiemmin, mutta äskettäisen tekoälyn ja syvän oppimisen teknologian ansiosta tutkijat pystyvät nyt rakentamaan digitaalisen tietoturvan tekoälyn, joka toimii eräänlaisena kyberimmuunijärjestelmänä. Se toimii mallintamalla jokaista verkkoa, laitetta ja käyttäjää organisaatiossa, tekee yhteistyötä ihmisten tietoturvapäälliköiden kanssa ymmärtääkseen mallin normaalin/huippukäyttöisen luonteen ja jatkaa sitten järjestelmän valvontaa 24/7. Jos se havaitsee tapahtuman, joka ei vastaa ennalta määritettyä mallia siitä, miten organisaation IT-verkon tulisi toimia, se ryhtyy toimenpiteisiin asian karanteeniin (saman tapaan kuin kehosi valkosolut) kunnes organisaation tietoturvapäällikkö voi tarkistaa asian. edelleen.

MIT:n kokeessa havaittiin, että hänen ihmisen ja tekoälyn yhteistyö pystyi tunnistamaan vaikuttavat 86 prosenttia hyökkäyksistä. Nämä tulokset johtuvat molempien osapuolten vahvuuksista: volyymin osalta tekoäly pystyy analysoimaan paljon enemmän koodirivejä kuin ihminen; tekoäly voi tulkita väärin jokaisen poikkeavuuden hakkerina, vaikka todellisuudessa se olisi voinut olla harmiton sisäinen käyttäjän virhe.

Suuremmat organisaatiot omistavat tietoturvan tekoälynsä, kun taas pienemmät tilaavat tietoturvapalvelun, aivan kuten tilaisit perusviruksentorjuntaohjelmiston nykyään. Esimerkiksi IBM:n Watson, aiemmin a Vaaran mestari, On nyt koulutetaan kyberturvallisuuden työhön. Kun Watson cybersecurity AI on yleisön saatavilla, se analysoi organisaation verkon ja joukon jäsentelemätöntä dataa havaitakseen automaattisesti haavoittuvuudet, joita hakkerit voivat hyödyntää.

Toinen näiden tietoturva-AI:iden etu on, että kun ne havaitsevat tietoturva-aukkoja organisaatioissa, joihin ne on määrätty, ne voivat ehdottaa ohjelmistokorjauksia tai koodauskorjauksia näiden haavoittuvuuksien sulkemiseksi. Riittävän ajan myötä nämä tietotekniset tekoälyt tekevät hakkereiden hyökkäykset lähes mahdottomaksi.

Ja tuomalla tulevat poliisin kyberrikollisuusosastot takaisin keskusteluun, jos turva tekoäly havaitsee hyökkäyksen sen hoidossa olevaa organisaatiota vastaan, se hälyttää automaattisesti paikallisille kyberrikollispoliiseille ja tekee yhteistyötä poliisin tekoälyn kanssa hakkerin sijainnin jäljittämiseksi tai muiden hyödyllisten tunnistetietojen löytämiseksi. vihjeitä. Tämän tason automatisoitu tietoturvakoordinointi estää useimpia hakkereita hyökkäämästä arvokkaisiin kohteisiin (esim. pankkeihin, verkkokauppasivustoihin), ja ajan mittaan se johtaa paljon vähemmän suuriin tietomurroihin, joita tiedotusvälineissä on raportoitu… elleivät kvanttitietokoneet sotke kaikkea .

Kyberrikollisuuden päivät ovat luetut

2030-luvun puoliväliin mennessä ohjelmistokehitykseen erikoistunut tekoäly auttaa tulevia ohjelmistoinsinöörejä tuottamaan ohjelmistoja ja käyttöjärjestelmiä, joissa ei ole (tai lähes vapaita) inhimillisiä virheitä ja suuria hakkeroitavia haavoittuvuuksia. Tämän lisäksi kyberturvallisuuden tekoäly tekee elämästä verkossa yhtä turvallista estämällä kehittyneet hyökkäykset hallitusta ja rahoitusorganisaatioita vastaan sekä suojelemalla aloittelevia internetin käyttäjiä perusviruksilta ja verkkohuijauksilta. Lisäksi näitä tulevia tekoälyjärjestelmiä käyttävistä supertietokoneista (jotka tulevat todennäköisesti hallitusten ja kourallisen vaikutusvaltaisten teknologiayritysten hallinnassa) tulee niin tehokkaita, että ne kestävät kaikki yksittäisten rikollisten hakkereiden niihin kohdistuvat kyberhyökkäykset.

Tämä ei tietenkään tarkoita, että hakkerit kuolisivat kokonaan sukupuuttoon seuraavan 2030-XNUMX vuosikymmenen aikana, se tarkoittaa vain, että rikolliseen hakkerointiin liittyvät kustannukset ja aika kasvavat. Tämä pakottaa urahakkerit yhä useampiin verkkorikoksiin tai pakottaa heidät työskentelemään hallituksilleen tai vakoilutoimistoille, joissa he saavat käyttöönsä laskentatehoa, jota tarvitaan hyökkäämään huomisen tietokonejärjestelmiä vastaan. Mutta kaiken kaikkiaan on turvallista sanoa, että useimmat nykyiset kyberrikollisuuden muodot häviävät sukupuuttoon XNUMX-luvun puoliväliin mennessä.