Manipulacija podacima: Kada je mijenjanje podataka opasnije od krađe podataka

• Autor:
• ime autora

  Quantumrun Foresight
• Studenog 5, 2021

Hakeri su postali dobri u infiltraciji u sustave i izazivanju pustoši kroz suptilnu manipulaciju podacima. Dugoročno gledano, predviđa se porast učestalosti i sofisticiranosti napada na manipulaciju podacima, s implikacijama koje se kreću od ekonomske nestabilnosti i erozije povjerenja do iskrivljenih politika, ugroženih tehnologija u nastajanju i povećane potražnje za stručnjacima za kibernetičku sigurnost. Ključno je dati prioritet mjerama kibernetičke sigurnosti i poticati proaktivan pristup za ublažavanje tih rizika i zaštitu od razornog utjecaja manipulacije podacima.

Kontekst manipulacije podacima

Hakeri su postali vješti u infiltraciji u sustave i izazivanju pustoši čineći suptilne promjene koje često prolaze nezapaženo dok ne bude prekasno. Jedan značajan incident koji je primjer ove prijetnje dogodio se 2019., kada je sportska trgovina Asics u Aucklandu na Novom Zelandu postala žrtva cyber napada. Skoro 9 sati, veliki TV ekrani trgovine prikazivali su sadržaj za odrasle, uzrokujući značajnu sramotu i štetu reputaciji. Ovaj je incident istaknuo ranjivost tvrtki koje nemaju odgovarajuće mjere kibernetičke sigurnosti.

Međutim, posljedice takvih napada mogu daleko nadilaziti puku sramotu. Razmotrite slučaj tvornice za proizvodnju automobila u kojoj haker uvodi novi kod za promjenu načina na koji je upravljač pričvršćen. Ova naizgled neznatna promjena mogla bi rezultirati proizvodnjom nesigurnih automobila, zahtijevajući skupe opozive i nanošenje značajnih financijskih i reputacijskih gubitaka tvrtki. Takvi incidenti naglašavaju mogućnost da hakeri svojim zlonamjernim radnjama izravno utječu na javnu sigurnost.

Štoviše, zdravstveni sektor nije imun na ove prijetnje. Manipuliranje podacima o testiranju pacijenata potencijalni je put za hakere koji žele poremetiti farmaceutske tvrtke. Diranjem u rezultate istraživanja hakeri bi mogli navesti tvrtku da prerano odustane od razvoja obećavajućeg novog lijeka ili, još gore, uzrokovati proizvodnju lijeka sa štetnim nuspojavama. Implikacije takvih radnji nadilaze financijske gubitke, budući da mogu ugroziti dobrobit i povjerenje pacijenata koji se oslanjaju na te lijekove.

Razarajući učinak

Stručnjaci za kibernetičku sigurnost predviđaju da će se napadi manipulacije podacima ne samo povećati učestalost, nego će i postati sofisticiraniji, što će dovesti do težih i dugotrajnijih posljedica od izravne krađe podataka. U e-trgovini, hakeri bi mogli iskoristiti ranjivosti u sustavima plaćanja dobavljača na mreži dodavanjem malih naknada za uslugu transakcijama, što bi rezultiralo višim naknadama za kupce. Otkriće manipuliranih podataka natjeralo bi tvrtke da ulože značajno vrijeme i resurse u ispravljanje nepodudarnosti informacija o klijentima, dok bi također pokušavale ponovno pridobiti povjerenje svojih klijenata i dionika.

Nadalje, financijski sektor ostaje potencijalna meta za napade manipulacije podacima, osobito u međunarodnim elektronskim prijenosima i bankovnim računima. Hakeri mogu iskoristiti svoju poziciju "posrednika" u tim transakcijama, presrećući sredstva i preusmjeravajući ih netočnim primateljima ili čak mijenjajući iznose koji se šalju. Posljedice takvih napada nadilaze neposredne financijske gubitke, jer narušavaju povjerenje u bankarski sustav i stvaraju osjećaj ranjivosti među klijentima.

Kako biste ublažili ove rizike, ključno je biti oprezan pri kupnji na mreži, redovito pratiti financijske transakcije i ostati na oprezu zbog bilo kakve sumnjive aktivnosti. Tvrtke moraju dati prioritet integritetu podataka implementacijom snažnih mjera kibernetičke sigurnosti, provođenjem redovitih revizija i ulaganjem u tehnologije koje otkrivaju i sprječavaju pokušaje manipulacije podacima. Vlade igraju ključnu ulogu u uspostavljanju i provedbi propisa o kibernetičkoj sigurnosti, poticanju suradnje između javnog i privatnog sektora i promicanju obrazovanja i inicijativa za podizanje svijesti o kibernetičkoj sigurnosti kako bi se osnažili pojedinci i organizacije.

Posljedice manipulacije podacima

Šire implikacije manipulacije podacima mogu uključivati:

• Podaci o pacijentima u sustavima zdravstvene zaštite izmijenjeni su kako bi se promijenila dijagnoza, pa čak i doze na recept.
• Podaci o računu klijenta promijenjeni su na popisu klijenata Tier 1 tvrtke, što je rezultiralo gubitkom novca i povjerenja.  
• Hakeri presreću korisničke prijave i vjerodajnice kada ljudi pristupaju legitimnim javnim računima kao što su stranice državnih mirovina.
• Povećani skepticizam i erozija povjerenja u digitalne platforme i internetske interakcije, što dovodi do promjene u ponašanju u društvu i pojačanog naglaska na osobnoj privatnosti i zaštiti podataka.
• Poremećaj opskrbnih lanaca i financijskih sustava zbog manipuliranih podataka u transakcijama, što rezultira ekonomskom nestabilnošću, smanjenim povjerenjem investitora i sporijim rastom poslovanja.
• Manipulirani podaci koji utječu na javno mnijenje i izborne procese, potencijalno dovodeći do iskrivljavanja demokratskih sustava, potkopavajući povjerenje u upravljanje i pogoršavajući društvene podjele.
• Pogođeni demografski podaci dovode do iskrivljenih politika i raspodjele resursa, ograničavajući točno razumijevanje dinamike stanovništva i potencijalno održavajući nejednakosti i neodgovarajuće socijalne usluge.
• Ugrožene tehnologije u nastajanju, poput umjetne inteligencije (AI) i Interneta stvari (IoT), blokiraju njihov puni potencijal i ometaju napredak u autonomnim vozilima i pametnim gradovima.
• Povećana potražnja za stručnjacima za kibernetičku sigurnost za borbu protiv prijetnji manipulacije podacima, što dovodi do veće potražnje za digitalnim vještinama.
• Manipulirani podaci koji utječu na sustave praćenja okoliša i klimatske modele, ometaju točnu procjenu rizika za okoliš i dovode do neadekvatnih politika i odgovora na klimatske promjene i ekološke prijetnje.

Pitanja za razmatranje

• Što mislite kako bi inače manipulacija podacima mogla utjecati na klijente kao što ste vi?
• Što mislite da bi tvrtke trebale učiniti kako bi bolje zaštitile informacije o potrošačima?