Polisi AI menghancurkan dunia maya: Masa depan kepolisian P3

Tahun-tahun antara 2016 hingga 2028 akan menjadi bonanza bagi penjahat dunia maya, demam emas selama satu dekade.

Mengapa? Karena sebagian besar infrastruktur digital publik dan swasta saat ini mengalami kerentanan keamanan yang serius; karena tidak ada cukup profesional keamanan jaringan terlatih yang tersedia untuk menutup kerentanan ini; dan karena sebagian besar pemerintah bahkan tidak memiliki badan pusat yang ditujukan untuk memerangi kejahatan dunia maya.

Secara keseluruhan, imbalan kejahatan dunia maya sangat besar dan risikonya rendah. Secara global, ini berarti bisnis dan individu kehilangan $ 400 miliar setiap tahun untuk kejahatan dunia maya.

Dan karena semakin banyak dunia yang saling terhubung secara online, kami memperkirakan sindikat peretas akan tumbuh dalam ukuran, jumlah, dan kemampuan teknis, menciptakan mafia cyber baru di zaman modern kita. Untungnya, orang baik tidak sepenuhnya tidak berdaya melawan ancaman ini. Polisi masa depan dan agen federal akan segera mendapatkan alat baru yang akan mengubah gelombang melawan dunia kriminal online.

Web gelap: Di mana penjahat top masa depan akan berkuasa

Pada Oktober 2013, FBI menutup Silkroad, pasar gelap online yang pernah berkembang pesat di mana individu dapat membeli obat-obatan, obat-obatan, dan produk ilegal/dibatasi lainnya dengan cara yang sama seperti mereka dapat membeli speaker shower Bluetooth murah dari Amazon. Pada saat itu, operasi FBI yang sukses ini dipromosikan sebagai pukulan telak bagi komunitas pasar gelap dunia maya yang sedang berkembang … hingga Silkroad 2.0 diluncurkan untuk menggantikannya tak lama kemudian.

Silkroad 2.0 sendiri ditutup pada November 2014, tetapi dalam beberapa bulan sekali lagi digantikan oleh lusinan pasar gelap online pesaing, dengan lebih dari 50,000 daftar obat secara kolektif. Seperti memenggal kepala seekor hydra, FBI mendapati pertempurannya melawan jaringan kriminal online ini jauh lebih kompleks dari yang diperkirakan semula.

Salah satu alasan besar untuk ketahanan jaringan ini berkisar di mana mereka berada. 

Anda lihat, Silkroad dan semua penerusnya bersembunyi di bagian Internet yang disebut dark web atau darknet. 'Apa dunia maya ini?' Anda bertanya.

Sederhananya: Pengalaman online pengguna sehari-hari melibatkan interaksi mereka dengan konten situs web yang dapat mereka akses dengan mengetikkan URL tradisional ke dalam browser—konten yang dapat diakses dari kueri mesin telusur Google. Namun, konten ini hanya mewakili sebagian kecil dari konten yang dapat diakses secara online, puncak gunung es raksasa. Apa yang tersembunyi (yaitu bagian 'gelap' dari web) adalah semua basis data yang menggerakkan Internet, konten dunia yang disimpan secara digital, serta jaringan pribadi yang dilindungi kata sandi.

Dan di bagian ketiga itulah penjahat (serta sejumlah aktivis dan jurnalis yang bermaksud baik) berkeliaran. Mereka menggunakan berbagai teknologi, terutama Tor (jaringan anonimitas yang melindungi identitas penggunanya) untuk berkomunikasi dan melakukan bisnis online dengan aman. 

Selama dekade berikutnya, penggunaan darknet akan tumbuh secara dramatis sebagai tanggapan atas meningkatnya kekhawatiran publik tentang pengawasan online domestik pemerintah mereka, terutama di antara mereka yang hidup di bawah rezim otoriter. Itu Kebocoran Snowden, serta kebocoran serupa di masa depan, akan mendorong pengembangan alat darknet yang lebih kuat dan ramah pengguna yang akan memungkinkan pengguna Internet rata-rata untuk mengakses darknet dan berkomunikasi secara anonim. (Baca lebih lanjut di seri Future of Privacy kami yang akan datang.) Tapi seperti yang Anda duga, alat masa depan ini juga akan menemukan jalan mereka ke dalam perangkat penjahat.

Kejahatan dunia maya sebagai layanan

Meskipun penjualan narkoba secara online adalah karakterisasi kejahatan online yang paling dipopulerkan, penjualan narkoba pada kenyataannya mewakili persentase yang menyusut dari perdagangan kriminal online. Penjahat dunia maya yang lebih cerdas berurusan dengan aktivitas kriminal yang jauh lebih kompleks.

Kami membahas secara rinci tentang berbagai bentuk kejahatan dunia maya ini dalam seri Masa Depan Kejahatan kami, tetapi untuk meringkas di sini, sindikat penjahat dunia maya kelas atas menghasilkan jutaan melalui keterlibatan mereka dalam:

• Pencurian jutaan catatan kartu kredit dari semua jenis perusahaan e-commerce—catatan ini kemudian dijual dalam jumlah besar kepada penipu;
• Meretas komputer pribadi dengan kekayaan bersih tinggi atau individu berpengaruh untuk mengamankan materi pemerasan yang dapat ditebus terhadap pemiliknya;
• Penjualan manual instruksi dan perangkat lunak khusus yang dapat digunakan pemula untuk mempelajari cara menjadi peretas yang efektif;
• Penjualan kerentanan 'zero-day'—ini adalah bug perangkat lunak yang belum ditemukan oleh pengembang perangkat lunak, menjadikannya titik akses yang mudah bagi penjahat dan negara musuh untuk meretas akun pengguna atau jaringan.

Membangun poin terakhir, sindikat peretas ini tidak selalu beroperasi secara independen. Banyak peretas juga menawarkan keahlian dan perangkat lunak khusus mereka sebagai layanan. Bisnis tertentu, dan bahkan negara bagian tertentu, menggunakan layanan peretas ini terhadap pesaing mereka sambil menjaga tanggung jawab mereka minimal. Misalnya, kontraktor perusahaan dan pemerintah dapat menggunakan peretas ini untuk:

• Serang situs web pesaing untuk membuatnya offline; 
• Meretas basis data pesaing untuk mencuri atau membuat informasi kepemilikan publik;
• Meretas gedung dan kontrol pabrik pesaing untuk menonaktifkan atau menghancurkan peralatan/aset berharga. 

Model bisnis 'Kejahatan sebagai Layanan' ini akan tumbuh secara dramatis selama dua dekade mendatang. Itu pertumbuhan Internet ke negara berkembang, kebangkitan Internet of Things, peningkatan agresif dalam pembayaran seluler yang mendukung ponsel cerdas, tren ini dan banyak lagi akan menciptakan berbagai peluang kejahatan dunia maya yang terlalu menguntungkan untuk diabaikan oleh jaringan kriminal baru dan mapan. Selain itu, ketika literasi komputer berkembang di negara berkembang, dan karena perangkat lunak kejahatan dunia maya yang lebih canggih tersedia di darknet, hambatan masuk ke dalam kejahatan dunia maya akan turun pada tingkat yang stabil.

Pemolisian kejahatan dunia maya menjadi pusat perhatian

Untuk pemerintah dan perusahaan, karena lebih banyak aset mereka dikendalikan secara terpusat dan karena lebih banyak layanan mereka ditawarkan secara online, skala kerusakan yang dapat ditimbulkan oleh serangan berbasis web akan menjadi tanggung jawab yang terlalu ekstrem. Sebagai tanggapan, pada tahun 2025, pemerintah (dengan tekanan lobi dari dan kerja sama dengan sektor swasta) akan menginvestasikan sejumlah besar uang untuk memperluas tenaga kerja dan perangkat keras yang dibutuhkan untuk bertahan melawan ancaman dunia maya. 

Kantor kejahatan siber tingkat negara bagian dan kota yang baru akan bekerja secara langsung dengan usaha kecil hingga menengah untuk membantu mereka bertahan dari serangan siber dan memberikan hibah untuk meningkatkan infrastruktur keamanan siber mereka. Kantor-kantor ini juga akan berkoordinasi dengan rekan-rekan nasional mereka untuk melindungi utilitas publik dan infrastruktur lainnya, serta data konsumen yang dipegang oleh perusahaan besar. Pemerintah juga akan menggunakan peningkatan dana ini untuk menyusup, mengganggu, dan mengadili tentara bayaran peretas individu dan sindikat kejahatan dunia maya secara global. 

Pada titik ini, beberapa dari Anda mungkin bertanya-tanya mengapa 2025 adalah tahun yang kami perkirakan pemerintah akan bertindak bersama-sama dalam masalah kekurangan dana kronis ini. Nah, pada tahun 2025, sebuah teknologi baru akan matang yang akan mengubah segalanya. 

Komputasi kuantum: Kerentanan global zero-day

Pada pergantian milenium, para ahli komputer memperingatkan tentang kiamat digital yang dikenal sebagai Y2K. Ilmuwan komputer khawatir bahwa karena tahun empat digit pada saat itu hanya diwakili oleh dua digit terakhirnya, maka segala macam kehancuran teknis akan terjadi ketika jam 1999 menunjukkan tengah malam untuk terakhir kalinya. Untungnya, upaya yang solid oleh sektor publik dan swasta mencegah ancaman itu melalui pemrograman ulang yang cukup membosankan.

Saat ini para ilmuwan komputer sekarang khawatir kiamat digital serupa akan terjadi pada pertengahan hingga akhir 2020-an karena satu penemuan: komputer kuantum. Kami menutupi komputasi kuantum di kami Masa Depan Komputer seri, tetapi demi waktu, kami sarankan menonton video singkat di bawah ini oleh tim di Kurzgesagt yang menjelaskan inovasi kompleks ini dengan cukup baik:

Untuk meringkas, komputer kuantum akan segera menjadi perangkat komputasi paling kuat yang pernah dibuat. Ini akan menghitung dalam hitungan detik masalah yang superkomputer top saat ini membutuhkan waktu bertahun-tahun untuk dipecahkan. Ini adalah berita bagus untuk bidang perhitungan intensif seperti fisika, logistik, dan obat-obatan, tetapi juga akan menjadi neraka bagi industri keamanan digital. Mengapa? Karena komputer kuantum akan memecahkan hampir semua bentuk enkripsi yang saat ini digunakan. Dan tanpa enkripsi yang dapat diandalkan, semua bentuk pembayaran dan komunikasi digital tidak dapat lagi berfungsi.

Seperti yang dapat Anda bayangkan, penjahat dan negara musuh dapat melakukan kerusakan serius jika teknologi ini jatuh ke tangan mereka. Inilah sebabnya mengapa komputer kuantum mewakili wildcard masa depan yang sulit diprediksi. Itu juga mengapa pemerintah kemungkinan akan membatasi akses ke komputer kuantum sampai para ilmuwan menemukan enkripsi berbasis kuantum yang dapat bertahan melawan komputer masa depan ini.

Komputasi siber bertenaga AI

Untuk semua keuntungan yang dinikmati peretas modern terhadap sistem TI pemerintah dan perusahaan yang sudah ketinggalan zaman, ada teknologi baru yang akan mengubah keseimbangan kembali ke orang-orang baik: kecerdasan buatan (AI). 

Berkat kemajuan terbaru dalam AI dan teknologi pembelajaran mendalam, para ilmuwan sekarang dapat membangun AI keamanan digital yang beroperasi sebagai semacam sistem kekebalan dunia maya. Ia bekerja dengan memodelkan setiap jaringan, perangkat, dan pengguna dalam organisasi, berkolaborasi dengan administrator keamanan TI manusia untuk memahami sifat operasi normal/puncak model tersebut, kemudian melanjutkan untuk memantau sistem 24/7. Jika mendeteksi peristiwa yang tidak sesuai dengan model yang telah ditentukan sebelumnya tentang bagaimana jaringan TI organisasi seharusnya berfungsi, ia akan mengambil langkah untuk mengkarantina masalah (mirip dengan sel darah putih tubuh Anda) hingga administrator keamanan TI manusia organisasi dapat meninjau masalah lebih lanjut.

Eksperimen di MIT menemukan kemitraan manusia-AI-nya mampu mengidentifikasi 86 persen serangan yang mengesankan. Hasil ini berasal dari kekuatan kedua belah pihak: dari segi volume, AI dapat menganalisis lebih banyak baris kode daripada yang bisa dilakukan manusia; sedangkan AI mungkin salah menafsirkan setiap kelainan sebagai peretasan, padahal sebenarnya itu bisa saja kesalahan pengguna internal yang tidak berbahaya.

Organisasi yang lebih besar akan memiliki AI keamanan mereka, sedangkan yang lebih kecil akan berlangganan layanan AI keamanan, sama seperti Anda berlangganan perangkat lunak anti-virus dasar hari ini. Misalnya, IBM Watson, sebelumnya sebagai Juara bahaya, Apakah sekarang sedang dilatih untuk bekerja di keamanan siber. Setelah tersedia untuk umum, AI keamanan siber Watson akan menganalisis jaringan organisasi dan kumpulan data tidak terstrukturnya untuk secara otomatis mendeteksi kerentanan yang dapat dieksploitasi oleh peretas. 

Manfaat lain dari AI keamanan ini adalah bahwa begitu mereka mendeteksi kerentanan keamanan dalam organisasi tempat mereka ditugaskan, mereka dapat menyarankan tambalan perangkat lunak atau perbaikan pengkodean untuk menutup kerentanan tersebut. Dengan waktu yang cukup, AI keamanan ini akan membuat serangan oleh peretas manusia hampir mustahil.

Dan membawa departemen kejahatan dunia maya polisi di masa depan kembali ke diskusi, jika AI keamanan mendeteksi serangan terhadap organisasi yang berada di bawah pengawasannya, itu akan secara otomatis memperingatkan polisi kejahatan dunia maya lokal ini dan bekerja dengan AI polisi mereka untuk melacak lokasi peretas atau mengendus identifikasi berguna lainnya. petunjuk. Tingkat koordinasi keamanan otomatis ini akan menghalangi sebagian besar peretas untuk menyerang target bernilai tinggi (misalnya bank, situs e-niaga), dan seiring waktu akan menghasilkan jauh lebih sedikit peretasan besar yang dilaporkan di media … kecuali komputer kuantum tidak mengacaukan semuanya . 

Pengalaman online yang lebih aman

Dalam bab sebelumnya dari seri ini, kita membahas bagaimana keadaan pengawasan kita di masa depan akan membuat kehidupan di tempat umum lebih aman.

Pada akhir 2020-an, AI keamanan masa depan akan membuat kehidupan online sama amannya dengan memblokir serangan canggih terhadap pemerintah dan organisasi keuangan, serta melindungi pengguna internet pemula dari virus dasar dan penipuan online. Tentu saja, ini bukan untuk mengatakan bahwa peretas akan punah dalam dekade berikutnya, itu hanya berarti biaya dan waktu yang terkait dengan peretasan kriminal akan meningkat, memaksa peretas untuk lebih memperhitungkan siapa yang mereka targetkan.

Sejauh ini dalam seri Future of Policing kami, kami membahas bagaimana teknologi akan membantu membuat pengalaman sehari-hari kita lebih aman saat offline dan online. Tetapi bagaimana jika ada cara untuk melangkah lebih jauh? Bagaimana jika kita bisa mencegah kejahatan bahkan sebelum itu terjadi? Kita akan membahas ini dan lebih banyak lagi di bab berikutnya dan terakhir.

Masa depan seri kepolisian

Militerisasi atau melucuti senjata? Mereformasi polisi untuk abad ke-21: Masa depan kepolisian P1

Pemolisian otomatis dalam status pengawasan: Masa depan pemolisian P2

Memprediksi kejahatan sebelum terjadi: Masa depan kepolisian P4