Quantumrun

د انځور کریډیټ: Quantumrun

د AI پولیس د سایبر انډرورلډ ماتوي: د پولیسو کولو راتلونکي P3

ډیویډ تال، خپرونکی، راتلونکی
@ ډیوډ ټالټریټس
LinkedIn

دوشنبه، 09/14/2020 - 10:20

د 2016 څخه تر 2028 پورې کلونه د سایبر جنایتکارانو لپاره د بونانزا په توګه رامینځته کیږي، د لسیزو اوږده سرو زرو.

ولې؟ ځکه چې د نن ورځې ډیری عامه او خصوصي ډیجیټل زیربناوې د جدي امنیتي زیانونو سره مخ دي؛ ځکه چې د دې زیانونو د بندولو لپاره کافي روزل شوي د شبکې امنیت مسلکي شتون نلري؛ او ځکه چې ډیری حکومتونه حتی د سایبر جرمونو سره د مبارزې لپاره مرکزي اداره نه لري.

په ټوله کې، د سایبر جرمونو انعامونه عالي دي او خطر ټیټ دی. په نړیواله کچه، دا د سوداګرۍ او افرادو له لاسه ورکولو اندازه ده 400 ميليارده $ هر کال سایبر جرم ته.

او لکه څنګه چې د نړۍ ډیری برخه آنلاین سره نښلول کیږي، موږ وړاندوینه کوو چې د هیکر سنډیکیټونه به د اندازې، شمیر، او تخنیکي مهارتونو سره وده وکړي، زموږ د عصري عصر نوې سایبر مافیا رامینځته کوي. خوشبختانه، ښه هلکان د دې ګواښ په وړاندې په بشپړه توګه بې دفاع نه دي. راتلونکي پولیس او فدرالي ادارې به ډیر ژر نوي وسیلې ترلاسه کړي چې د آنلاین جرمي انډرورلډ پروړاندې به لاریون وکړي.

تیاره ویب: چیرې چې د راتلونکي لوړ مجرمین به عالي حکومت وکړي

د 2013 په اکتوبر کې، FBI سلکراډ بند کړ، چې یو وخت پرمختللی، آنلاین تور بازار و، چیرې چې خلک کولی شي مخدره توکي، درمل جوړ کړي، او نور غیرقانوني/محدود محصولات په ورته فیشن کې واخلي دوی کولی شي د ایمیزون څخه یو ارزانه، بلوتوث شاور سپیکر واخلي. په هغه وخت کې، د FBI دا بریالۍ عملیات د سایبر بلیک مارکیټ ډیریدونکي ټولنې ته د ویجاړونکي ضربې په توګه وده ورکړل شوه ... دا تر هغه وخته پورې چې سلکراډ 2.0 پیل شو چې لږ وروسته یې ځای په ځای کړي.

Silkroad 2.0 پخپله تړل شوی و د نومبر 2014مګر په میاشتو کې یو ځل بیا د لسګونو سیالانو آنلاین تور بازارونو لخوا بدل شو، په ټولیز ډول د 50,000 څخه ډیر د مخدره توکو لیستونو سره. لکه د هیدرا د سر پرې کولو په څیر، FBI د دې آنلاین جرمي شبکو په وړاندې خپله جګړه وموندله چې د اصلي تمه څخه خورا پیچلې وي.

د دې شبکو د انعطاف یو لوی لامل د هغه ځای شاوخوا ګرځي چې دوی موقعیت لري.

تاسو وګورئ، سلکراډ او د هغې ټول جانشینان د انټرنیټ په یوه برخه کې پټ دي چې تیاره ویب یا تاریک نیټ نومیږي. 'دا سایبر سیمه څه ده؟' تاسو پوښتنه وکړئ.

په ساده ډول ووایاست: د ورځني کارونکي آنلاین تجربه د ویب پاڼې مینځپانګې سره د دوی متقابل عمل شاملوي چې دوی کولی شي په براوزر کې د دودیز URL ټایپ کولو سره لاسرسی ومومي — دا هغه مینځپانګه ده چې د ګوګل د لټون انجن پوښتنې څخه د لاسرسي وړ وي. په هرصورت، دا مینځپانګه یوازې د آنلاین لاسرسي وړ مینځپانګې یوه کوچنۍ سلنه استازیتوب کوي ، د لوی یخ برګ لوړوالی. هغه څه چې پټ دي (د بیلګې په توګه د ویب 'توره' برخه) ټول هغه ډیټابیسونه دي چې انټرنیټ ځواکوي، د نړۍ ډیجیټل ذخیره شوي مینځپانګې، او همدارنګه د پټنوم خوندي خصوصي شبکې.

او دا هغه دریمه برخه ده چیرې چې مجرمین (په بیله بیا یو شمیر ښه فعالان او ژورنالیستان) ګرځي. دوی مختلف ټیکنالوژي کاروي، په ځانګړې توګه تور (د نوم نه ښودلو شبکه چې د خپلو کاروونکو هویت ساتي) ترڅو په خوندي توګه اړیکه ونیسي او آنلاین سوداګرۍ وکړي.

په راتلونکې لسیزه کې، د تاریک نیټ کارول به په ډراماتیک ډول وده وکړي د دوی د حکومت د کورني آنلاین څارنې په اړه د خلکو د ډیریدونکي ویره په ځواب کې، په ځانګړې توګه د هغو کسانو ترمنځ چې د استبدادي رژیمونو لاندې ژوند کوي. د سنوډن لیک، په بیله بیا ورته راتلونکي لیکونه به د خورا پیاوړي او کارونکي دوستانه ډارنیټ وسیلو پراختیا ته وهڅوي چې حتی د انټرنیټ اوسط کارونکي ته به اجازه ورکړي چې ډارنیټ ته لاسرسی ومومي او په نامعلوم ډول اړیکه ونیسي. (زموږ د راتلونکي محرمیت لړۍ کې نور ولولئ.) مګر لکه څنګه چې تاسو تمه کولی شئ ، دا راتلونکي وسیلې به د مجرمینو وسیلې کټ ته هم لاره ومومي.

سایبر جرم د خدمت په توګه

پداسې حال کې چې آنلاین د مخدره توکو پلورل د آنلاین جرمونو ترټولو مشهوره ځانګړتیا ده، د مخدره توکو پلور، په حقیقت کې، د آنلاین جرمي سوداګرۍ د کمیدو فیصدي استازیتوب کوي. ژغورونکي سایبر مجرمین په خورا پیچلي جرمي فعالیتونو کې معامله کوي.

موږ زموږ د راتلونکي جرمونو لړۍ کې د سایبر جرمونو د دې مختلف ډولونو په اړه توضیحاتو ته ځو ، مګر دلته د لنډیز لپاره ، د سایبر جرمونو لوړ پوړي سنډیکیټونه د دوی د ښکیلتیا له لارې ملیونونه جوړوي:

د هر ډول ای کامرس شرکتونو څخه د ملیونونو کریډیټ کارت ریکارډونو غلا - دا ریکارډونه بیا په پراخه کچه په درغلیو پلورل کیږي؛
د بلیک میل موادو خوندي کولو لپاره د لوړ خالص ارزښت یا نفوذ لرونکي اشخاصو شخصي کمپیوټرونه هیک کول چې د مالک پروړاندې تاوان اخیستل کیدی شي؛
د لارښوونې لارښودونو او ځانګړي سافټویر پلور چې نويان کولی شي د مؤثره هیکرانو کیدو څرنګوالي زده کولو لپاره وکاروي؛
د 'صفر ورځ' زیان منونکي پلور - دا د سافټویر بګونه دي چې لاهم د سافټویر جوړونکي لخوا ندي موندل شوي ، دا د مجرمینو او دښمن دولتونو لپاره د کارونکي حساب یا شبکې هیک کولو لپاره د لاسرسي اسانه ځای جوړوي.

د وروستي ټکي رامینځته کول ، دا هیکر سنډیکیټونه تل په خپلواکه توګه کار نه کوي. ډیری هیکران د دوی ځانګړي مهارت سیټ او سافټویر د خدمت په توګه وړاندې کوي. ځینې سوداګرۍ، او حتی د هیواد ایالتونه غوره کوي، دا هیکر خدمتونه د خپلو سیالانو په وړاندې کاروي پداسې حال کې چې خپل مسؤلیت لږ تر لږه ساتي. د مثال په توګه، کارپوریټ او حکومتي قراردادیان کولی شي دا هکران د دې لپاره وکاروي:

د سیالي کونکي ویب پا onه باندې برید وکړئ ترڅو دا آفلاین واخلي؛
د سیالي کونکي ډیټابیس هیک کړئ ترڅو د عامه ملکیت معلومات غلا یا رامینځته کړي؛
د سیالي کونکي ودانۍ او فابریکې کنټرول هیک کړئ ترڅو قیمتي تجهیزات / شتمنۍ غیر فعال یا ویجاړ کړي.

دا د 'جرم په توګه-د خدمت' سوداګریز ماډل په راتلونکو دوو لسیزو کې په ډراماتیک ډول وده کوي. د په پرمختللې نړۍ کې د انټرنیټ ودهد شیانو د انټرنیټ وده، د سمارټ فون فعال شوي ګرځنده تادیاتو کې د پام وړ زیاتوالی، دا رجحانات او نور به د سایبر جرمونو پراخه فرصتونه رامینځته کړي چې د نوي او رامینځته شوي جرمي شبکو لپاره خورا ګټور دي چې سترګې پټې کړي. سربیره پردې، لکه څنګه چې د کمپیوټر سواد زده کړه په پرمختللې نړۍ کې پراخیږي، او لکه څنګه چې د سایبر کرایم سافټویر نور پرمختللي وسایل په تیاره کې شتون لري، سایبر جرم ته د ننوتلو خنډونه به په ثابت نرخ کې راټیټ شي.

د سایبر جرمونو پولیسو مرکز مرحله نیسي

د دواړو حکومتونو او شرکتونو لپاره، لکه څنګه چې د دوی ډیرې شتمنۍ په مرکزي توګه کنټرول کیږي او لکه څنګه چې د دوی ډیری خدمتونه آنلاین وړاندې کیږي، د ویب پر بنسټ برید د زیان اندازه کولی شي یو مسؤلیت شي چې خورا خورا ډیر وي. په ځواب کې، تر 2025 پورې، حکومتونه (د خصوصي سکټور سره د لابی کولو فشار او همکارۍ سره) به د سایبر ګواښونو په وړاندې د دفاع لپاره د اړتیا وړ کاري ځواک او هارډویر پراخولو لپاره د پام وړ پیسې ولګوي.

نوي دولتي او د ښار په کچه د سایبر جرمونو دفترونه به مستقیم له کوچني څخه تر متوسطه سوداګرۍ سره کار وکړي ترڅو دوی سره د سایبر بریدونو په وړاندې دفاع کې مرسته وکړي او د دوی د سایبر امنیت زیربنا ښه کولو لپاره مرستې چمتو کړي. دا دفترونه به د خپلو ملي همکارانو سره همغږي وکړي ترڅو د عامه تاسیساتو او نورو زیربناوو ساتنه وکړي، په بیله بیا د لوی شرکتونو لخوا د مصرف کونکي ډیټا ساتل. حکومتونه به دا زیاته شوې تمویل په نړیواله کچه د انفرادي هیکر اجیرانو او سایبر جرمونو سنډیکیټونو نفوذ ، ګډوډولو او عدالت ته راوستلو لپاره هم کاروي.

پدې مرحله کې ، ستاسو څخه ځینې شاید حیران شي چې ولې 2025 هغه کال دی چې موږ وړاندوینه کوو چې حکومتونه به د دې اوږدې مودې تمویل شوي مسلې په اړه خپل عمل سره یوځای کړي. ښه، تر 2025 پورې، یوه نوې ټیکنالوژي به بالغ شي چې هرڅه بدل کړي.

کوانټم کمپیوټینګ: د نړۍ د صفر ورځې زیانمنتیا

د زریزې په پیل کې، د کمپیوټر متخصصینو د ډیجیټل اپوکلپس په اړه خبرداری ورکړ چې د Y2K په نوم پیژندل کیږي. د کمپیوټر ساینس پوهانو ویره درلوده ځکه چې څلور عددي کال په هغه وخت کې یوازې د وروستي دوه عددونو لخوا ښودل شوی و، چې ټول تخنیکي خرابوالی به هغه وخت رامینځته شي کله چې د 1999 ساعت د وروستي ځل لپاره نیمه شپه وه. خوشبختانه، د عامه او خصوصي سکتورونو لخوا یوې قوي هڅې د کافي اندازې ستړي شوي بیا برنامه کولو له لارې دې ګواښ ته مخه کړه.

نن ورځ د کمپیوټر ساینس پوهان ویره لري چې ورته ډیجیټل اپوکلپس به د 2020 لسیزې په نیمایي کې د یوې اختراع له امله رامینځته شي: کوانټم کمپیوټر. موږ پوښ د کومانوم کمپیوټري زموږ په د کمپیوټر راتلونکی لړۍ، مګر د وخت په خاطر، موږ وړاندیز کوو چې لاندې لنډ ویډیو وګورئ په کرزګیسګټ کې د ټیم لخوا چې دا پیچلي نوښت خورا ښه تشریح کوي:

د لنډیز لپاره، یو کوانټم کمپیوټر به ډیر ژر تر ټولو پیاوړی کمپیوټري وسیله شي چې تر اوسه جوړ شوی. دا به په ثانیو کې هغه ستونزې محاسبه کړي چې د نن ورځې غوره سوپر کمپیوټرونه به د حل کولو لپاره کلونو ته اړتیا ولري. دا د محاسبې ژورو برخو لکه فزیک ، لوژستیک او طب لپاره عالي خبر دی ، مګر دا به د ډیجیټل امنیت صنعت لپاره هم دوزخ وي. ولې؟ ځکه چې د کوانټم کمپیوټر به د کوډ کولو نږدې هر ډول ډولونه مات کړي چې اوس مهال کارول کیږي. او د باور وړ کوډ کولو پرته، د ډیجیټل تادیاتو او مخابراتو ټول ډولونه نور کار نشي کولی.

لکه څنګه چې تاسو تصور کولی شئ، جنایتکاران او د دښمن دولتونه کولی شي یو څه جدي زیان ورسوي که چیرې دا ټیکنالوژي د دوی په لاس کې وي. له همدې امله کوانټم کمپیوټرونه د راتلونکي وائلډ کارډ استازیتوب کوي چې وړاندوینه یې سخته ده. همدا لامل دی چې حکومتونه به احتمالا د کوانټم کمپیوټرونو ته لاسرسی محدود کړي تر هغه چې ساینس پوهان د کوانټم پراساس کوډ کول ایجاد کړي چې کولی شي د دې راتلونکي کمپیوټرونو پروړاندې دفاع وکړي.

د AI ځواک لرونکي سایبر کمپیوټري

د ټولو ګټو لپاره چې عصري هیکران د زوړ حکومت او کارپوریټ IT سیسټمونو په وړاندې خوند اخلي، یو راڅرګندیدونکی ټیکنالوژي شتون لري چې توازن بیرته د ښو هلکانو په لور واړوي: مصنوعي استخبارات (AI).

د AI او ژورې زده کړې ټیکنالوژۍ کې د وروستیو پرمختګونو څخه مننه، ساینس پوهان اوس د دې توان لري چې د ډیجیټل امنیت AI رامینځته کړي چې د یو ډول سایبر معافیت سیسټم په توګه کار کوي. دا په سازمان کې د هرې شبکې ، وسیلې او کارونکي ماډل کولو سره کار کوي ، د انساني IT امنیت مدیرانو سره همکاري کوي ترڅو د ماډل نورمال / لوړ عملیاتي طبیعت پوه شي ، بیا د سیسټم 24/7 نظارت کولو ته دوام ورکوي. که دا یوه پیښه کشف کړي چې د تنظیم شوي IT شبکه باید څنګه فعالیت وکړي د مخکیني تعریف شوي ماډل سره مطابقت نلري ، نو دا به د مسلې د قرنطین کولو لپاره ګامونه واخلي (ستاسو د بدن د سپینې وینې حجرو سره ورته) تر هغه چې د سازمان د بشري IT امنیت مدیر وکولی شي بیاکتنه وکړي. نوره خبره.

په MIT کې یوې تجربې وموندله چې د هغه د انسان - AI ملګرتیا د دې وړتیا درلوده چې د 86 سلنه اغیزناک برید وپیژني. دا پایلې د دواړو خواوو له ځواک څخه سرچینه اخلي: د حجم له مخې، AI کولی شي د انسان په پرتله د کوډ ډیرې کرښې تحلیل کړي؛ پداسې حال کې چې یو AI ممکن د هیک په توګه هر غیرمعمومیت غلط تشریح کړي، کله چې په حقیقت کې دا د داخلي کاروونکي بې ضرر غلطی وي.

لوی سازمانونه به د دوی امنیت AI ولري ، پداسې حال کې چې کوچني به د امنیت AI خدمت کې ګډون وکړي ، لکه څنګه چې تاسو به نن د لومړني انټي ویروس سافټویر کې ګډون کوئ. د مثال په توګه، د IBM واټسن، پخوا a د خطر اتل، ده اوس روزل کیږي په سایبر امنیت کې کار کول. یوځل چې عامو خلکو ته شتون ولري ، د واټسن سایبر امنیت AI به د یوې ادارې شبکه او د هغې غیر منظم شوي ډیټا تحلیل کړي ترڅو په اوتومات ډول هغه زیانونه کشف کړي چې هیکران یې ګټه پورته کولی شي.

د دې امنیت AIs بله ګټه دا ده چې یوځل دوی په هغه سازمانونو کې امنیتي زیانونه کشف کړي چې دوی ورته ګمارل شوي ، دوی کولی شي د سافټویر پیچ یا کوډ کولو فکس وړاندیز وکړي ترڅو دا زیان منونکي بند کړي. د کافي وخت په پام کې نیولو سره ، دا امنیت AIs به د انساني هیکرانو لخوا بریدونه ناممکن کړي.

او د راتلونکي پولیسو سایبر جرمونو ډیپارټمنټونو بیرته بحث ته راوستل، که یو امنیت AI د یوې ادارې تر څارنې لاندې برید کشف کړي، دا به په اوتومات ډول دا سیمه ایز سایبر جرم پولیس خبر کړي او د دوی د پولیسو AI سره کار وکړي ترڅو د هیکر موقعیت تعقیب کړي یا نور ګټور پیژندنه وټاکي. نښې د اتوماتیک امنیت همغږي دا کچه به ډیری هیکران د لوړ ارزښت لرونکي هدفونو (د بیلګې په توګه بانکونه، د ای کامرس سایټونو) د برید څخه مخنیوی وکړي او د وخت په تیریدو سره به په رسنیو کې راپور شوي خورا لږ لوی هیکونه رامینځته شي ... پرته لدې چې کوانټم کمپیوټرونه هرڅه ګډوډ نه کړي. .

یو خوندي آنلاین تجربه

د دې لړۍ په مخکني څپرکي کې، موږ په دې اړه بحث وکړ چې زموږ د راتلونکي څارنې ریاست به څنګه د خلکو ژوند خوندي کړي.

د 2020 لسیزې په وروستیو کې، راتلونکی امنیت AI به د حکومت او مالي سازمانونو په وړاندې د پیچلو بریدونو په مخنیوي سره، او همدارنګه د نوي انټرنیټ کاروونکو د بنسټیزو ویروسونو او آنلاین سکیمونو څخه د ساتنې له لارې آنلاین ژوند په مساوي توګه خوندي کړي. البته، دا د دې معنی نه ده چې هیکران به په راتلونکې لسیزه کې له منځه ولاړ شي، دا یوازې د دې معنی لري چې د جرمي هیکنګ سره تړلي لګښتونه او وخت به لوړ شي، هیکران دې ته اړ باسي چې د دوی په نښه کولو په اړه ډیر حساب وکړي.

تر دې دمه زموږ د راتلونکي پولیس کولو لړۍ کې ، موږ بحث وکړ چې څنګه ټیکنالوژي به زموږ د ورځني تجربې خوندي او آنلاین کولو کې مرسته وکړي. مګر څه که چیرې یو ګام نور هم لاړ شي؟ څه که موږ وکولای شو د جرمونو مخه ونیسو مخکې له دې چې دوی پیښ شي؟ موږ به دا او نور په راتلونکي او وروستي فصل کې بحث وکړو.