Kiberjinoyatning kelajagi va yaqinlashib kelayotgan halokati: jinoyatning kelajagi P2

An'anaviy o'g'irlik xavfli biznesdir. Agar sizning maqsadingiz to'xtash joyida o'tirgan Maserati bo'lsa, avval atrofingizni tekshirib ko'rishingiz, guvohlar, kameralar mavjudligini tekshirishingiz kerak, keyin signalni o'chirmasdan, kontaktni yoqmasdan mashinaga kirishga vaqt sarflashingiz kerak. haydab ketsangiz, siz doimiy ravishda orqa ko'rinishingizni egasi yoki politsiyachi uchun tekshirib ko'rishingiz, mashinani yashiradigan joy topishingiz va nihoyat, o'g'irlangan mulkni sotib olish xavfini o'z zimmangizga olishga tayyor ishonchli xaridorni topishga vaqt sarflashingiz kerak bo'ladi. Siz tasavvur qilganingizdek, ushbu qadamlarning birida xatolik qamoq muddatiga yoki undan ham yomoniga olib keladi.

Hamma vaqt. Hamma stress. Bu barcha xavf. Jismoniy narsalarni o'g'irlash harakati yildan-yilga tobora kam amaliy bo'lib bormoqda. 

Ammo an'anaviy o'g'irlik sur'atlari to'xtab qolgan bo'lsa-da, onlayn o'g'irlik jadal rivojlanmoqda. 

Darhaqiqat, keyingi o'n yil jinoiy xakerlar uchun oltin shoshilish bo'ladi. Nega? Chunki ko'cha o'g'irligi bilan bog'liq ortiqcha vaqt, stress va xavf onlayn firibgarlik dunyosida hali mavjud emas. 

Bugungi kunda kiberjinoyatchilar bir vaqtning o'zida yuzlab, minglab, millionlab odamlarni o'g'irlashlari mumkin; ularning maqsadlari (odamlarning moliyaviy ma'lumotlari) jismoniy tovarlarga qaraganda ancha qimmatlidir; ularning kiber talon-tarojlari bir necha kundan bir necha haftagacha aniqlanmasligi mumkin; ular boshqa mamlakatlardagi nishonlarni buzish orqali kiberjinoyatlarga qarshi ko'pgina mahalliy qonunlardan qochishlari mumkin; va eng muhimi, ularni to'xtatish vazifasi yuklangan kiberpolitsiya odatda juda kam malakali va etarli darajada moliyalashtirilmaydi. 

Bundan tashqari, kiberjinoyatlar keltirib chiqaradigan pul miqdori marixuanadan tortib to kokain, met va boshqalargacha bo'lgan har qanday noqonuniy giyohvandlik turlarining bozorlaridan kattaroqdir. Kiberjinoyat Qo'shma Shtatlar iqtisodiyotiga zarar keltiradi $ 110 milliard har yili va FBIga ko'ra Internetdagi jinoyatlar bo‘yicha shikoyat markazi (IC3), 2015-yilda 1 288,000 iste’molchi tomonidan qayd etilgan rekord darajadagi 3 milliard dollar zarar ko‘rgan — IC15 hisob-kitoblariga ko‘ra, kiberfiribgarlik qurbonlarining atigi XNUMX foizi o‘z jinoyatlari haqida xabar berishini yodda tuting. 

Kiberjinoyatlar ko‘lami oshib borayotganini hisobga olib, keling, nima uchun rasmiylar unga qarshi kurashish shunchalik qiyin ekanligini batafsil ko‘rib chiqaylik. 

Qorong'u tarmoq: kiberjinoyatchilar hukmronlik qiladigan joyda

2013 yil oktyabr oyida FQB bir vaqtlar gullab-yashnagan, onlayn qora bozor bo'lgan Silkroadni yopib qo'ydi, u erda odamlar dori vositalari, farmatsevtika va boshqa noqonuniy/cheklangan mahsulotlarni Amazondan arzon, Bluetooth dush dinamikini sotib olishlari kabi usulda sotib olishlari mumkin edi. . O'sha paytda FQBning ushbu muvaffaqiyatli operatsiyasi rivojlanayotgan kiberqora bozor hamjamiyatiga halokatli zarba sifatida targ'ib qilingan edi ... ya'ni ko'p o'tmay uning o'rnini Silkroad 2.0 ishga tushirguncha. 

Silkroad 2.0 ning o'zi yopildi Noyabr 2014, lekin bir necha oy ichida yana o'nlab raqobatchi onlayn qora bozorlar almashtirildi, ularda umumiy 50,000 XNUMX dan ortiq dori ro'yxati mavjud. Gidraning boshini kesib tashlash kabi, FQB ushbu onlayn jinoiy tarmoqlarga qarshi kurashni dastlab kutilganidan ancha murakkabroq deb topdi. 

Ushbu tarmoqlarning mustahkamligining katta sabablaridan biri ular joylashgan joy atrofida aylanadi. 

Ko'ryapsizmi, Ipak yo'li va uning barcha vorislari Internetning qorong'u tarmoq yoki qorong'u tarmoq deb ataladigan qismida yashirinadi. "Bu kiber olami nima?" deb so'rayapsiz. 

Oddiy qilib aytganda: Kundalik odamning onlayn tajribasi uning veb-sayt tarkibi bilan o'zaro aloqasini o'z ichiga oladi, ular brauzerga an'anaviy URL-manzilni kiritish orqali kirishlari mumkin - bu Google qidiruv tizimi so'rovi orqali kirish mumkin bo'lgan kontent. Biroq, bu kontent onlaynda mavjud bo'lgan kontentning faqat kichik bir qismini, ulkan aysberg cho'qqisini ifodalaydi. Yashirin narsa (ya'ni vebning "qorong'i" qismi) Internetni quvvatlaydigan barcha ma'lumotlar bazalari, dunyodagi raqamli saqlangan kontent, shuningdek, parol bilan himoyalangan shaxsiy tarmoqlar. 

Va jinoyatchilar (shuningdek, bir qator yaxshi niyatli faollar va jurnalistlar) aylanib yuradigan uchinchi qism. Ular turli xil texnologiyalardan foydalanadilar, ayniqsa Tor (foydalanuvchilarning shaxsiy ma'lumotlarini himoya qiluvchi anonimlik tarmog'i), xavfsiz muloqot qilish va onlayn biznes qilish. 

Kelgusi o'n yil ichida, ayniqsa, avtoritar rejimlar ostida yashovchilar orasida hukumatning ichki onlayn kuzatuvi haqida jamoatchilikning ortib borayotgan qo'rquviga javoban, darknetdan foydalanish keskin o'sadi. The Snouden sizib chiqadi, shuningdek, shunga o'xshash kelajakdagi sizib chiqishlar, hatto oddiy Internet foydalanuvchisiga ham darknetga kirish va anonim muloqot qilish imkonini beradigan yanada kuchli va foydalanuvchilarga qulay darknet vositalarini ishlab chiqishni rag'batlantiradi. (Maxfiylik kelajagi seriyamizda batafsil o‘qing.) Lekin siz kutganingizdek, bu kelajakdagi vositalar jinoyatchilarning asboblar to‘plamiga ham kirib boradi. 

Kiberjinoyatning noni va yog'i

Qorong'u to'r pardasi ortida kiberjinoyatchilar o'zlarining navbatdagi o'g'riliklarini rejalashtiradilar. Quyidagi sharhda ushbu sohani juda daromadli qiladigan kiberjinoyatlarning keng tarqalgan va paydo bo'lgan shakllari keltirilgan. 

Dolandırıcılar. Kiberjinoyat haqida gap ketganda, eng taniqli shakllar qatoriga firibgarlik kiradi. Bu murakkab xakerlikdan foydalanishdan ko'ra ko'proq inson aql-idrokini aldashga bog'liq bo'lgan jinoyatlardir. Aniqrogʻi, bular spam, soxta veb-saytlar va sizning maxfiy parollaringizni, ijtimoiy xavfsizlik raqamingizni va firibgarlar bank hisobingiz va boshqa maxfiy yozuvlaringizga kirishda foydalanishi mumkin boʻlgan boshqa muhim maʼlumotlarni erkin kiritishingiz uchun moʻljallangan bepul yuklab olish bilan bogʻliq jinoyatlardir.

Zamonaviy elektron pochta spam-filtrlari va virus xavfsizligi dasturlari ushbu oddiy kiberjinoyatlarni bartaraf etishni qiyinlashtirmoqda. Afsuski, bu jinoyatlarning tarqalishi kamida yana o'n yil davom etishi mumkin. Nega? Chunki 15 yil ichida rivojlanayotgan dunyoda taxminan uch milliard odam birinchi marta Internetga kirish huquqiga ega bo'ladi - bu kelajakdagi yangi (noob) Internet foydalanuvchilari onlayn firibgarlar uchun kelajakdagi maoshni anglatadi. 

Kredit karta ma'lumotlarini o'g'irlash. Tarixan kredit karta ma'lumotlarini o'g'irlash kiberjinoyatning eng daromadli shakllaridan biri bo'lgan. Buning sababi, ko'pincha odamlar kredit kartalari buzilganligini hech qachon bilishmagan. Eng yomoni, kredit karta ko'chirmasida g'ayrioddiy onlayn xaridni ko'rgan ko'p odamlar (ko'pincha kam miqdorda) buni e'tiborsiz qoldirishga moyil bo'lib, yo'qotish haqida xabar berish uchun vaqt va qiyinchiliklarga arzimaydi deb qaror qilishdi. Faqat g'ayrioddiy xaridlar ko'payib ketganidan keyin odamlar yordam so'rashdi, ammo o'sha paytda zarar ko'rdi.

Yaxshiyamki, bugungi kunda kompaniyalar foydalanadigan superkompyuterlar kredit kartalari ushbu firibgar xaridlarni qo'lga olishda samaraliroq bo'ldi, ko'pincha egalarining o'zlari xavf ostida qolganligini anglashdan ancha oldin. Natijada, o'g'irlangan kredit kartaning qiymati pasayib ketdi Har bir karta uchun 26 dollardan 6 dollargacha 2016 yilda.

Bir paytlar firibgarlar barcha turdagi elektron tijorat kompaniyalaridan millionlab kredit karta yozuvlarini o‘g‘irlash orqali millionlab pul ishlab topgan bo‘lsa, endi ular o‘zlarining raqamli ne’matlarini dollardagi tiyinlarga ommaviy ravishda sotishga majbur bo‘lmoqdalar. kredit karta superkompyuterlari qo'lga olishdan oldin kredit kartalari. Vaqt o'tishi bilan, kiber o'g'irlikning bu shakli kamroq bo'ladi, chunki ushbu kredit kartalarni himoya qilish, bir-uch kun ichida ular uchun xaridor topish va daromadlarni rasmiylardan yashirish bilan bog'liq xarajatlar va xavf juda ko'p muammoga aylanadi.

Kiber to'lov. Kredit kartalarini ommaviy o'g'irlash kamroq va kamroq daromadli bo'lishi bilan, kiber jinoyatchilar o'z taktikalarini o'zgartirmoqdalar. Millionlab kam daromadli shaxslarni nishonga olish o'rniga ular nufuzli yoki yuqori daromadli shaxslarni nishonga olishni boshlaydilar. Bu xakerlar o'zlarining kompyuterlari va shaxsiy onlayn akkauntlariga buzib kirish orqali ayblovchi, sharmandali, qimmat yoki maxfiy fayllarni o'g'irlashlari mumkin, keyin ularni egasiga qaytarib sotishlari mumkin - agar xohlasangiz, kiber to'lov.

Bu nafaqat jismoniy shaxslar, balki korporatsiyalar ham nishonga olinadi. Yuqorida aytib o'tilganidek, jamoatchilik o'z mijozlarining kredit kartalari ma'lumotlar bazasiga buzib kirishga ruxsat berganini bilsa, bu kompaniyaning obro'siga katta zarar etkazishi mumkin. Shuning uchun ba'zi kompaniyalar bu xakerlarga o'g'irlagan kredit karta ma'lumotlari uchun pul to'laydilar, shunchaki yangiliklar ommaga tarqalmasligi uchun.

Yuqoridagi firibgarlik bo‘limiga o‘xshab eng past darajada, ko‘plab xakerlar “to‘lov dasturi”ni chiqaradilar — bu zararli dasturiy ta’minotning bir ko‘rinishi bo‘lib, foydalanuvchilarni yuklab olish uchun aldab, so‘ngra xakerga to‘lov amalga oshirilgunga qadar ularni kompyuterdan bloklaydi. . 

Umuman olganda, kiber o'g'irlikning ushbu shakli qulayligi tufayli to'lov kelgusi yillarda an'anaviy onlayn firibgarliklardan keyin kiberjinoyatlarning ikkinchi eng keng tarqalgan shakliga aylanadi.

Nolinchi kunlik ekspluatatsiyalar. Ehtimol, kiberjinoyatning eng foydali shakli bu “nol kunlik” zaifliklarni sotishdir — bu dasturiy ta’minotni ishlab chiqargan kompaniya tomonidan hali aniqlanmagan dasturiy xatolar. Xakerlarga istalgan Windows kompyuteriga kirish, istalgan iPhone’da josuslik qilish yoki istalgan davlat idorasidan ma’lumotlarni o‘g‘irlash imkonini beruvchi xatolik aniqlanganda siz vaqti-vaqti bilan yangiliklarda bu holatlar haqida eshitasiz. 

Ushbu xatolar katta xavfsizlik zaifliklarini ifodalaydi, ular aniqlanmaguncha o'zlari juda qimmatlidir. Buning sababi shundaki, bu xakerlar ushbu aniqlanmagan xatolarni millionlab xalqaro jinoiy tashkilotlarga, josuslik agentliklariga va dushman davlatlarga sotishlari mumkin, bu ularga yuqori qiymatli foydalanuvchi hisoblariga yoki cheklangan tarmoqlarga oson va takroriy kirish imkonini beradi.

Qimmatli bo'lsa-da, kiberjinoyatning bu shakli 2020-yillarning oxiriga kelib kamroq tarqalgan bo'lib qoladi. Kelgusi bir necha yil ichida yangi sun'iy intellekt tizimlari (AI) joriy etiladi, ular dasturiy ta'minot ishlab chiquvchilari tushuna olmaydigan zaifliklarni aniqlash uchun inson yozgan kodining har bir satrini avtomatik ravishda ko'rib chiqadi. Ushbu xavfsizlik AI tizimlari yanada rivojlangani sayin, jamoatchilik kelajakdagi dasturiy ta'minot relizlari bo'lajak xakerlarga qarshi deyarli o'q o'tkazmaydigan bo'lishini kutishi mumkin.

Kiberjinoyat xizmat sifatida

Kiberjinoyatchilik murakkabligi va ta’sir ko‘lami bo‘yicha dunyoda eng tez rivojlanayotgan jinoyat turlaridan biri hisoblanadi. Ammo kiberjinoyatchilar bu kiberjinoyatlarni shunchaki o‘zlari amalga oshirayotgani yo‘q. Aksariyat hollarda bu xakerlar yirik jinoiy tashkilotlar va dushman davlatlar uchun kiber yollanma ishchilar sifatida faoliyat yuritib, eng yuqori narx taklif qiluvchiga o'zlarining maxsus ko'nikmalarini taklif qilishadi. Yuqori darajadagi kiberjinoyatchilar sindikatlari ijara operatsiyalari uchun bir qator jinoyatlarda ishtirok etish orqali millionlab daromad olishadi. Ushbu yangi "xizmat sifatida jinoyat" biznes modelining eng keng tarqalgan shakllari quyidagilarni o'z ichiga oladi: 

Kiber jinoyatlar bo'yicha o'quv qo'llanmalar. O'z mahorati va ta'limini oshirishga harakat qilayotgan oddiy odam Coursera kabi elektron o'quv saytlarida onlayn kurslarga yoziladi yoki Toni Robbinsdan onlayn o'z-o'ziga yordam seminarlariga kirish huquqini sotib oladi. O'rtacha bo'lmagan odam qorong'u Internetda do'konlar qiladi va kiberjinoyatchilik bo'yicha eng yaxshi o'quv qo'llanmalari, videolari va dasturiy ta'minotini topish uchun sharhlarni taqqoslaydi. Ushbu o'quv qo'llanmalari kiberjinoyatchilar foyda ko'radigan eng oddiy daromad manbalari qatoriga kiradi, lekin yuqori darajada ularning ko'payishi ham kiberjinoyatchilikning kirish to'siqlarini kamaytiradi va uning tez o'sishi va rivojlanishiga hissa qo'shadi. 

Josuslik va o'g'irlik. Yollanma kiberjinoyatlarning eng ommabop shakllari orasida uning korporativ josuslik va o'g'irlikda qo'llanilishi hisoblanadi. Bu jinoyatlar korporatsiya (yoki korporatsiya nomidan ish tutuvchi hukumat) xakerlar yoki xakerlar jamoasi bilan bilvosita shartnoma tuzishi shaklida yuzaga kelishi mumkin, masalan, maxfiy formulalar yoki yaqin orada boʻlajak boʻlganlar uchun dizaynlarni oʻgʻirlash uchun raqobatchining onlayn maʼlumotlar bazasiga kirish huquqiga ega. - patentlangan ixtirolar. Shu bilan bir qatorda, bu xakerlardan o'z mijozlari orasidagi obro'sini buzish uchun raqobatchilarning ma'lumotlar bazasini ommaga e'lon qilishlari so'ralishi mumkin - bu kompaniya o'z mijozlarining kredit karta ma'lumotlari buzilganligini e'lon qilganda ommaviy axborot vositalarida tez-tez ko'ramiz.

Mulkni masofadan yo'q qilish. Yollanma kiberjinoyatning yanada jiddiy shakli onlayn va oflayn mulkni yo'q qilishni o'z ichiga oladi. Bu jinoyatlar raqobatchining veb-saytini buzish kabi yaxshi narsalarni o'z ichiga olishi mumkin, ammo qimmatli uskunalar/aktivlarni o'chirish yoki yo'q qilish uchun raqobatchining binosi va zavod boshqaruvini buzishga olib kelishi mumkin. Bu xakerlik darajasi kiberurush hududiga ham kiradi, bu mavzuni biz yaqinlashib kelayotgan “Harbiy kelajak” seriyamizda batafsilroq yoritamiz.

Kiberjinoyatning kelajakdagi maqsadlari

Hozirgacha biz zamonaviy kiberjinoyatlar va ularning kelgusi o'n yillikdagi potentsial evolyutsiyasini muhokama qildik. Kelajakda paydo boʻlishi mumkin boʻlgan kiberjinoyatlarning yangi turlari va ularning yangi maqsadlari haqida biz muhokama qilmaganmiz.

Narsalar internetini buzish. Kelajakdagi kiberjinoyat tahlilchilari 2020-yillar uchun tashvishlantirayotgan narsalardan biri bu narsalar interneti (IoT) ni buzishdir. Bizning maqolamizda muhokama qilingan Internet kelajagi seriyali, IoT miniatyuradan mikroskopik elektron sensorlarni har bir ishlab chiqarilgan mahsulotga yoki ichiga, ushbu ishlab chiqarilgan mahsulotlarni ishlab chiqaradigan mashinalarga va (ba'zi hollarda) hatto ushbu ishlab chiqarilgan mahsulotlarni ishlab chiqaruvchi mashinalarga oziqlanadigan xom ashyolarga joylashtirish orqali ishlaydi. .

Oxir-oqibat, siz ega bo'lgan hamma narsa sizning poyabzalingizdan tortib kofe krujkangizgacha o'rnatilgan sensor yoki kompyuterga ega bo'ladi. Sensorlar internetga simsiz ulanadi va vaqt o'tishi bilan ular sizga tegishli bo'lgan hamma narsani kuzatib boradi va nazorat qiladi. Siz tasavvur qilganingizdek, bunchalik ko'p ulanish kelajakdagi xakerlar uchun o'yin maydonchasiga aylanishi mumkin. 

Maqsadlariga qarab, xakerlar sizni josuslik qilish va sirlaringizni o'rganish uchun IoT-dan foydalanishi mumkin. To'lovni to'lamaguningizcha, ular IoT-dan sizga tegishli bo'lgan har bir narsani o'chirish uchun foydalanishlari mumkin. Agar ular sizning uyingizdagi pechka yoki elektr tizimiga kirish imkoniga ega bo'lsalar, sizni masofadan turib o'ldirish uchun masofadan olov yoqishlari mumkin. (Men har doim ham paranoyak emasligimga va'da beraman.) 

O'z-o'zidan boshqariladigan mashinalarni buzish. Yana bir katta maqsad 2020-yillarning oʻrtalariga kelib toʻliq qonuniylashtirilgan avtonom transport vositalari (AV) boʻlishi mumkin. Bu masofaviy hujum boʻladimi, xizmat mashinalari oʻz yoʻnalishini aniqlash uchun foydalanadigan xakerlik boʻladimi yoki xaker mashinaga kirib, uning elektronikasini qoʻl bilan buzadigan jismoniy buzgʻunchilik boʻladimi, barcha avtomatlashtirilgan transport vositalari buzgʻunchilikka qarshi hech qachon toʻliq immunitetga ega boʻlmaydi. Eng yomon holatlar stsenariylari avtomatlashtirilgan yuk mashinalari ichida tashilayotgan tovarlarni oddiygina oʻgʻirlash, AV ichida ketayotgan odamni masofadan oʻgʻirlash, AVni masofadan turib boshqa avtomobillarga urib yuborish yoki ularni jamoat infratuzilmasi va binolariga ichki terrorchilik harakatida urib yuborishdan iborat boʻlishi mumkin. 

Biroq, ushbu avtomatlashtirilgan transport vositalarini loyihalashtirgan kompaniyalarga nisbatan adolatli bo'lish uchun, ular umumiy foydalanishdagi yo'llarda foydalanishga ruxsat etilgach, ular odamlar tomonidan boshqariladigan transport vositalariga qaraganda ancha xavfsizroq bo'ladi. Bu mashinalarga fail-seyflar o'rnatiladi, shuning uchun ular xakerlik yoki anomaliya aniqlanganda o'chiriladi. Bundan tashqari, avtonom avtomashinalarning aksariyati markaziy qo'mondonlik markazi tomonidan, masalan, havo harakatini boshqarish, shubhali harakat qilayotgan mashinalarni masofadan turib o'chirib qo'yish uchun kuzatiladi.

Raqamli avataringizni buzish. Kelajakda kiberjinoyat odamlarning onlayn identifikatorini nishonga olishga o'tadi. Oldingi maqolada aytib o'tilganidek O'g'irlik kelajagi bobda, keyingi yigirma yil ichida mulkchilikka asoslangan iqtisodiyotdan kirishga asoslangan iqtisodiyotga o'tish sodir bo'ladi. 2030-yillarning oxiriga kelib, robotlar va AI jismoniy narsalarni shunchalik arzonlashtiradiki, mayda o'g'irlik o'tmishda qoladi. Biroq, qadr-qimmatini saqlab qoladigan va o'sadigan narsa bu insonning onlayn identifikatoridir. Sizning hayotingiz va ijtimoiy aloqalaringizni boshqarish uchun zarur bo'lgan har bir xizmatga kirish raqamli tarzda osonlashtiriladi, bu esa shaxsiy ma'lumotlarni firibgarlik qilish, shaxsni to'lash va onlayn obro'ga putur etkazishni kelajakdagi jinoyatchilarning kiberjinoyatchilikning eng foydali shakllaridan biri qiladi.

Inception. 2040-yillarning oxirlarida, odamlar o'z ongini Internetga ulashganda (Matrix filmlariga o'xshash), xakerlar sizning ongingizdan sirlarni o'g'irlashga urinishlari mumkin (filmga o'xshash, Inception). Shunga qaramay, biz ushbu texnologiyani yuqorida keltirilgan Internet kelajagi seriyamizda batafsil yoritamiz.

Albatta, kelajakda paydo bo'ladigan kiberjinoyatning boshqa shakllari ham bor, ularning ikkalasi ham kiberurush toifasiga kiradi, biz ularni boshqa joyda muhokama qilamiz.

Kiberjinoyat politsiyasi markaziy o'rinni egallaydi

Ham hukumatlar, ham korporatsiyalar uchun, ularning ko'proq aktivlari markazlashgan holda nazorat qilinib, ko'proq xizmatlar onlayn tarzda taklif qilinar ekan, veb-hujum yetkazishi mumkin bo'lgan zarar ko'lami o'ta og'ir mas'uliyatga aylanadi. Bunga javoban, 2025 yilga kelib, hukumatlar (xususiy sektorning lobbi bosimi va hamkorligi bilan) kiber tahdidlardan himoyalanish uchun zarur bo'lgan ishchi kuchi va texnik vositalarni kengaytirishga katta miqdorda sarmoya kiritadi.

Yangi shtat va shahar darajasidagi kiberjinoyatchilik idoralari kichik va oʻrta biznes bilan bevosita hamkorlik qilib, ularga kiberhujumlardan himoyalanishda yordam beradi va kiberxavfsizlik infratuzilmasini yaxshilash uchun grantlar taqdim etadi. Ushbu idoralar, shuningdek, kommunal xizmatlar va boshqa infratuzilmalarni, shuningdek, yirik korporatsiyalar tomonidan saqlanadigan iste'molchilar ma'lumotlarini himoya qilish uchun milliy hamkasblari bilan muvofiqlashadi. Hukumatlar, shuningdek, global miqyosda shaxsiy xakerlik yollanma ishchilari va kiberjinoyatchilik sindikatlariga kirib borish, ularni buzish va javobgarlikka tortish uchun ushbu ko'paytirilgan mablag'dan foydalanadilar. 

Shu paytga kelib, ba'zilaringiz nima uchun 2025 yil hukumatlar ushbu surunkali kam moliyalashtiriladigan masala bo'yicha birgalikda harakat qilishadi deb taxmin qilishimiz mumkin. Xo'sh, 2025 yilga kelib, hamma narsani o'zgartiradigan yangi texnologiya etuk bo'ladi. 

Kvant hisoblash: global nol kunlik zaiflik

Ming yillikning oxirida kompyuter mutaxassislari Y2K deb nomlanuvchi raqamli apokalipsis haqida ogohlantirdilar. Kompyuter olimlari o'sha paytda ko'pchilik kompyuter tizimlarida to'rt xonali yil faqat oxirgi ikki raqam bilan ifodalanganligi sababli, 1999 yil soati oxirgi marta yarim tunga to'g'ri kelganida har qanday texnik buzilishlar sodir bo'lishidan qo'rqishgan. Yaxshiyamki, davlat va xususiy sektorning qattiq sa'y-harakatlari ushbu tahdidni juda zerikarli qayta dasturlash orqali bartaraf etdi.

Afsuski, kompyuter olimlari endi 2020-yillarning o'rtalari va oxirigacha bitta ixtiro: kvant kompyuteri tufayli xuddi shunday raqamli apokalipsis sodir bo'lishidan qo'rqishadi. Qoplaymiz kvant hisoblash bizda Kompyuter kelajagi seriyali, ammo vaqt o'tishi uchun biz ushbu murakkab yangilikni juda yaxshi tushuntiradigan Kurzgesagt jamoasi tomonidan quyidagi qisqa videoni tomosha qilishni tavsiya qilamiz: 

Xulosa qilib aytganda, kvant kompyuteri tez orada yaratilgan eng kuchli hisoblash qurilmasiga aylanadi. U bir necha soniya ichida zamonaviy superkompyuterlarni hal qilish uchun yillar talab qiladigan muammolarni hisoblab chiqadi. Bu fizika, logistika va tibbiyot kabi hisob-kitoblarni talab qiladigan sohalar uchun ajoyib yangilik, ammo raqamli xavfsizlik sanoati uchun ham do'zax bo'lardi. Nega? Chunki kvant kompyuteri hozirda ishlatilayotgan shifrlashning deyarli barcha shakllarini buzadi va buni soniyalar ichida amalga oshiradi. Ishonchli shifrlashsiz raqamli to'lovlar va aloqaning barcha shakllari endi ishlamaydi. 

Tasavvur qilganingizdek, jinoyatchilar va dushman davlatlar, agar ushbu texnologiya ularning qo'liga tushib qolsa, jiddiy zarar etkazishi mumkin. Shuning uchun kvant kompyuterlari kelajakdagi joker belgi bo'lib, uni bashorat qilish qiyin. Bundan tashqari, olimlar kelajakdagi kompyuterlardan himoya qila oladigan kvantga asoslangan shifrlashni ixtiro qilmaguncha hukumatlar kvant kompyuterlariga kirishni cheklashi mumkin.

AI tomonidan boshqariladigan kiber hisoblash

Zamonaviy xakerlar eskirgan hukumat va korporativ IT tizimlariga nisbatan qo'llaydigan barcha afzalliklarga qaramay, muvozanatni yaxshi odamlarga qaytarishi kerak bo'lgan rivojlanayotgan texnologiya mavjud: AI.

Biz bu haqda avvalroq ishora qilgan edik, ammo AI va chuqur o'rganish texnologiyasidagi so'nggi yutuqlar tufayli olimlar endi kiber immunitet tizimi sifatida ishlaydigan raqamli xavfsizlik sun'iy intellektini yaratishga qodir. U tashkilot ichidagi har bir tarmoqni, qurilmani va foydalanuvchini modellashtirish orqali ishlaydi, ushbu modelning normal/yuqori ish tabiatini tushunish uchun inson AT xavfsizligi ma'murlari bilan hamkorlik qiladi, so'ngra tizimni 24/7 kuzatishni davom ettiradi. Agar u tashkilotning AT tarmog‘i qanday ishlashi kerakligi haqidagi oldindan belgilangan modelga mos kelmaydigan hodisani aniqlasa, tashkilotning insoniy AT xavfsizligi administratori masalani ko‘rib chiqmaguncha, muammoni (tanangizdagi oq qon hujayralariga o‘xshash) karantin qilish choralarini ko‘radi. yana.

MITda o'tkazilgan tajriba shuni ko'rsatdiki, uning inson-AI hamkorligi hujumlarning 86 foizini aniqlay olgan. Bu natijalar ikkala tomonning kuchli tomonlaridan kelib chiqadi: hajm jihatidan AI insonga qaraganda ko'proq kod qatorlarini tahlil qila oladi; AI har qanday anormallikni noto'g'ri talqin qilishi mumkin, aslida esa bu zararsiz ichki foydalanuvchi xatosi bo'lishi mumkin edi.

Kattaroq tashkilotlar o'zlarining xavfsizlik sun'iy intellektiga ega bo'lishadi, kichikroqlari esa bugungi kunda asosiy antivirus dasturiga obuna bo'lganingiz kabi xavfsizlik AI xizmatiga obuna bo'lishadi. Misol uchun, IBM kompaniyasining Watson, ilgari a Xavf chempionibo'lib, hozir o'qitiladi kiberxavfsizlikda ishlash uchun. Jamoatchilikka taqdim etilgandan so'ng, Watson kiberxavfsizlik AI xakerlar foydalanishi mumkin bo'lgan zaifliklarni avtomatik aniqlash uchun tashkilot tarmog'ini va tuzilmagan ma'lumotlar to'plamini tahlil qiladi. 

Ushbu xavfsizlik AIlarining yana bir afzalligi shundaki, ular o'zlari tayinlangan tashkilotlarda xavfsizlik zaifliklarini aniqlagandan so'ng, ular ushbu zaifliklarni yopish uchun dasturiy ta'minot yamoqlarini yoki kodlash tuzatishlarini taklif qilishlari mumkin. Etarlicha vaqt berilsa, ushbu xavfsizlik AIlari inson xakerlarining hujumlarini deyarli imkonsiz qiladi. 

Va kelajakda politsiyaning kiberjinoyatchilik bo'limlarini muhokamaga qaytarish, agar xavfsizlik AI o'z qaramog'idagi tashkilotga hujumni aniqlasa, u mahalliy kiberjinoyat politsiyasini avtomatik ravishda ogohlantiradi va xakerning joylashuvini kuzatish yoki boshqa foydali identifikatsiyani aniqlash uchun ularning politsiya AI bilan ishlaydi. maslahatlar. Avtomatlashtirilgan xavfsizlikni muvofiqlashtirishning bu darajasi ko'pchilik xakerlarni yuqori qiymatli maqsadlarga (masalan, banklar, elektron tijorat saytlari) hujum qilishdan to'xtatadi va vaqt o'tishi bilan ommaviy axborot vositalarida kamroq xabar qilingan yirik buzg'unchiliklarga olib keladi ... agar kvant kompyuterlari hamma narsani buzmasa. .

Kiberjinoyatlarning kunlari sanoqli

2030-yillarning o'rtalariga kelib, ixtisoslashtirilgan dasturiy ta'minotni ishlab chiqish bo'lajak dasturiy ta'minot muhandislariga dasturiy ta'minot va operatsion tizimlarni ishlab chiqarishda yordam beradi, ularda inson xatolaridan va asosiy buzilgan zaifliklardan bepul (yoki bepulga yaqin). Bundan tashqari, kiberxavfsizlik AI hukumat va moliyaviy tashkilotlarga qarshi murakkab hujumlarni blokirovka qilish, shuningdek, yangi internet foydalanuvchilarini asosiy viruslar va onlayn firibgarliklardan himoya qilish orqali onlayn hayotni bir xil darajada xavfsiz qiladi. Bundan tashqari, ushbu kelajakdagi sun'iy intellekt tizimlarini quvvatlaydigan superkompyuterlar (ular hukumatlar va bir nechta nufuzli texnologiya kompaniyalari tomonidan boshqarilishi mumkin) shu qadar kuchli bo'ladiki, ular alohida jinoiy xakerlar tomonidan qilingan har qanday kiberhujumga qarshi tura oladi.

Albatta, bu yaqin bir-yigirma yil ichida xakerlar butunlay yo‘q bo‘lib ketishini anglatmaydi, bu shunchaki jinoiy xakerlik bilan bog‘liq xarajatlar va vaqt oshishini anglatadi. Bu mansab xakerlarini tobora ko'proq onlayn jinoyatlarga majbur qiladi yoki ularni o'z hukumatlari yoki josuslik agentliklarida ishlashga majbur qiladi, bu erda ular ertangi kunning kompyuter tizimlariga hujum qilish uchun zarur bo'lgan hisoblash quvvatiga ega bo'ladilar. Ammo umuman olganda, bugungi kunda mavjud bo'lgan kiberjinoyatlarning ko'p turlari 2030-yillarning o'rtalariga kelib yo'q bo'lib ketishini ishonch bilan aytish mumkin.

Jinoyat kelajagi

O'g'irlikning oxiri: Jinoyatning kelajagi P1

Zo'ravon jinoyatning kelajagi: Jinoyatning kelajagi P3

2030 yilda odamlar qanday qilib ko'tariladi: jinoyat kelajagi P4

Uyushgan jinoyatchilikning kelajagi: Jinoyat kelajagi P5

2040 yilga kelib mumkin bo'lgan ilmiy-fantastik jinoyatlar ro'yxati: Jinoyat kelajagi P6