Quantumrun

בילד קרעדיט: Quantumrun

AI פּאָליצייַ צעטרעטן די סייבער אַנדערווערלד: צוקונפֿט פון פּאַליסינג P3

דוד טאַל, פֿאַרלאַג, פיוטשעריסט
@ DavidTalWrites
לינקעדין

מאנטיק, 09/14/2020 - 10:20

די יאָרן צווישן 2016 און 2028 ווערן אַ באָנאַנזאַ פֿאַר סייבער קרימאַנאַלז, אַ יאָרצענדלינג-לאַנג גאָלד קאַמיש.

פארוואס? ווייַל רובֿ הייַנט ס עפנטלעך און פּריוואַט דיגיטאַל ינפראַסטראַקטשער סאַפערז פון ערנסט זיכערהייט וואַלנעראַביליטיז; ווייַל עס זענען נישט גענוג טריינד נעץ זיכערהייט פּראָפעססיאָנאַלס בנימצא צו פאַרמאַכן די וואַלנעראַביליטיז; און ווייל רוב רעגירונגען האבן אפילו נישט קיין צענטראלע אגענטור וואס איז געווידמעט צו באקעמפן סייבער פארברעכן.

אַלע-אין-אַלע, די ריוואָרדז פון סייבערקריימז זענען גרויס און די ריזיקירן נידעריק. גלאָובאַלי, דאָס אַמאַונץ צו געשעפטן און מענטשן פאַרלירן $ קסנומקס ביליאָן יעדער יאָר צו סייבער קריימז.

און ווי מער און מער פון די וועלט ווערט ינטערקאַנעקטיד אָנליין, מיר פאָרויסזאָגן העקער סינדיקייץ וועט וואַקסן אין גרייס, נומער און טעכניש באַהאַוונטקייַט, קריייטינג די נייַע סייבער מאַפיאַ פון אונדזער מאָדערן צייט. צומ גליק, די גוטע גייז זענען נישט גאָר פאַרטיידיקונג קעגן דעם סאַקאָנע. צוקונפטיגע פאליציי און פעדעראלע אגענטורן וועלן באלד קריגן נייע מכשירים וועלכע וועלן אומקערן דעם טייד קעגן די אָנליין קרימינאלע אונטערוועלט.

דער פינצטער וועב: ווו די שפּיץ קרימאַנאַלז פון דער צוקונפֿט וועט הערשן העכסט

אין אקטאבער 2013, די עף-בי-איי פאַרמאַכן די סילקראָאַד, אַ אַמאָל בליענדיק, אָנליין שוואַרץ מאַרק ווו מענטשן קען קויפן דרוגס, פאַרמאַסוטיקאַלז און אנדערע ומלעגאַל / ריסטריקטיד פּראָדוקטן אין פיל די זעלבע וועג זיי קען קויפן אַ ביליק, בלועטאָאָטה שפּריץ רעדנער אַוועק פון אַמאַזאָן. אין דער צייט, די געראָטן עף-בי-איי אָפּעראַציע איז פּראָמאָטעד ווי אַ דעוואַסטייטינג קלאַפּ פֿאַר די בערדזשאַנינג סייבער שוואַרץ מאַרק קהל ... דאָס איז ביז Silkroad 2.0 לאָנטשט צו פאַרבייַטן עס באַלד דערנאָכדעם.

Silkroad 2.0 איז זיך פאַרמאַכן אַראָפּ אין נאוועמבער קסנומקס, אָבער ין חדשים איז ווידער ריפּלייסט דורך דאַזאַנז פון קאָנקורענט אָנליין שוואַרץ מארקפלעצער, מיט געזונט איבער 50,000 מעדיצין ליסטינגס קאַלעקטיוולי. ווי אָפּשניידן אַ קאָפּ פון אַ הידראַ, די FBI געפֿונען זיין שלאַכט קעגן די אָנליין פאַרברעכער נעטוואָרקס צו זיין פיל מער קאָמפּליצירט ווי ערידזשנאַלי דערוואַרט.

איין גרויס סיבה פֿאַר די ריזיליאַנס פון די נעטוואָרקס ריוואַלווז אַרום ווו זיי זענען ליגן.

איר זען, די סילקראָאַד און אַלע זיין סאַקסעסערז באַהאַלטן אַוועק אין אַ טייל פון דער אינטערנעץ גערופן די טונקל וועב אָדער דאַרקנעט. 'וואָס איז דעם סייבער מעלוכע?' פרעגסטו.

פשוט: די דערפאַרונג פון וואָכעדיק באַניצער אָנליין ינוואַלווז זייער ינטעראַקשאַן מיט וועבזייטל אינהאַלט וואָס זיי קענען אַקסעס דורך טייפּינג אַ טראדיציאנעלן URL אין אַ בלעטערער - דאָס איז אינהאַלט וואָס איז צוטריטלעך פֿון אַ Google זוכן מאָטאָר אָנפֿרעג. אָבער, דער אינהאַלט רעפּראַזענץ בלויז אַ קליינטשיק פּראָצענט פון די אינהאַלט צוטריטלעך אָנליין, דער שפּיץ פון אַ ריז ייסבערג. וואָס איז באַהאַלטן (ד"ה דער 'פינצטער' טייל פון די וועב) זענען אַלע די דאַטאַבייסיז וואָס מאַכט די אינטערנעט, די וועלט 'ס דידזשאַטאַלי סטאָרד אינהאַלט, ווי אויך פּאַראָל פּראָטעקטעד פּריוואַט נעטוואָרקס.

און דאָס איז דער דריטער טייל, וווּ קרימאַנאַלז (ווי אויך אַ ריי געזונט-טייַטש אַקטיוויס און פובליציסטן) אַרומוואַנדערן. זיי נוצן אַ פאַרשיידנקייַט פון טעקנאַלאַדזשיז, ספּעציעל טאָר (אַן אַנאָנימיטי נעץ וואָס פּראַטעקץ די אידענטיטעט פון זיין באַניצער) צו סיקיורלי יבערגעבן און טאָן געשעפט אָנליין.

אין די קומענדיקע יאָרצענדלינג, די באַניץ פון פינצטער נעץ וועט וואַקסן דראַמאַטיקלי אין ענטפער צו דעם ציבור ס רייזינג פירז וועגן זייער רעגירונג ס דינער אָנליין סערוויילאַנס, ספּעציעל צווישן די וואָס לעבן אונטער אַטאָראַטעריאַן רעזשים. די סנאָוודען ליקס, ווי געזונט ווי ענלעך צוקונפֿט ליקס, וועט מוטיקן די אַנטוויקלונג פון אלץ מער שטאַרק און באַניצער-פרייַנדלעך דאַרקנעט מכשירים וואָס וועט לאָזן אפילו די דורכשניטלעך אינטערנעט באַניצער צו אַקסעס די דאַרקנעט און יבערגעבן אַנאַנאַמאַסלי. (לייענען מער אין אונדזער אַפּקאַמינג פיוטשער פון פּריוואַטקייט סעריע.) אָבער ווי איר קען דערוואַרטן, די צוקונפֿט מכשירים וועט אויך געפֿינען זייער וועג אין די מכשירים פון קרימאַנאַלז.

סייבער קריימז ווי אַ דינסט

בשעת סעלינג דרוגס אָנליין איז די מערסט פּאָפּולעריזעד כאַראַקטעריזיישאַן פון אָנליין פאַרברעכן, מעדיצין פארקויפונג, אין פאַקט, רעפּראַזענץ אַ שרינגקינג פּראָצענט פון אָנליין פאַרברעכער האַנדל. די סייווערי סייבער קרימאַנאַלז האַנדלען אין פיל מער קאָמפּליצירט פאַרברעכער טעטיקייט.

מיר גיין אין דעטאַל וועגן די פאַרשידענע פארמען פון סייבער קריימז אין אונדזער פיוטשער פון פאַרברעכן סעריע, אָבער צו סאַמערייז דאָ, שפּיץ סוף סייבער קרימינאַל סינדיקאַץ מאַכן מיליאַנז דורך זייער ינוואַלוומאַנט אין:

די גנייווע פון מיליאַנז פון קרעדיט קאַרטל רעקאָרדס פון אַלע טייפּס פון E- האַנדל קאָמפּאַניעס - די רעקאָרדס זענען דעמאָלט פארקויפט אין פאַרנעם צו פראָדסטערז;
כאַקינג די פערזענלעכע קאָמפּיוטערס פון הויך נעץ ווערט אָדער ינפלוענטשאַל מענטשן צו באַוואָרענען בלאַקמייל מאַטעריאַל וואָס קענען זיין ראַנסאַמד קעגן די באַזיצער;
דער פאַרקויף פון לימעד מאַניואַלז און ספּעשאַלייזד ווייכווארג וואָס נאַוואַסיז קענען נוצן צו לערנען ווי צו ווערן עפעקטיוו כאַקערז;
דער פאַרקויף פון 'נול-טאָג' וואַלנעראַביליטיז - דאָס זענען ווייכווארג באַגז וואָס האָבן נאָך צו זיין דיסקאַווערד דורך די ווייכווארג דעוועלאָפּער, וואָס מאכט עס אַן גרינג אַקסעס פונט פֿאַר קרימאַנאַלז און פייַנט שטאַטן צו כאַק אין אַ באַניצער חשבון אָדער נעץ.

די האַקער סינדיקייץ, באזירט אויף די לעצטע פונט, טאָן ניט שטענדיק אַרבעטן ינדיפּענדאַנטלי. פילע כאַקערז אויך פאָרשלאָגן זייער ספּעשאַלייזד סקילז און ווייכווארג ווי אַ דינסט. זיכער געשעפטן, און אפילו סעלעקטעד לאַנד שטאַטן, נוצן די העקער באַדינונגס קעגן זייער קאָמפּעטיטאָרס בשעת זיי האַלטן זייער אַכרייַעס מינימאַל. פֿאַר בייַשפּיל, פֿירמע און רעגירונג קאָנטראַקטאָרס קען נוצן די כאַקערז צו:

באַפאַלן אַ קאָנקורענט ס וועבזייטל צו נעמען עס אָפפלינע;
כאַק אַ קאָנקורענט ס דאַטאַבייס צו גאַנווענען אָדער מאַכן עפנטלעך פּראַפּרייאַטערי אינפֿאָרמאַציע;
כאַק אַ קאָנקורענט ס בנין און פאַבריק קאָנטראָלס צו דיסייבאַל אָדער צעשטערן ווערטפול ויסריכט / אַסעץ.

דער 'פאַרברעכן-ווי-אַ-סערוויס' געשעפט מאָדעל איז באַשטימט צו וואַקסן דראַמאַטיקלי אין די קומענדיק צוויי יאָרצענדלינג. די גראָוט פון די אינטערנעט אין די דעוועלאָפּינג וועלט, די העכערונג פון די אינטערנעט פון טהינגס, די אַגרעסיוו אַפּטיק אין סמאַרטפאָנע-ענייבאַלד רירעוודיק פּיימאַנץ, די טרענדס און מער וועט מאַכן אַ ברייט קייט פון סייבערקריימז אַפּערטונאַטיז צו לוקראַטיוו פֿאַר נייַע און געגרינדעט פאַרברעכער נעטוואָרקס צו פאַרזען. דערצו, ווי קאָמפּיוטער ליטעראַסי יקספּאַנדז אין די דעוועלאָפּינג וועלט, און ווי מער אַוואַנסירטע סייבער קריימז ווייכווארג מכשירים ווערן בנימצא איבער די דאַרקנעט, די פּאָזיציע באַריערז אין סייבער קריימז וועט פאַלן אין אַ פעסט קורס.

סייבער קריימז פּאַליסינג נעמט צענטער בינע

פֿאַר ביידע גאַווערמאַנץ און קאָרפּעריישאַנז, ווי מער פון זייער אַסעץ ווערן קאַנטראָולד סענטראַלי און ווי מער פון זייער באַדינונגס זענען געפֿינט אָנליין, די וואָג פון שעדיקן וואָס אַ וועב-באזירט באַפאַלן קען אָנמאַכן וועט ווערן אַ אַכרייַעס וואָס איז פיל צו עקסטרעם. אין ענטפער, אין 2025, רעגירונגס (מיט לאַביינג דרוק פון און קוואַפּעריישאַן מיט די פּריוואַט סעקטאָר) וועלן ינוועסטירן היפּש סאַכאַקל אין יקספּאַנדינג די אַרבעטקראַפט און ייַזנוואַרג דארף צו באַשיצן קעגן סייבער טרעץ.

ניו שטאַט און שטאָט-מדרגה סייבער פאַרברעכן אָפאַסאַז וועט אַרבעטן גלייַך מיט קליין-צו-מיטל סייזד געשעפטן צו העלפֿן זיי באַשיצן קעגן סייבער אַטאַקס און צושטעלן גראַנץ צו פֿאַרבעסערן זייער סייבערסעקוריטי ינפראַסטראַקטשער. די אָפאַסאַז וועלן אויך קאָואָרדאַנאַט מיט זייער נאציאנאלע קאַונערפּאַרץ צו באַשיצן עפנטלעך יוטילאַטיז און אנדערע ינפראַסטראַקטשער, ווי געזונט ווי קאַנסומער דאַטן פון מאַסיוו קאָרפּעריישאַנז. גאַווערמאַנץ וועלן אויך נוצן דעם געוואקסן פאַנדינג צו ינפילטרירן, צעשטערן און ברענגען צו יושר יחיד העקער מערסענאַריעס און סייבער קריימז סינדיקייץ גלאָובאַלי.

אין דעם פונט, עטלעכע פון איר קען ווונדער וואָס 2025 איז די יאָר וואָס מיר פאָרויסזאָגן גאַווערמאַנץ וועט באַקומען צוזאַמען אין דעם כראָניש אַנדערפאַנדיד אַרויסגעבן. נו, אין 2025, אַ נייַע טעכנאָלאָגיע וועט דערוואַקסן וואָס איז באַשטימט צו טוישן אַלץ.

קוואַנטום קאַמפּיוטינג: די גלאבאלע נול-טאָג וואַלנעראַביליטי

אין די דריי פון די מיללענניום, קאָמפּיוטער עקספּערץ געווארנט וועגן די דיגיטאַל אַפּאָקאַליפּסע באקאנט ווי Y2K. קאמפיוטער סייאַנטיס האָבן מורא אַז ווייַל די פיר-ציפֿער יאָר איז געווען אין דער צייט בלויז רעפּריזענטיד דורך די לעצטע צוויי דידזשאַץ, אַז אַלע וועג טעכניש צעשמעלצן וועט פּאַסירן ווען די זייגער פון 1999 איז געווען האַלבנאַכט פֿאַר די לעצטע מאָל. צומ גליק, אַ האַרט מי פון די ציבור און פּריוואַט סעקטאָרס כעדאַד די סאַקאָנע דורך אַ שיין סומע פון טידיאַס ריפּראָגראַממינג.

הייַנט קאָמפּיוטער סייאַנטיס האָבן איצט מורא אַז אַ ענלעך דיגיטאַל אַפּאָקאַליפּסע וועט פּאַסירן אין די מיטן צו שפּעט 2020 ס רעכט צו אַ איין דערפינדונג: די קוואַנטום קאָמפּיוטער. מיר דעקן קוואַנטום קאַמפּיוטינג אין אונדזער צוקונפֿט פון קאָמפּיוטערס סעריע, אָבער פֿאַר די צוליב פון צייט, מיר רעקאָמענדירן וואַטשינג דעם קורץ ווידעא אונטן דורך די מאַנשאַפֿט אין Kurzgesagt וואָס דערקלערן דעם קאָמפּלעקס כידעש גאַנץ גוט:

צו סאַמערייז, אַ קוואַנטום קאָמפּיוטער וועט באַלד ווערן די מערסט שטאַרק קאַמפּיוטיישאַנאַל מיטל טאָמיד באשאפן. עס וועט רעכענען אין סעקונדעס פּראָבלעמס אַז הייַנט ס שפּיץ סופּערקאַמפּיוטערז וואָלט דאַרפֿן יאָרן צו סאָלווע. דאָס איז גרויס נייַעס פֿאַר קאַלקיאַלייטינג אינטענסיווע פעלדער אַזאַ ווי פיזיק, לאַדזשיסטיקס און מעדיצין, אָבער דאָס וואָלט אויך זיין גענעם פֿאַר די דיגיטאַל זיכערהייט אינדוסטריע. פארוואס? ווייַל אַ קוואַנטום קאָמפּיוטער וואָלט פּלאַצן כּמעט יעדער פאָרעם פון ענקריפּשאַן דערווייַל אין נוצן. און אָן פאַרלאָזלעך ענקריפּשאַן, אַלע פארמען פון דיגיטאַל פּיימאַנץ און קאָמוניקאַציע קענען ניט מער פונקציאָנירן.

ווי איר קענען ימאַדזשאַן, קרימאַנאַלז און פייַנט שטאַטן קען מאַכן עטלעכע ערנסט שעדיקן אויב די טעכנאָלאָגיע טאָמיד פאַלן אין זייער הענט. דאָס איז וואָס קוואַנטום קאָמפּיוטערס פאָרשטעלן אַ צוקונפֿט ווילדקאַרד וואָס איז שווער צו פאָרויסזאָגן. דאָס איז אויך וואָס רעגירונגס וועלן מסתּמא באַגרענעצן אַקסעס צו קוואַנטום קאָמפּיוטערס ביז סייאַנטיס אויסטראַכטן קוואַנטום-באזירט ענקריפּשאַן וואָס קענען באַשיצן קעגן די צוקונפֿט קאָמפּיוטערס.

AI-Powered סייבער קאַמפּיוטינג

פֿאַר אַלע די אַדוואַנטידזשיז וואָס מאָדערן כאַקערז געניסן קעגן אַוטדייטיד רעגירונג און פֿירמע IT סיסטעמען, עס איז אַן ימערדזשינג טעק וואָס וועט יבעררוק די וואָג צוריק צו די גוטע גייז: קינסטלעך סייכל (AI).

דאַנק צו די לעצטע אַדוואַנסיז אין אַי און טיף לערנען טעכנאָלאָגיע, סייאַנטיס זענען איצט ביכולת צו בויען אַ דיגיטאַל זיכערהייט אַי וואָס אַפּערייץ ווי אַ מין פון סייבער ימיון סיסטעם. עס אַרבעט דורך מאָדעלינג יעדער נעץ, מיטל און באַניצער אין דער אָרגאַניזאַציע, קאַלאַבערייט מיט מענטשלעך IT זיכערהייט אַדמיניסטראַטאָרס צו פֿאַרשטיין די נאָרמאַל / שפּיץ אָפּערייטינג נאַטור פון די מאָדעל, און דערנאָך מאָניטאָר די סיסטעם 24/7. אויב עס דעטעקט אַ געשעעניש וואָס איז נישט קאַנפאָרם צו די פּרעדעפינעד מאָדעל פון ווי די אָרגאַניזאַציע ס IT נעץ זאָל פונקציאָנירן, עס וועט נעמען סטעפּס צו קאַראַנטין די אַרויסגעבן (ענלעך צו דיין גוף ס ווייַס בלוט סעלז) ביז דער אָרגאַניזאַציע ס מענטש IT זיכערהייט אַדמיניסטראַטאָר קענען אָפּשאַצן ענין ווייטער.

אַן עקספּערימענט אין MIT געפונען אַז זיין מענטש-AI שוטפעס איז ביכולת צו ידענטיפיצירן אַן ימפּרעסיוו 86 פּראָצענט פון אנפאלן. די רעזולטאטן שטאמען פון די סטרענגקטס פון ביידע פארטייען: לויט פארנעם, קען די איי-איי אַנאַליזירן פיל מער שורות קאָד ווי א מענטש קען; כוועראַז אַן אַי קען מיסינטערפּריט יעדער אַבנאָרמאַלאַטי ווי אַ כאַק, ווען אין פאַקט עס קען האָבן געווען אַ ומשעדלעך ינערלעך באַניצער טעות.

ביגער אָרגאַנאַזיישאַנז וועט פאַרמאָגן זייער זיכערהייט אַי, כאָטש קלענערער אָנעס וועלן אַבאָנירן צו אַ זיכערהייט אַי דינסט, פיל ווי איר וואָלט האָבן אַ אַבאָנעמענט צו אַ יקערדיק אַנטי-ווירוס ווייכווארג הייַנט. פֿאַר בייַשפּיל, IBM ס וואַצאָן, פריער אַ סאַקאָנע מייַסטער, איז איצט זייַענדיק טריינד צו אַרבעטן אין סייבערסעקוריטי. אַמאָל בנימצא צו דעם ציבור, די וואַצאָן סייבערסעקוריטי אַי וועט אַנאַלייז די נעץ פון אַן אָרגאַניזאַציע און זיין טראָוע פון אַנסטראַקטשערד דאַטן צו אויטאָמאַטיש דעטעקט וואַלנעראַביליטיז וואָס כאַקערז קענען נוצן.

די אנדערע נוץ פון די זיכערהייט אַי איז אַז אַמאָל זיי דעטעקט זיכערהייט וואַלנעראַביליטיז אין די אָרגאַנאַזיישאַנז זיי זענען אַסיינד צו, זיי קענען פֿאָרשלאָגן ווייכווארג פּאַטשאַז אָדער קאָדירונג פיקסיז צו פאַרמאַכן די וואַלנעראַביליטיז. געגעבן גענוג צייט, די זיכערהייט אַי ס וועט מאַכן אנפאלן דורך מענטשלעך כאַקערז כּמעט אוממעגלעך.

און ברענגען צוקונפטיגע פאליציי סייבערקריים דעפארטמענטן צוריק אין די דיסקוסיע, אויב א זיכערהייט איי-איי דיטעקט אן אטאקע קעגן אן ארגאניזאציע אונטער איר באזארגט, וועט זי אויטאמאטיש פלינקן די לאקאלע סייבער-קריים פאליציי און ארבעטן מיט זייער פאליציי איי צו שפּורן דעם האקער'ס לאקאציע אדער צושמעקן אנדערע נוציקע אידענטיפיקאציע קלוז. דער מדרגה פון אָטאַמייטיד זיכערהייט קאָואָרדאַניישאַן וועט אָפאַלטן רובֿ כאַקערז פון אַטאַקינג הויך-ווערט טאַרגאַץ (למשל באַנקס, E- האַנדל זייטלעך), און מיט צייט וועט רעזולטאַט אין פיל ווייניקער הויפּט כאַקס רעפּאָרטעד אין די מידיאַ ... .

אַ זיכער אָנליין דערפאַרונג

אין דעם פריערדיקן קאַפּיטל פון דער סעריע, מיר דיסקאַסט ווי אונדזער צוקונפֿט סערוויילאַנס שטאַט וועט מאַכן לעבן אין ציבור סאַפער.

אין די שפּעט 2020 ס, צוקונפֿט זיכערהייט אַי וועט מאַכן לעבן אָנליין גלייַך ווי זיכער דורך בלאַקינג סאַפיסטאַקייטיד אנפאלן קעגן רעגירונג און פינאַנציעל אָרגאַנאַזיישאַנז, ווי געזונט ווי פּראַטעקטינג אָנהייבער אינטערנעט יוזערז פון יקערדיק ווירוסעס און אָנליין סקאַמז. פון קורס, דאָס איז נישט צו זאָגן אַז כאַקערז וועט זיין יקסטינגקט אין די ווייַטער יאָרצענדלינג, דאָס נאָר מיטל אַז די קאָס און צייט פֿאַרבונדן מיט פאַרברעכער כאַקינג וועט פאַרגרעסערן, און צווינגען כאַקערז צו זיין מער קאַלקיאַלייטיד וועגן וועמען זיי צילן.

ביז איצט אין אונדזער צוקונפֿט פון פּאַליסינג סעריע, מיר דיסקאַסט ווי טעכנאָלאָגיע וועט העלפֿן מאַכן אונדזער וואָכעדיק דערפאַרונג סאַפער אַוועק און אָנליין. אבער וואָס אויב עס איז געווען אַ וועג צו גיין איין שריט ווייַטער? וואָס אויב מיר קען פאַרמייַדן קריימז איידער זיי אפילו פּאַסירן? מיר וועלן דיסקוטירן דעם און מער אין די ווייַטער און לעצט קאַפּיטל.