Μπορεί το Web3 να βοηθήσει στην επίλυση της κυβερνοαπειλής των 10 τρισεκατομμυρίων δολαρίων;

Το διαστημικό τηλεσκόπιο James Webb έχει ήδη παρουσιάσει στον κόσμο εκπληκτικές εικόνες, που αντιπροσωπεύουν εντυπωσιακούς αριθμούς. Δισεκατομμύρια γαλαξίες. Δισεκατομμύρια έτη φωτός μακριά. Τρισεκατομμύρια αστέρια. Αυτοί οι αριθμοί είναι δύσκολο να τους τυλίξει το ανθρώπινο μυαλό, ειδικά χωρίς πλαίσιο.

Εδώ είναι ένας αριθμός που είναι πολύ πιο κοντά στο σπίτι, αλλά εξίσου εντυπωσιακός: $10 τρισεκατομμύρια. Αυτό είναι πόσο Το έγκλημα στον κυβερνοχώρο μπορεί να κοστίσει στον κόσμο έως το 2025. Είναι ένας αριθμός τόσο μεγάλος που δεν ξέρουμε καν τι να τον κάνουμε. Για να προσπαθήσετε να του δώσετε ένα πλαίσιο, σκεφτείτε αυτό. Τα 10 τρισεκατομμύρια δολάρια είναι μεγαλύτερα από το ΑΕΠ οποιασδήποτε χώρας εκτός από τις ΗΠΑ και την Κίνα. Αυτό σημαίνει ότι το πρόβλημα είναι μεγαλύτερο από το ΑΕΠ της Ιαπωνίας, του Ηνωμένου Βασιλείου και της Γερμανίας—κατά πολύ. Αυτό είναι το μέγεθος της ζημίας που μπορεί να προκαλέσει στον κόσμο το έγκλημα στον κυβερνοχώρο: Σχεδόν το 10% του παγκόσμιου ΑΕΠ.

Τι προκαλεί αυτό το πρόβλημα; Τι γίνεται για να διορθωθεί; Και υπάρχει μέλλον όπου να μην έχουμε σταθερή ποινή 10% λόγω εγκληματιών; Ας ρίξουμε μια ματιά στα βασικά ζητήματα και μερικές από τις πιο υποσχόμενες λύσεις που αναπτύσσονται.

Πολλές συσκευές, πολλές τρύπες

Το κυριότερο από τα ζητήματα που αντιμετωπίζουμε μπορεί να είναι η μη διαχειρίσιμη ανάπτυξη των συσκευών παγκοσμίως. Προσθέσαμε συσκευές, είτε είναι υπολογιστές, φορητές συσκευές, συσκευές IoT κ.λπ., με εκθετικό ρυθμό. Σε αυτό το σημείο έχουμε 50 δις συνδεδεμένες συσκευές, με σημαντικό (και απροστάτευτο) συνεισφέροντα το IoT. Και αν προσπαθείτε να διαρρήξετε ένα σπίτι με 50 δισεκατομμύρια παράθυρα, οι πιθανότητες είναι ότι θα υπάρχουν πολλά που έχουν σπάσει ή ξεκλειδωθεί.  

Κάνοντας το πρόβλημα χειρότερο, αυτή η τεράστια αύξηση των συσκευών ήταν σχετικά πρόσφατη. Αυτό είναι ένα ζήτημα επειδή ο φυσικός κύκλος καινοτομίας μας δεν είχε χρόνο να καλύψει τη διαφορά με τις εντελώς νέες στρατηγικές που απαιτούνται για τη διαχείριση ενός τεράστιου πεδίου συσκευών πληροφορικής, που απλώνονται πολύ πέρα ​​από τις φυσικές πανεπιστημιουπόλεις που οι εταιρείες έχουν συνηθίσει να προστατεύουν. Απλώς δεν έχουμε την ωριμασμένη νοοτροπία για να χειριστούμε αυτούς τους τύπους συστημάτων, και αυτό φαίνεται. Το 2021, για παράδειγμα, οι χάκερ χρησιμοποίησαν α ενιαίος κωδικός πρόσβασης να διεισδύσει στην Colonial Pipeline Company με μια επίθεση ransomware που προκάλεσε ελλείψεις καυσίμων σε όλες τις ΗΠΑ

Δεν είναι ότι οι εταιρείες δεν προσπαθούν. Στην πραγματικότητα, οι εταιρείες ξοδεύουν περισσότερα από ποτέ για την ασφάλεια στον κυβερνοχώρο 260 δισεκατομμύρια δολάρια ετησίως. Δυστυχώς, παρόλα αυτά, οι κυβερνοεγκληματίες κερδίζουν έδαφος, με το έγκλημα στον κυβερνοχώρο αυξάνεται κάθε χρόνο παρά τις αυξανόμενες προσπάθειες να το σταματήσει.  

Έτσι, με αυτά τα γεγονότα, τι μπορεί να γίνει; Βασιζόμαστε πάρα πολύ στην τεχνολογία για να τα παρατήσουμε, αλλά το να ξοδεύουμε περισσότερα δεν φαίνεται να λειτουργεί. Ίσως είναι αυτό που δαπανούμε αυτά τα χρήματα. Πολλές από τις στρατηγικές, τα προϊόντα και τις υπηρεσίες που χρησιμοποιούμε προορίζονται για την προστασία ενός περιφραγμένου κάστρου, όχι ενός κατανεμημένου δικτύου μεμονωμένων συσκευών. Αυτή η βασική αλλαγή σκέψης θα συνέβαλε πολύ στην προστασία των ολοένα και πιο κατανεμημένων συστημάτων μας.

Νέα τεχνολογία, νέα προοπτική

Ευτυχώς, δεν χάνεται κάθε ελπίδα. Μαζί με τις τάσεις των αναπτυσσόμενων συσκευών, υπάρχουν βασικές καινοτομίες που, εάν κατευθυνθούν προς τον τομέα της κυβερνοασφάλειας, θα μπορούσαν να αντιμετωπίσουν άμεσα την πρόκληση πολλών κατανεμημένων συσκευών έναντι της προσέγγισης του κάστρου με τοίχους του παρελθόντος.  

Μεταξύ αυτών των καινοτομιών είναι το Web3. Είναι το αποκορύφωμα της αποκέντρωσης και έχει σχεδιαστεί για να ευδοκιμεί, αντί να κινδυνεύει, σε ένα αποκεντρωμένο περιβάλλον. Πολλές, πολλές διαφορετικές συσκευές είναι διασκορπισμένες παγκοσμίως και μέσω της χρήσης έξυπνων συμβολαίων, αλγορίθμων συναίνεσης και μιας αλυσίδας μπλοκ, οι συσκευές δημιουργούν περισσότερα από το άθροισμα των μερών τους. Αν και δεν είναι τέλειο από μόνο του (βλέπουμε τακτικά hacks του Web3 σε blockchains), αρχίζει να δημιουργεί αυτό που είναι γνωστό ως «πλέγμα ασφάλειας στον κυβερνοχώρο», που έχει σχεδιαστεί για την προστασία των κατανεμημένων συστημάτων.

Μαζί με μια δομή Web3, το ιδανικό πλέγμα κυβερνοασφάλειας θα ήταν πλήρως ανεξάρτητο και αυτόνομο. Δεν απαιτούνται άνθρωποι για να λειτουργεί μόνιμα το σύστημα. Αυτό είναι σίγουρα μια πρόκληση, αλλά αρκετοί οργανισμοί βλέπουν εκπληκτικά αποτελέσματα στις προσπάθειες ανάπτυξής τους. Με τους ανθρώπους ως τον μεγαλύτερο κίνδυνο για την ασφάλεια της πληροφορικής, αυτό από μόνο του είναι ένα σημαντικό βήμα.

Η χρήση του AI στην ασφάλεια είναι επίσης μια αυξανόμενη και πολλά υποσχόμενη επιλογή. Τα νέα μοντέλα τεχνητής νοημοσύνης είναι σε θέση να πειράζουν και να ανιχνεύουν ανωμαλίες, κινδύνους και απειλές που οι άνθρωποι απλά δεν μπορούν να δουν, με ταχύτητες που οι άνθρωποι απλά δεν μπορούν να ταιριάξουν. Αυτό θα συνεχίσει να βλέπει καινοτομίες με σχεδόν σταθερό ρυθμό.

Τι γίνεται με την επεκτασιμότητα; Δεν αρκεί να μπορείς να χειρίζεσαι ένα δίκτυο συσκευών Χ. Χρειαζόμαστε ένα σύστημα που να γίνεται πραγματικά καλύτερα τόσο περισσότερες συσκευές προστίθενται. Αν και αυτό φαίνεται αντι-διαισθητικό, δείχνει επίσης υπόσχεση. Στην πραγματικότητα, ένας από τους ηγέτες σε αυτόν τον τομέα, Πρωτόκολλο Naoris, βασίζει ολόκληρη την πλατφόρμα τους γύρω από αυτήν την υπόθεση. Για να λύσουν το πρόβλημα, έχουν αναπτύξει έναν μοναδικό μηχανισμό συναίνεσης που ονομάζεται Κατανεμημένη Απόδειξη Ασφάλειας (dPoSec), όπου οι κόμβοι στο δίκτυο προστατεύουν και επικυρώνουν ο ένας τον άλλο συνεχώς, αυξάνοντας την έκταση της κάλυψης, τους ελέγχους ασφαλείας και τη δυνατότητα γρήγορης αναγνώρισης κακών παραγόντων που προσπαθούν να αποκτήσουν πρόσβαση στο σύστημα. Εν μέρει, αυτό που κάνει το σύστημά τους ιδιαίτερα ενδιαφέρον είναι η χρήση μεθοδολογιών σμήνος AI, ένα νέο πεδίο που αναπτύσσεται που επιτρέπει σε μια μεγάλη ομάδα πρακτόρων να αλληλεπιδρούν αυτόνομα και να λαμβάνουν βασικές αποφάσεις. Για τον Naoris, η χρήση τεχνικών σμήνους τεχνητής νοημοσύνης για ένα κατανεμημένο σύστημα κόμβων είναι ένα ταίριασμα φτιαγμένο στον παράδεισο. Ένα δίκτυο Web3 λειτουργεί ήδη σαν ένα σμήνος με πολλούς τρόπους, επομένως η εφαρμογή της μεθοδολογίας AI είναι ιδανική, αποτελεσματική, αυτόνομη και κλιμακώνεται επ' αόριστον.

Κοιτάζοντας μπροστά

Τα πράγματα είναι σίγουρα ζοφερά αυτή τη στιγμή, με τους εγκληματίες του κυβερνοχώρου να κερδίζουν τη μάχη ενάντια στις εταιρείες που ξοδεύουν τεράστια ποσά για να προστατευθούν. Ωστόσο, δεν είναι όλα χαμένα. Με γνήσια εστίαση στην προστασία των κατανεμημένων συστημάτων (να καλύψει τη διαφορά με τον τρόπο που λειτουργούν τα συστήματά μας αυτή τη στιγμή), μπορεί απλώς να μπορέσουμε να αποτρέψουμε μια ζημιά το 2025 που μας κοστίζει 10 τρισεκατομμύρια δολάρια.

- Διαφήμιση -