Voiko Web3 auttaa ratkaisemaan 10 biljoonan dollarin kyberuhan?

James Webb -avaruusteleskooppi on jo esittänyt maailmalle hämmästyttäviä kuvia, jotka edustavat hämmästyttäviä lukuja. Miljardeja galakseja. Miljardien valovuosien päässä. Miljardeja tähtiä. Ihmismielen on vaikea kääriä näitä lukuja, varsinkin ilman kontekstia.

Tässä on luku, joka on paljon lähempänä kotia, mutta yhtä hämmentävä: 10 biljoonaa dollaria. Tämä on kuinka paljon Kyberrikollisuus saattaa maksaa maailmalle vuoteen 2025 mennessä. Se on niin suuri luku, ettemme edes tiedä mitä tehdä sillä. Jos haluat antaa sille kontekstin, mieti tätä. 10 biljoonaa dollaria on suurempi kuin minkään maan BKT Yhdysvaltoja ja Kiinaa lukuun ottamatta. Tämä tarkoittaa, että ongelma on suurempi kuin Japanin, Iso-Britannian ja Saksan BKT - paljon. Tämä on vahinko, jonka tietoverkkorikollisuus voi aiheuttaa maailmalle: lähes 10 prosenttia maailman BKT:sta.

Mikä tämän ongelman aiheuttaa? Mitä tehdään asian korjaamiseksi? Ja onko tulevaisuutta, jossa meillä ei ole vankkaa 10 %:n rangaistusta rikollisten takia? Sukellaan ja tarkastellaan keskeisiä kysymyksiä ja joitakin lupaavimpia kehitteillä olevia ratkaisuja.

Paljon laitteita, paljon reikiä

Suurin kohtaamistamme ongelmista saattaa olla laitteiden hallitsematon kasvu maailmanlaajuisesti. Olemme lisänneet laitteita, olivatpa ne tietokoneita, mobiililaitteita, IoT-laitteita jne., eksponentiaalisesti. Tässä vaiheessa meillä on 50 miljardia liitetyt laitteet, joissa IoT on tärkeä (ja suojaamaton) tekijä. Ja jos yrität murtautua taloon, jossa on 50 miljardia ikkunaa, on todennäköistä, että siellä on paljon rikkinäisiä tai lukitsemattomia.  

Ongelmaa pahentaa se, että tämä laitteiden valtava kasvu on tapahtunut suhteellisen hiljattain. Tämä on ongelma, koska luonnollinen innovaatiosyklimme ei ole ehtinyt saavuttaa täysin uusia strategioita, joita tarvitaan hallitsemaan valtava IT-laitekenttä, joka on levinnyt kauas niiden fyysisten kampusten ulkopuolelle, joita yritykset ovat tottuneet suojelemaan. Meillä ei yksinkertaisesti ole kypsää ajattelutapaa käsittelemään tämäntyyppisiä järjestelmiä, ja se näkyy. Esimerkiksi vuonna 2021 hakkerit käyttivät a yksi salasana soluttautua Colonial Pipeline Companyyn lunnasohjelmahyökkäyksellä, joka aiheutti polttoainepulaa kaikkialla Yhdysvalloissa

Kyse ei ole siitä, etteivätkö yritykset yrittäisi. Itse asiassa yritykset kuluttavat enemmän kuin koskaan kyberturvallisuuteen 260 miljardia dollaria vuodessa. Valitettavasti tästä huolimatta kyberrikolliset valtaavat alaa tietoverkkorikollisuuden myötä kasvaa joka vuosi huolimatta kasvavista yrityksistä estää se.  

Mitä näiden tosiasioiden kanssa voidaan tehdä? Luotamme liikaa teknologiaan antaaksemme periksi, mutta enemmän kuluttaminen ei näytä toimivan. Ehkä sillä on merkitystä, mihin käytämme ne rahat. Monet käyttämistämme strategioista, tuotteista ja palveluista on tarkoitettu suojelemaan aidattua linnaa, ei yksittäisten laitteiden hajautettua verkkoa. Tämä ajatuksen ydinmuutos auttaisi pitkälle suojelemaan yhä hajautetumpia järjestelmiämme.

Uusi tekniikka, uusi näkökulma

Onneksi kaikki toivo ei ole menetetty. Laitteiden kasvun trendien ohella on keskeisiä innovaatioita, jotka kyberturvallisuuden kenttään ohjattuna voisivat vastata suoraan monien hajautettujen laitteiden haasteeseen verrattuna menneen vuoden muurien ympäröimään linnaan.  

Näihin innovaatioihin kuuluu Web3. Se on hajauttamisen huippu, ja se on suunniteltu menestymään hajautetussa ympäristössä sen sijaan, että se olisi vaarassa. Monet, monet erilaiset laitteet ovat hajallaan maailmanlaajuisesti, ja älykkäiden sopimusten, konsensusalgoritmien ja lohkoketjun avulla laitteet luovat enemmän kuin osiensa summan. Vaikka se ei ole täydellinen yksinään (näemme Web3-hakkerointia lohkoketjuissa säännöllisesti), se alkaa luoda niin sanottua "kyberturvaverkkoa", joka on rakennettu suojaamaan hajautettuja järjestelmiä.

Web3-rakenteen ohella ihanteellinen kyberturvaverkko olisi täysin itsenäinen ja itsenäinen. Järjestelmän jatkuvaan toimintaan ei tarvita ihmisiä. Tämä on varmasti haaste, mutta monet organisaatiot näkevät hämmästyttäviä tuloksia kehitystyössään. Koska ihmiset ovat suurin riski IT-turvallisuudelle, tämä on yksistään suuri askel.

Tekoälyn käyttö tietoturvassa on myös kasvava ja lupaava vaihtoehto. Uudet tekoälymallit pystyvät selvittämään ja havaitsemaan poikkeavuuksia, riskejä ja uhkia, joita ihmiset eivät yksinkertaisesti näe, nopeuksilla, joita ihmiset eivät yksinkertaisesti pysty vastaamaan. Tämä tulee jatkossakin näkemään innovaatioita lähes tasaisena.

Entä skaalautuvuus? Ei riitä, että pystyt käsittelemään X-laitteen verkkoa. Tarvitsemme järjestelmän, joka todella toimii paremmin sitä enemmän laitteita lisätään. Vaikka tämä vaikuttaa intuitiiviselta, se näyttää myös lupaavalta. Itse asiassa yksi tämän alan johtajista, Naorisin pöytäkirja, perustaa koko alustansa tähän lähtökohtaan. Ongelman ratkaisemiseksi he ovat kehittäneet ainutlaatuisen konsensusmekanismin nimeltä Distributed Proof of Security (dPoSec), jolloin verkon solmut suojaavat ja validoivat toisiaan jatkuvasti, mikä lisää kattavuutta, turvatarkastuksia ja kykyä tunnistaa nopeasti huonot toimijat, jotka yrittävät päästä järjestelmään. Osittain heidän järjestelmänsä tekee erityisen mielenkiintoiseksi tekoälyparvimenetelmien käyttö, uusi kehitteillä oleva kenttä, jonka avulla suuri joukko agentteja voi toimia itsenäisesti ja tehdä keskeisiä päätöksiä. Naorisille tekoälyparvitekniikoiden hyödyntäminen hajautetussa solmujärjestelmässä on taivaassa tehty ottelu. Web3-verkko toimii jo monella tapaa parven tavoin, joten tekoälymetodologian käyttöönotto on ihanteellinen, tehokas, autonominen ja skaalautuu loputtomiin.

Katse tulevaisuuteen

Asiat ovat varmasti synkkiä juuri nyt, kun kyberrikolliset voittavat taistelun yrityksiä vastaan, jotka käyttävät valtavia summia suojellakseen itseään. Kaikki ei kuitenkaan ole menetetty. Kun aidosti painopiste siirtyy hajautettujen järjestelmien suojaamiseen (jäljempänä järjestelmämme nykyinen toiminta), voimme ehkä vain estää vuoden 2025, joka maksaa meille 10 biljoonaa dollaria vahingonkorvauksia.

- Mainos -