Samarbeid og kunnskapsdeling er nøkkelen til fremgang innen cybersikkerhet

Cybersikkerhet er en hjørnestein i dagens digitale samfunn, og fremgang og utvikling på dette feltet ville ikke vært mulig uten samarbeid og deling av informasjon om de siste cybertruslene. Slik informasjonsutveksling mellom ulike interessenter fra offentlig og privat sektor gjør det mulig å motvirke den kontinuerlige fremskritt av nettbasert kriminalitet. På den annen side går fordelene med samarbeid heller ikke tapt for nettkriminelle – deres deling av kunnskap og egne verktøy spiller en betydelig rolle i utviklingen og sofistikeringen av trusler.

Tidene forandrer seg'

Kanskje du husker Hjernevirus og Morris Worm, to tidlige eksempler på ondsinnet kode. Sistnevnte, som dateres tilbake til 1988, var den første dataormen som spredte seg gjennom internett, og førte til slutt til opprettelsen av det første Computer Emergency Response Team (CERT).

Helt siden har hver nye trussel nødvendiggjort mottiltak som stopper potensielle lignende angrep døde i deres spor. For hver ny teknikk eller kode utviklet av ondsinnede aktører, har sikkerhetsutøvere forsøkt å finne måter å dempe virkningen av disse truslene og øke den generelle bevisstheten om dem. Dette har ført til opprettelsen av en kunnskapsbase som inkluderer tusenvis av bidrag fra forskere, organisasjoner, sikkerhetsselskaper og til og med vanlige brukere. De har alle sammen bidratt til å legge grunnlaget for utviklingen av nye teknologier og sikkerhetstiltak.

Motivasjonene bak tidlig ondsinnet kode var ikke økonomiske. I stedet ble forfatterne deres drevet av nysgjerrighet, jevnaldrende anerkjennelse eller hensikten om å forårsake skade. Men gjennom årene og sammen med utviklingen av ny teknologi, en forretningsmodell for nettkriminalitet dukket opp og fanget raskt øynene til et økende antall mennesker.

I disse dager opererer mange trusselgrupper som selskaper som har lønnede ansatte med distinkte "jobbroller" og til og med feriedager. Disse gruppene drar nytte av nettverksmuligheter og drar nytte av et generelt høyt nivå av anonymitet som tilbys av internetts snuskete fordypninger. Det mørke nettet, for eksempel, har i årevis vært et sted hvor informasjon, ressurser og tjenester markedsføres med sikte på å bli distribuert i fremtidige angrep.

Faktisk trenger du ofte ikke engang å streife rundt på det mørke nettet. Noen av verdens mest populære meldingsapper, for eksempel Telegram, er blir stadig mer knutepunkt for nettkriminelle som ønsker å dele kunnskap og selge eller kjøpe stjålne data og skadelig programvare.

"På litt over et tiår har cybersikkerhet blitt transformert fra et primært teknisk domene sentrert om sikring av nettverk og teknologi til et viktig strategisk tema av global betydning," bemerker World Economic Forum. I dag er verden bekymret for angrep mot nasjoners kritiske infrastruktur systemer, med nyere historie som gir flere eksempler på slike skadelige angrep.

Ser framover

Ettersom utveksling av informasjon på den kriminelle siden har resultert i utviklingen av nye og mer sofistikerte angrep og trusler, har cybersikkerhetssektoren styrket sin kapasitet til å utveksle trusselrelatert kunnskap.

For eksempel disipliner som trussel etterretning behandle enorme mengder data for å forbedre sikkerhetsprosesser, plattformer og utvikling av åpen kildekode, ved å bruke bidrag og informasjon levert av brukere, selskaper og offentlige etater, samt innsats som f.eks. MITER ATT & CK rammeverk, en kunnskapsbase som legger til rette for utveksling av informasjon mellom organisasjoner og forskere, og globale konferanser om cybersikkerhet som engasjerer flere og flere mennesker hvert år. Alt dette har ført til fremgang i utviklingen av sikkerhetsteknologier, samt økt bevissthet om viktigheten av sikker koding.

"Så lenge cybersikkerhet følger med på de siste trendene og fremskrittene, er vi utvilsomt på rett vei," sier Camilo Gutiérrez, leder for ESETs laboratorium i Latin-Amerika. "Alle sikkerhetsrelaterte felt, rammeverk og samarbeidsområder er på linje med behovet for å utvikle teknologi for å sikre tilgjengelighet, dataintegritet og konfidensialitet til brukerinformasjon. Gitt dagens tilkoblingsnivåer og hypertilkoblingsforventningene for fremtiden, er det utenkelig å tenke på teknologi uten å vurdere sikkerhet.»

På den annen side mener Gutiérrez at det brede utvalget av sammenkoblede enheter og systemer som deler informasjon representerer en av de største cybersikkerhetsutfordringene. «For knapt 10 år siden, når vi snakket om sikkerhet, involverte samtalen bare noen få operativsystemer og teknologier. I dag er angrepsflaten er betydelig større og vil fortsette å vokse. Derfor består utfordringen når det gjelder cybersikkerhet i å tenke helhetlig om nye paradigmer og teknologier, i stedet for å håndtere bare visse systemer eller teknologier.»

"På grunn av fremskritt innen teknologi, som f.eks blockchain eller kvantedatabehandling, omfavner vi nye paradigmer for å håndtere informasjon. Derfor vil det å tenke på disse nye løsningene fra et sikkerhetssynspunkt tillate oss å ha mer robust teknologi; ettersom den menneskelige faktoren kanskje ikke fjernes, er det vi kan gjøre å minimere virkningen, legger Gutiérrez til.

Teknologien har gjort det mulig for oss å automatisere prosesser som bidro til menneskehetens utvikling og fremgang. Fremskritt inn maskinlæring så vel som innen kunstig intelligens, som har fått aktualitet de siste årene, vil forbli hete temaer. I mellomtiden gjør teknologiske sprang kunnskap tilgjengelig for alle, og samarbeid og kunnskapsutveksling lar oss utvikle oss og ligge i forkant av cybertrusler, sa Gutiérrez.