Samarbete och kunskapsdelning är nyckeln till framsteg inom cybersäkerhet

Cybersäkerhet är en hörnsten i dagens digitala samhälle, och framsteg och utveckling inom detta område skulle inte vara möjlig utan samarbete och utbyte av information om de senaste cyberhoten. Sådant informationsutbyte mellan olika intressenter från den offentliga och privata sektorn gör det möjligt att motverka den ständiga utvecklingen av cyberbaserad brottslighet. Å andra sidan går fördelarna med samarbete inte förlorade för cyberbrottslingar heller – deras delning av kunskap och egna verktyg spelar en betydande roll i utvecklingen och sofistikeringen av hot.

Tiderna förändras'

Du kanske minns Hjärnvirus och Morris Worm, två tidiga exempel på skadlig kod. Den senare, som går tillbaka till 1988, var den första datormasken som spreds via internet, vilket i slutändan ledde till skapandet av det första Computer Emergency Response Team (CERT).

Ända sedan dess har varje nytt framväxande hot krävt motåtgärder som stoppar potentiella liknande attacker döda i deras spår. För varje ny teknik eller kod som utvecklats av illvilliga aktörer har säkerhetsutövare försökt hitta sätt att mildra effekterna av dessa hot och öka den allmänna medvetenheten om dem. Detta har lett till skapandet av en kunskapsbas som inkluderar tusentals bidrag från forskare, organisationer, säkerhetsföretag och till och med vanliga användare. De har alla tillsammans bidragit till att lägga grunden för utvecklingen av ny teknik och säkerhetsåtgärder.

Motiven bakom tidig skadlig kod var inte ekonomiska. Istället drevs deras författare av nyfikenhet, kamratigenkännande eller avsikten att orsaka skada. Men under åren och tillsammans med utvecklingen av ny teknik, en affärsmodell för cyberbrott dök upp och fick snabbt upp ögonen för ett ökande antal människor.

Nuförtiden fungerar många hotgrupper som företag som har tjänstemän med distinkta "jobbroller" och till och med semesterdagar. Dessa grupper drar nytta av nätverksmöjligheter och drar nytta av en allmänt hög grad av anonymitet som erbjuds av internets förslappade urtag. Den mörka webben, till exempel, har i åratal varit en plats där information, resurser och tjänster marknadsförs i syfte att användas i framtida attacker.

Faktum är att du ofta inte ens behöver ströva runt på det mörka nätet. Några av världens mest populära meddelandeappar, som Telegram, är blir alltmer nav för cyberbrottslingar som vill dela kunskap och sälja eller köpa stulen data och skadlig programvara.

"På lite över ett decennium har cybersäkerhet förvandlats från en primärt teknisk domän som fokuserar på att säkra nätverk och teknik till ett viktigt strategiskt ämne av global betydelse." konstaterar World Economic Forum. Idag är världen oroad över attacker mot nationers kritiska infrastruktur system, med nyare historia som erbjuder flera exempel på sådana skadliga attacker.

Ser framåt

Eftersom informationsutbytet på den kriminella sidan har resulterat i utvecklingen av nya och mer sofistikerade attacker och hot, har cybersäkerhetssektorn stärkt sin förmåga att utbyta hotrelaterad kunskap.

Till exempel discipliner som t.ex hot intelligence bearbeta stora mängder data för att förbättra säkerhetsprocesser, plattformar och utveckling av öppen källkod, med hjälp av bidrag och information från användare, företag och statliga myndigheter, samt insatser som t.ex. MITER ATT & CK-ramverk, en kunskapsbas som underlättar utbyte av information mellan organisationer och forskare, och globala konferenser om cybersäkerhet som engagerar fler och fler människor varje år. Allt detta har lett till framsteg i utvecklingen av säkerhetsteknologier, samt ökat medvetenheten om vikten av säker kodning.

"Så länge cybersäkerhet hänger med i de senaste trenderna och framstegen är vi utan tvekan på rätt väg", säger Camilo Gutiérrez, chef för ESET:s labb i Latinamerika. "Alla säkerhetsrelaterade områden, ramverk och samarbetsområden är anpassade till behovet av att utveckla teknik för att säkerställa dess tillgänglighet, dataintegritet och konfidentialitet för användarinformation. Med tanke på de nuvarande anslutningsnivåerna och hyperanslutningsförväntningarna för framtiden är det otänkbart att tänka på teknik utan att ta hänsyn till säkerheten."

Å andra sidan menar Gutiérrez att det breda utbudet av sammankopplade enheter och system som delar information representerar en av de största cybersäkerhetsutmaningarna. "För knappt 10 år sedan, när vi pratade om säkerhet, involverade samtalet bara några operativsystem och tekniker. Idag har attackytan är betydligt större och kommer att fortsätta växa. Därför består utmaningen i termer av cybersäkerhet i att tänka holistiskt om nya paradigm och teknologier, snarare än att bara hantera vissa system eller teknologier.”

"På grund av tekniska framsteg, som t.ex blockchain eller quantum computing, vi anammar nya paradigm för att hantera information. Att tänka på dessa nya lösningar ur säkerhetssynpunkt kommer därför att tillåta oss att ha mer robust teknik; eftersom den mänskliga faktorn kanske inte tas bort, vad vi kan göra är att minimera dess påverkan”, tillägger Gutiérrez.

Tekniken har gjort det möjligt för oss att automatisera processer som bidragit till mänsklighetens utveckling och framsteg. Avancerar in maskininlärning Såväl som inom artificiell intelligens, som har ökat i relevans de senaste åren, kommer att förbli heta ämnen. Samtidigt gör tekniska språng kunskap tillgänglig för alla, och samarbete och kunskapsutbyte tillåter oss att utvecklas och ligga före cyberthot, sa Gutiérrez.