Будущее кибербезопасности. Какими будут киберугрозы в ближайшие пять лет?

2018-ый год был богат на всевозможные и не очень приятные происшествия в сфере кибербезопасности. Причем затронуты оказались не только обычные пользователи, но и такие IT-гиганты, как Facebook и Goole. А сколько биткоинов было украдено! А сколько данных утекло в неизвестном направлении и еще непонятно, чем закончится вся эта история с утечкой данных, и где эти данные будут использоваться.

По мнению специалистов по кибербезопасности в ближайшие пять лет наиболее актуальными угрозами будут дипфейки, умный фишинг и взлом смарт-контрактов.

Искусственный интеллект как оружие хакера

Развитие искусственного интеллекта изменит и подход к фишингу. Теперь он станет умным. Благодаря искусственному интеллекту, фишинг, направленный на обман конкретного человека (компании), станет еще более эффективным.

Обычный троян в паре с искусственный интеллектом сможет не только рассылать письма, но еще и понимать их контекст, вклиниваться в реальные цепочки электронных писем. Жертва будет думать, что общается с реальным человеком, а на самом деле он будет общаться с трояном.

Отличить такой фишинг от настоящих электронных писем будет практически невозможно. Компания CyberArk провела исследование, в котором приняли участие 1300 человек, работающих в сфере IT-безопасности. 56% респондентов отметили, что фишинговые атаки — это одна из самых главных угроз кибербезопасности.

Дипфейки — это фальшивые фото и видео, автоматически создаваемые искусственным интеллектом с использованием лиц настоящих людей. В ближайшем будущем трояны смогут подделывать ваши фото (в ненужное время, в ненужном времени, в компании ненужных лиц), вымогать деньги за их нераспространение и при этом выдавать себя за реальных людей. Но это только вершина айсберга. Можешь себе представить, что трояны смогут манипулировать ценами акций на бирже — опубликовали поддельное видео с главой какой-то компании: цены на бирже пойдут вниз, злоумышленники скупят акции, а когда выяснится, что видео было поддельным, цены снова вырастут. Потери компании могут составлять миллиарды долларов. Не говоря уже о потери самой компании — на пике падения никто не помешает выкупить контрольный пакет у отдельных акционеров, которые тоже, поддавшись панике, будут продавать свои акции. Похоже, «рейдерство» может быть электронным.

Взлом смарт-контрактов

Смарт-контракты создают еще одну проблему безопасности, которая ждет всех нас в обозримом будущем. Такие контакты уже используются повсеместно — защита интеллектуальной собственности, денежные переводы, различные сделки — все это уже использует смарт-контракты и нужно задуматься об их безопасности.

По сравнению с 2017 годом, в 2018-ом количество смарт-контактов выросло в два раза. В ближайшие пять лет рост будет только продолжаться, следовательно, количество проблем с такими контрактами тоже будет расти.

Злоумышленники находят все новые и новые уязвимости, используют «дыры» для кражи крупных сумм криптовалюты, которая на данный момент стоит довольно дорого — злоумышленники в перспективе смогут воровать миллионы долларов.

Самым громким на данный момент является случай с платформой The DAO — хакер смог вывести 3.6 млн. Eth (эфир, Ethereum), что на тот момент в долларовом эквиваленте составило более 60 млн.

Как защититься?

Не использовать последние достижения научного прогресса — не выход. Конечно, можно удалиться из социальных сетей, закрыть все счета в банках, на улицу выходить в маске (чтоб никто не сфотографировал) и только ночью, а вместо айфона купить нокию 3110. Но с такой стратегией вряд ли получится идти в ногу со временем.

Не нужно забывать, что решения в сфере кибербезопасности тоже не стоят на месте и они тоже будут использовать тот же искусственный интеллект, квантовые компьютеры и прочие достижения сегодняшних дней.

Даже если тебя скомпрометировали, помни, что в любой ситуации паника — худший советчик. Нужно успокоиться и только потом принимать какие-либо решения.

Защищенное облако 152 ФЗ

Защищенное облако 152 ФЗ – ИТ-инфраструктура, предназначенная для создания информационных систем персональных данных (ИСПДн), соответствующих требованиям федеральных законов.

Частное облако для банка

Одна из инновационных услуг Xelent.Разрабатывая облачные решения для финансового сектора, мы учитываем высокие требования к безопасности корпоративных данных и соответствие предоставляемых инфраструктур требованиям ФЗ №152 от 27.07.2006 г.

Серверы для SAP

Компания Xelent предлагает арендовать серверы для SAP HANA – платформа для разработки и развёртывания приложений в реальном времени. Это решение позволит устранить проблемы с производительностью системы и обеспечить сохранность важных данных.