الأمن السيبراني في المستقبل: الأمن "بواسطة PlayStation" والأسبستوس في إنترنت الأشياء

هلسنكي، فنلندا: الاعتماد الاجتماعي على الاتصال بالإنترنت، وهو الحساء السام الناجم عن ضعف إنترنت الأشياء (IoT) قال أحد الخبراء إن الأجهزة وأجهزة "الحدائق المسورة" ستبرز جميعها بشكل كبير في مستقبل الأمن السيبراني وتوقع.

أثناء ال مؤتمر SPHERE للأمن السيبراني في 1 يونيو، رئيس قسم الأبحاث في شركة WithSecure (CRO) ميكو هيبونين أخبر الحاضرين أن العديد من المواضيع من المحتمل أن تؤثر بشكل كبير على أمان الأجيال القادمة إلى جانب كيفية إدارة وحماية أجهزة المستهلكين والمؤسسات.

الاعتماد على الاتصال

وقال هيبونين للصحفيين: "نحن نعيش في ثورة تكنولوجية، على الرغم من أنه قد يكون من الصعب معرفة مدى حجمها". "الإنترنت هو أفضل وأسوأ شيء يحدث في عصرنا." 

يعتقد خبير الأمن السيبراني أن الأجيال القادمة ستعتمد على الاتصال تمامًا كما نعتمد على الكهرباء اليوم. إذا تعطلت شبكة الكهرباء بسبب عاصفة شمسية، على سبيل المثال، قال هيبونين إن العديد من الدول ستشعر باللدغة وربما تنهار بسبب مدى اعتمادنا على مصدر الطاقة هذا.

أحد التنبؤات التي قدمها هو أنه على الرغم من أهمية الإنترنت اليوم، إلا أنها لم تصل إلى مرحلة تعتبر فيها حاسمة بالنسبة للمجتمع ليعمل - على عكس الكهرباء. ومع ذلك، قد يأتي اليوم الذي يعمل فيه الاتصال على تشغيل كل شيء في المجتمع، بدءًا من الاقتصاد وحتى إنتاج الغذاء. ومن دون ذلك، "لن يكون المجتمع قادراً على العمل".

ولهذا أيضًا تداعيات كبيرة على الأمن، حيث تتعرض الأنظمة المتصلة بالإنترنت للهجوم باستمرار، ويتم اكتشاف نقاط ضعف جديدة، وتستمر الجهات الفاعلة في التهديد في تطوير تكتيكاتها.

وعلق هيبونين قائلا: "كلما كانت الدولة أكثر تقدما، كلما كانت أكثر عرضة للخطر".

الأسبستوس الإنترنت 

"في غضون 15 إلى 20 عامًا، سننظر إلى القرارات اليوم، في حيرة من أمرنا، ونتساءل ما الذي سيترتب على ذلك". قال: "اللعنة التي كنا نفكر بها عندما قررنا ربط كل شيء بنفس شبكة الإنترنت العامة". هيبونين.

يتحدث المسؤول التنفيذي بالطبع عن الملايين، إن لم يكن المليارات، من أجهزة إنترنت الأشياء المتصلة بالإنترنت اليوم.

سلط هيبونن الضوء على المشكلة التي تواجهك عندما يكون لديك مستقبل مليء بالأجهزة التي تحتوي على برامج ثابتة قديمة لا يمكن تحديثها - وهو السيناريو الذي يسميه "أسبستوس إنترنت الأشياء".

في حين أننا نعتبرها فكرة جيدة الآن، فقد اعتقدنا أيضًا ذات مرة أن الأسبستوس مادة بناء رائعة.

ينظر المستهلكون إلى السعر بدلاً من الأمان عندما يتعلق الأمر بإنترنت الأشياء، ولسوء الحظ، غالبًا ما تفتقر المنتجات الأرخص أيضًا إلى معايير الأمان الأساسية. ونتيجة لذلك، يمكننا أن نرى مزيجًا سامًا من الأجهزة المتصلة بالإنترنت، والتي لا يمكن تحديثها، ومليئة بالثغرات الأمنية التي يمكن للمهاجمين استغلالها لإنشاء شبكات الروبوت، والمزيد.

أصبحت الجرائم الإلكترونية عملاً مزدهرًا 

وفقًا لـ Hyppönen، فإن أكثر من 98% من عينات البرامج الضارة التي يتم فحصها بواسطة WithSecure يوميًا تأتي من عصابات الجرائم الإلكترونية التي تجني الأموال.

لقد تطورت قاعدة "العدو" إلى ما هو أبعد من تطور فيروسات الأقراص المرنة. تجني الجهات التهديدية الآن ثروة من برامج الفدية والعملات المشفرة، مما يؤدي إلى سيناريو حالي ومستقبلي عندما يكون لديك مجرمين أثرياء قادرين على الاستثمار في هجماتهم.

وقال هيبونين "هذا يغير اللعبة". "إن أغنى وأقوى عصابات الجرائم الإلكترونية، [على سبيل المثال، كونتي] لديها القوة البشرية اللازمة للقيام بهجمات واسعة النطاق".

وتستطيع هذه الشركات التي يطلق عليها "وحيدات القرن في مجال الجرائم الإلكترونية" أن تستثمر "أموالاً طائلة" في توظيف موظفين ماهرين وتقنيات جديدة لمحافظ أسلحتها.

القتال في ساحة الذكاء الاصطناعي 

الآن بعد أن أصبح لدى مجرمي الإنترنت الأموال اللازمة لإنفاقها، فإن المرحلة التالية في تقدمهم هي اعتماد تقنيات الذكاء الاصطناعي (AI) والتعلم الآلي (ML).

في المستقبل، يعتقد هيبونين أن الجهات الفاعلة في مجال التهديد ستنتقل من توظيف خبراء الأمن السيبراني إلى المتخصصين في مجال الذكاء الاصطناعي - والسبب الوحيد لعدم قيامهم بذلك بالفعل هو النقص الشديد في المواهب في هذا المجال الناشئ مجال.

ومع ذلك، مع دخول المزيد من الأشخاص إلى الذكاء الاصطناعي كمهنة، تنخفض العوائق التي تحول دون الدخول، ويصبح من الأسهل استخدام أطر عمل الذكاء الاصطناعي. لكن "المجموعات الإجرامية يمكنها أيضاً أن تبدأ بالتنافس على هذه المهارات"، لأنها تمتلك الثروة اللازمة للقيام بذلك.

ونتيجة لذلك، سوف يتولى الذكاء الاصطناعي العمل اليدوي الذي يقوم به مجرمو الإنترنت حاليًا، مما سيحول ساحة معركة الأمن السيبراني من القتال بين العمل اليدوي للجهات الفاعلة التهديدية والدفاعات الآلية إلى الصدام بين "الآلي والتلقائي". تلقائي."

وأشار هيبونين إلى أن "الشيء الوحيد القادر على إيقاف الذكاء الاصطناعي السيئ هو الذكاء الاصطناعي الجيد".

الأمان "بواسطة PlayStation"

هناك تحول آخر في عالم التكنولوجيا الملحوظ، والذي يحدث بالفعل ولكن لديه مجال للنمو، وهو ما يسميه المسؤول التنفيذي "Security by PlayStation".

عند شراء وحدة تحكم في الألعاب، مثل PlayStation 5 أو Xbox، فإنك تشتري جهاز كمبيوتر ولكن ليس لديك الحق في تخصيصه أو تشغيل برامج لم يوافق عليها البائع. بالتأكيد، من الممكن كسر حماية جهاز PlayStation وتشغيل تعليمات برمجية غير موقعة، لكن هذه مهمة صعبة ولا يمكن للاعب العادي القيام بها.

وحدة التحكم في الألعاب، في حد ذاتها، عبارة عن جهاز كمبيوتر يستخدم لمجموعة محدودة من الأنشطة. بدأت المؤسسة بالفعل في تزويد الموظفين بأجهزة يمكن التحكم فيها عندما يتعلق الأمر بنشر البرنامج - بما في ذلك أجهزة Apple iPad وأجهزة Google Android وأجهزة Chromebook. وفقًا لهيبونن، يجب أن نتوقع أن تصبح أنظمة الحوسبة "الحديقة المسورة" المقيدة للمستخدم النهائي طريقة شائعة لتحسين الأمان.

ما يخبئه المستقبل 

لنفترض أننا نتبع المسار الحالي للتكنولوجيات التي أصبحت أسرع وأقوى وأرخص. في هذه الحالة، يتوقع هيبونين أنه في يوم من الأيام - على الرغم من أنه ليس بالضرورة في حياتنا - سيتمكن البشر من الوصول إلى "الحوسبة غير المحدودة" لشيء قريب جدًا من الحرية.

ستتمتع أجهزة الكمبيوتر هذه بشيء يشبه الطاقة غير المحدودة والتخزين وعرض النطاق الترددي والذاكرة التي لن تكلف شيئًا في الأساس.

"ماذا ستبني إذا لم يكن لديك حدود؟" سأل. "هذه فكرة محررة، وأعتقد أننا نتجه نحو مستقبل مشرق. وهذا [من] شخص قضى حياته في رؤية الجانب المظلم ومحاربة حثالة الإنترنت. مازلت متفائلا".

الإفصاح: تم رعاية الحضور في SPHERE بواسطة WithSecure.