Προβλέψεις για την Ασφάλεια και Προστασία Προσωπικών Δεδομένων για το 2018

Μεταξύ των κορυφαίων ανησυχιών για το επόμενο έτος είναι οι χάκερ που χρησιμοποιούν τη μηχανική μάθηση για να δημιουργήσουν έναν αγώνα ανάπτυξης όπλων, στοχεύουν επιχειρήσεις με ransomware και πιθανές εκμεταλλεύσεις σε εφαρμογές χωρίς διακομιστές. Η προστασία προσωπικών δεδομένων αποτελεί επίσης μια αυξανόμενη ανησυχία, καθώς η συλλογή δεδομένων από τους καταναλωτές μέσω των συσκευών μας δεν παρουσιάζει ενδείξεις επιβράδυνσης.

Η έκθεση McAfee Labs 2018 Threats Predictions Report εξηγεί πέντε από τις κορυφαίες τάσεις στον κυβερνοεγκληματικό τομέα που γνωρίζουν και προετοιμάζονται για.

Η μηχανική μάθηση χρησιμοποιήθηκε σε δεκάδες βιομηχανίες, συμπεριλαμβανομένης της ασφάλειας του κυβερνοχώρου, αλλά οι εγκληματίες του κυβερνοχώρου την προσαρμόζουν για να αυτοματοποιήσουν τη διαδικασία ανακαλύψεως των εκμεταλλεύσεων, την ανταπόκριση στις άμυνες και τη διατάραξη των συστημάτων. Ενώ η μηχανική μάθηση μπορεί να βοηθήσει στην αυτοματοποίηση της άμυνας μας, ελέγχοντας τις άμυνες και χρησιμοποιώντας τα δεδομένα για να προβλέψει τις επιθέσεις, οι επιτιθέμενοι πιθανόν να την χρησιμοποιήσουν ως απάντηση, δημιουργώντας έναν πόλεμο των όπλων του μηχανήματος έναντι της μηχανής.

Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν την εκμάθηση μηχανών για πολλούς σκοπούς, όπως μηχανικές αναζητήσεις ευπάθειας, πιο εξελιγμένες και επιθέσεις που βασίζονται σε δεδομένα, και επιτυχώς χρήση αδύναμων ή κλεμμένων διαπιστευτηρίων σε σχέση με υπηρεσίες και συσκευές. Οι μηχανικές επιθέσεις μπορούν να ανιχνεύσουν ευπάθειες πολύ πιο γρήγορα από τους ανθρώπους, επιτρέποντάς τους να εκμεταλλευτούν τα συστήματα γρηγορότερα από ό, τι μπορούν να επιδιορθώσουν.

Πρέπει να αναγνωρίσουμε ότι αν και τεχνολογίες όπως η μηχανική μάθηση, η βαθιά εκμάθηση και η τεχνητή νοημοσύνη θα αποτελέσουν ακρογωνιαίο λίθο του κυβερνοχώρου του αύριο οι αντιπάλους μας δουλεύουν εξίσου με το να εφαρμόζουν και να καινοτομούν γύρω τους », δήλωσε ο Steve Grobman, ανώτερος αντιπρόεδρος και επικεφαλής της τεχνολογίας McAfee.

Σύμφωνα με την McAfee, η μηχανική μάθηση είναι τόσο καλή όσο οι άνθρωποι που την τροφοδοτούν δεδομένα. Ως εκ τούτου, οι εταιρικές σχέσεις ανθρώπων και μηχανών θα είναι απαραίτητες για την καταπολέμηση των εγκληματιών στον κυβερνοχώρο και των τεχνικών μάθησης μηχανών. Θα είναι εναντίον των υπερασπιστών του ανθρώπινου δυναμικού να εργάζονται με μηχανές για να βρουν πρώτα τα τρωτά σημεία και να τα διορθώνουν.

Η εξελισσόμενη ransomware

Το Ransomware υπήρξε ήδη ένα πρόβλημα για τις επιχειρήσεις παντού, κοστίζοντας εκατομμύρια δολάρια. Σύμφωνα με την McAfee, οι επιθέσεις ransomware αυξήθηκαν κατά 56% σε σχέση με το προηγούμενο έτος. Ωστόσο, οι πληρωμές προς τις εκβιασμούς έχουν μειωθεί. Αυτό μπορεί να αποδοθεί σε περισσότερες εταιρείες που βελτιώνουν τα αντίγραφα ασφαλείας των δεδομένων τους, την τεχνολογία αποκρυπτογράφησης και τη γενική επίγνωση των επιθέσεων.

Οι εγκληματίες του κυβερνοχώρου προσαρμόζονται και αλλάζουν τις στρατηγικές τους με το ransomware. Το παραδοσιακό ransomware απευθύνεται σε υπολογιστές και βάσεις δεδομένων, εμποδίζοντας τους χρήστες με κρυπτογράφηση και απαιτώντας αμοιβή (συνήθως σε μη ανιχνεύσιμη κρυπτογράφηση) για να επιστρέψει η πρόσβαση. Οι ειδικοί, ωστόσο, βλέπουν ακόμα μεγαλύτερες δυνατότητες πρόκλησης ζημιών, καθώς περισσότερες από τις συσκευές μας γίνονται μέρος των δικτύων μας σε συστήματα διαδικτύου.

Αν και μπορεί να φανεί περιπλανώμενος τώρα, φανταστείτε τους χάκερς που σας κλείνουν από το έξυπνο αυτοκίνητό σας και ζητούν λύτρα πριν ξεκλειδώσετε το. Εάν οι hackers βρουν τρόπους να αποκτήσουν πρόσβαση στις συσκευές μιας εταιρείας που είναι απαραίτητες για την παραγωγικότητά τους, οι αναλυτές προβλέπουν ότι η μεγαλύτερη απώλεια κερδών λόγω αυτών των διαταραχών θα παρακινήσει τους επιτιθέμενους να ακολουθήσουν στόχους υψηλότερου προφίλ.

"Η εξέλιξη του ransomware το 2017 θα πρέπει να μας υπενθυμίσει πόσο επιθετικά μια απειλή μπορεί να ανακαλύψει ότι οι επιτιθέμενοι καινοτομούν δραματικά και προσαρμόζονται στις επιτυχημένες προσπάθειες των υπερασπιστών », δήλωσε ο Grobman.

Η McAfee προβλέπει ότι άτομα που θεωρούνται στόχοι υψηλής αξίας μπορούν να περιμένουν απειλές για το κλείσιμο κάτω από τις βασικές συσκευές τους, όπως τα ακριβά smartphones και τις έξυπνες οικιακές συσκευές όπως οι θερμοστάτες και τα οχήματα. Οι πλουσιότεροι στόχοι θεωρούνται από τους χάκερ ως πιο πιθανό να πληρώσουν τα λύτρα.

Μια άλλη τάση με ransomware είναι οι επιθέσεις που κρυπτογραφούν τα δεδομένα των επιχειρήσεων και τους κλείνουν από βασικά συστήματα αλλά δεν ζητούν λύτρα ή φαίνεται να έχουν κάποιο μέσο να ζητήσουν ένα. Αυτά τα είδη επιθέσεων, όπως το ξέσπασμα του WannaCry Ransomware, είναι αινιγματικά, με εμπειρογνώμονες θεωρώντας ότι αυτές οι επιθέσεις είναι δοκιμές ή διαδηλώσεις για να δείξουν στους άλλους την καταστροφική τους δύναμη, κάνοντας ένα παράδειγμα ορισμένων επιχειρήσεων, ώστε άλλες εταιρείες να είναι πιο πρόθυμες να πληρώσουν για την απομάκρυνσή τους

Η χρήση εφαρμογών χωρίς διακομιστές που χρησιμοποιούν πλατφόρμες όπως η Amazon Web Service για την κατασκευή εφαρμογών υψηλής ποιότητας και ομαλής λειτουργίας αυξάνεται σε δημοτικότητα, αλλά οι ειδικοί ασφαλείας προειδοποιούν ότι πρέπει να ληφθούν κατάλληλες προφυλάξεις πριν βιάζοντας σε αυτή την τεχνολογία. Οι εφαρμογές χωρίς διακομιστή βασίζονται σε ένα πλαίσιο όπου η εγκατάσταση και η συντήρηση της βάσης δεδομένων αντιμετωπίζονται από μια υπηρεσία cloud τρίτου κατασκευαστή.

Η McAfee λέει ότι, ενώ αυτό εξοικονομεί τους προγραμματιστές το πρόβλημα της διατήρησης διακομιστών και της κατανομής πόρων, αυτές οι εφαρμογές εξακολουθούν να είναι ευάλωτες μέσω παραδοσιακών μέσων , όπως οι επιθέσεις κλιμάκωσης προνομίων, οι οποίες επιτρέπουν στους χάκερ να καταλάβουν το δίκτυο της εφαρμογής. Επειδή η λειτουργία μιας εφαρμογής πρέπει να μεταφερθεί μέσω ενός δικτύου στους διακομιστές όπου βρίσκονται τα δεδομένα, δημιουργεί ένα νέο σημείο εισβολής για τους χάκερς.

Επειδή οι εφαρμογές χωρίς διακομιστές συνεχίζουν να προσκολλώνται, η McAfee προειδοποιεί ότι οι επιθέσεις στις εταιρείες που τις εφαρμόζουν επίσης να αυξηθεί. Δεδομένου ότι οι μέθοδοι ασφαλείας εξελίσσονται για υπολογιστές χωρίς διακομιστές, συνιστάται στους προγραμματιστές να διασφαλίζουν ότι η κυκλοφορία στην εφαρμογή τους πραγματοποιείται μέσω ενός VPN ή ότι χρησιμοποιείται κάποια μορφή κρυπτογράφησης.

Εταιρικοί έμποροι που συλλέγουν περισσότερα δεδομένα

Η συλλογή δεδομένων για τους καταναλωτές γίνεται ευκολότερη με κάθε συσκευή που προστέθηκε σε ένα νοικοκυριό. Οι εταιρείες βασίζονται στην προθυμία του καταναλωτή να χτυπήσει το κουμπί Συμφωνώ με τις συμφωνίες περί προστασίας της ιδιωτικής ζωής χωρίς να τις διαβάσω. Οι εταιρείες έχουν κίνητρα να συγκεντρώνουν και να πωλούν όσο το δυνατόν περισσότερα δεδομένα, ώστε οι συνδεδεμένες συσκευές μας που είναι ικανές να ακούν, να παρακολουθούν, να παρακολουθούν και να αναλύουν μετατρέπουν τα σπίτια των καταναλωτών σε μπουφέ των πληροφοριών.

Οι εταιρείες μπορούν και πιθανώς θα προωθήσουν τη γραμμή σχετικά με το πόσο μακριά μπορούν να πάνε με τη συλλογή δεδομένων, σύμφωνα με την McAfee. Οι νέες ενημερώσεις και οι εγκαταστάσεις υλικολογισμικού έρχονται συνήθως με νέες συμφωνίες απορρήτου τις οποίες πρέπει να συμφωνούν οι χρήστες προκειμένου να τις χρησιμοποιούν, με περισσότερες άδειες και αποκαλύψεις να εμπλέκονται στις συμφωνίες. Η McAfee προβλέπει ότι ορισμένες εταιρείες θα συρρέουν αυτή τη γραμμή υπολογίζοντας το κόστος της παραβίασης της νομοθεσίας περί απορρήτου και της καταβολής προστίμων έναντι των κερδών που αποκτήθηκαν από τη συλλογή δεδομένων.

Παρότι αυτά τα δεδομένα μαζικής κατανάλωσης καταναλώνονται με σκοπό το μάρκετινγκ στο μυαλό, με υψηλού προφίλ παραβιάσεις δεδομένων από τα αξιοσημείωτα σωματεία που συμβαίνουν τακτικά, αυτή η τάση θα μπορούσε να οδηγήσει σε τέτοια στοιχεία να πέφτουν σε εγκληματικές χέρια.

Τα παιδιά οικοδομούν ήδη μια ψηφιακή ιστορία

Δεν είναι μυστικό ότι οι εργοδότες συχνά τραβούν τα αποτελέσματα αναζήτησης, ιστορίες και ψηφιακά αρχεία δυνητικών εργαζομένων. Για τους περισσότερους ενήλικες, αυτή η ιστορία εκτείνεται μέχρι την πρώτη στιγμή που αρχίζουμε να χρησιμοποιούμε το διαδίκτυο και να δημιουργούμε κοινωνικά προφίλ. Είναι τεχνικά πιθανό ότι τα παιδιά που γεννήθηκαν και μεγάλωσαν κατά τη διάρκεια αυτής της μαζικής συλλογής χρόνου θα μπορούσαν να δημιουργήσουν αυτά τα προφίλ από τη στιγμή που γεννήθηκαν.

Για τα περισσότερα μικρά παιδιά, τα δεδομένα που συλλέγονται πιθανότατα είναι ασήμαντα. Αλλά οι συνήθειες και οι συμπεριφορές μπορούν ακόμα να καταγραφούν και να αποθηκευτούν. Ένα σενάριο χειρότερης περίπτωσης που εξηγείται από την McAfee είναι ότι ένα παιδί αρνείται την είσοδο σε ένα σχολείο επειδή οι υπάλληλοι θα μπορούσαν να ανακαλύψουν ότι πέρασαν το μεγαλύτερο μέρος του χρόνου τους, Πρέπει να αφορούν τις δυνατότητες της τεχνολογίας για τη συλλογή δεδομένων σχετικά με τα παιδιά. Παρόλο που είναι δύσκολο να καταλάβετε τι θα έχει ως αποτέλεσμα αυτή η συλλογή δεδομένων όσο περνάει ο καιρός, είναι σημαντικό να γνωρίζετε ότι αυτό συμβαίνει και πιθανότατα θα κλιμακωθεί.

Εάν το απόρρητο ενός παιδιού είναι σημαντικό, τότε οι γονείς συμβουλεύονται να δίνουν προσοχή στις συσκευές αγοράστε, απενεργοποιήστε τις περιττές λειτουργίες και αλλάξτε τους προεπιλεγμένους κωδικούς πρόσβασης σε κάτι πιο ισχυρό.

Η ανάπτυξη της επιχείρησής σας Ο περιπετειώδης τρόπος

Ποιός ήξερε ότι περάσαμε πέντε μήνες σε ένα ποδήλατο με τους δύο χρονών μου θα έφερνε επιτυχία στην επιχείρησή μου; Πριν από αυτή την περιπέτεια φοβόμουν και δίσταζαν, και πολλοί άνθρωποι σκέφτηκα ότι ήμουν απόλυτα καρύδια για να σκάλισα το παιδί μου γύρω από ένα ποδήλατο σε ένα μέρος όπου οι περισσότεροι δρόμοι δεν έχουν ώμους.

(Επιχείρηση)

Η κουλτούρα παίζει μεγάλο ρόλο στις στάσεις των υπαλλήλων

Τα αφεντικά και οι εργαζόμενοι πρέπει να γνωρίζουν την κουλτούρα των προηγούμενων εργασιακών περιβαλλόντων των συναδέλφων τους για να βελτιώσουν την ομαδική εργασία, επειδή άνθρωποι από διαφορετικούς πολιτισμούς σκέφτονται να δουλεύουν με ξεχωριστούς τρόπους, καταλήγει σε νέα μελέτη. > Στις Ηνωμένες Πολιτείες, οι άνθρωποι χρησιμοποίησαν πολλές αθλητικές μεταφορές.

(Επιχείρηση)