Fem nye cybertrusler at bekymre sig om i 2019

Konceptuel illustration, der viser figurer, der repræsenterer cybersikkerhedstrusler bag skærme, der repræsenterer de forskellige trusler. Benedict luft

Sidste år var fuld af cybersikkerhedskatastrofer, fra afsløringen af ​​sikkerhedsfejl i milliarder af mikrochips til massive databrud og angreb ved hjælp af ondsindet software, der låser computersystemer indtil en løsesum er betalt, normalt i form af en usporbar digital valuta.

Vi kommer til at se flere mega-brud og ransomware-angreb i 2019. Planlægning af at håndtere disse og andre etablerede risici, såsom trusler mod internetforbundne forbrugerenheder og kritisk infrastruktur såsom elektriske net og transportsystemer, vil være en topprioritet for sikkerhedsteams. Men cyberforsvarere bør også være opmærksomme på nye trusler. Her er nogle, der burde være på overvågningslister:

• Udnyttelse af AI-genereret falsk video og lyd

Takket være fremskridt inden for kunstig intelligens er det nu muligt at skabe falske video- og lydbeskeder, som er utroligt svære at skelne fra den ægte vare. Disse deepfakes kan være en velsignelse for hackere på et par måder. AI-genererede phishing-e-mails, der har til formål at narre folk til at udlevere adgangskoder og andre følsomme data, er allerede blevet vist at være mere effektiv end dem, der er genereret af mennesker. Nu vil hackere være i stand til at kaste meget realistisk falsk video og lyd ind i blandingen, enten for at forstærke instruktionerne i en phishing-e-mail eller som en selvstændig taktik.

Cyberkriminelle kunne også bruge teknologien til at manipulere aktiekurserne ved for eksempel at poste en falsk video af en administrerende direktør, der meddeler, at en virksomhed står over for et finansieringsproblem eller en anden krise. Der er også faren for, at deepfakes kan bruges til at sprede falske nyheder ved valg og til at skabe geopolitiske spændinger.

Sådanne tricks ville engang have krævet et stort filmstudies ressourcer, men nu kan de udføres af enhver med en anstændig computer og et kraftigt grafikkort. Startups udvikler teknologi til at opdage deepfakes, men det er uklart, hvor effektiv deres indsats vil være. I mellemtiden er den eneste rigtige forsvarslinje sikkerhedsbevidsthedstræning for at gøre folk opmærksomme på risikoen.

• Forgiftning af AI-forsvar

Sikkerhedsvirksomheder har skyndt sig at omfavne AI-modeller som en måde at hjælpe med at forudse og opdage cyberangreb. Imidlertid kan sofistikerede hackere forsøge at ødelægge disse forsvar. AI kan hjælpe os med at analysere signaler fra støj, siger Nate Fick, administrerende direktør for sikkerhedsfirmaet Endgame, men i hænderne på de forkerte mennesker er det også AI, der kommer til at generere de mest sofistikerede angreb.

Generative modstridende netværk, eller GAN'er, som sætter to neurale netværk mod hinanden, kan bruges til at forsøge at gætte, hvilke algoritmer forsvarere bruger i deres AI-modeller. En anden risiko er, at hackere vil målrette datasæt, der bruges til at træne modeller, og forgifte dem - for eksempel ved at skifte etiketter på prøver af ondsindet kode for at angive, at de er sikre snarere end mistænkelige.

• Hacking af smarte kontrakter

Smart kontrakter er softwareprogrammer gemt på en blockchain, der automatisk udfører en form for digital aktivudveksling, hvis betingelser kodet i dem er opfyldt. Iværksættere pitcherer deres brug for alt fra pengeoverførsler til beskyttelse af intellektuel ejendom. Men det er stadig tidligt i deres udvikling, og forskere finder fejl i nogle af dem. Det samme er hackere, som har udnyttet fejl til at stjæle for millioner af dollars i kryptovalutaer.

Det grundlæggende problem er, at blockchains blev designet til at være gennemsigtige. At holde data forbundet med smarte kontrakter private er derfor en udfordring. Vi er nødt til at bygge privatlivsbevarende teknologier ind i [smart contract] platforme, siger Dawn Song, professor ved University of California, Berkeley, og administrerende direktør for Oasis Labs, en startup, der arbejder på måder at gøre dette på ved hjælp af speciel hardware.

• Bryd kryptering ved hjælp af kvantecomputere

Sikkerhedseksperter forudsiger, at kvantecomputere, som udnytter eksotiske fænomener fra kvantefysikken til at producere eksponentielle spring i processorkraft, kan knække kryptering, der i øjeblikket hjælper med at beskytte alt fra e-handelstransaktioner til sundhedsjournaler.

Kvantemaskiner er stadig i deres vorden, og der kan gå nogle år, før de udgør en alvorlig trussel. Men produkter som biler, hvis software kan fjernopdateres, vil stadig være i brug et årti eller mere fra nu. Den kryptering, der er bagt i dem i dag, kan i sidste ende blive sårbar over for kvanteangreb. Det samme gælder for kode, der bruges til at beskytte følsomme data, såsom finansielle poster, der skal opbevares i mange år.

En nylig rapport fra en gruppe amerikanske kvanteeksperter opfordrer organisationer til at begynde at vedtage nye og kommende former for krypteringsalgoritmer, der kan modstå et kvanteangreb. Og statslige organisationer som US National Institute of Standards and Technology arbejder på standarder for post-kvantekryptografi for at gøre denne proces lettere.

• Angreb fra computerskyen

Virksomheder, der hoster andre virksomheders data på deres servere – eller fjernadministrerer kunders it-systemer – laver super fristende mål for hackere. Ved at bryde disse virksomheders systemer kan de også få adgang til kundernes systemer. Store cloud-virksomheder som Amazon og Google har råd til at investere massivt i cybersikkerhedsforsvar og betale lønninger, der tiltrækker nogle af de bedste talenter på området. Det gør dem ikke immune over for et brud, men det er mere sandsynligt, at hackere vil målrette mod mindre virksomheder.

Dette er allerede begyndt at ske. Den amerikanske regering anklagede for nylig kinesiske hackere for at snige sig ind i systemerne hos en virksomhed, der administrerede it for andre firmaer. Ved at bruge denne adgang var hackerne angiveligt i stand til at få adgang til computere fra 45 virksomheder rundt om i verden, i industrier fra luftfart til olie- og gasefterforskning.

Døbt Cloudhopper af sikkerhedseksperter, er angrebet kun toppen af, hvad der kommer til at blive et hurtigt voksende isbjerg. Du kommer til at se [hackere] gå fra at fokusere på desktop-malware til datacenter-malware, der tilbyder betydelige stordriftsfordele, siger Chenxi Wang, grundlæggeren af ​​Rain Capital, et venturekapitalfirma, der er specialiseret i cybersikkerhed.

Nogle af de andre risici, vi har nævnt, kan virke mindre presserende end denne. Men når det kommer til cybersikkerhed, vil de virksomheder, der er bedst rustet til at tackle morgendagens trusler, være dem, der er mest villige til at udøve deres fantasi i dag.

skjule