Rupac: an ninh sẽ như thế nào trong năm 2020?

An ninh sẽ như thế nào trong năm 2020? Cuộc sống sẽ như thế nào, nói chung? Các loại tầm nhìn tại Trend Micro đã đặt rất nhiều suy nghĩ vào chủ đề này. Họ đã đưa ra một whitepaper 25 trang và cũng tạo ra một loạt các video Web cho những ai muốn có một cái nhìn dễ tiếp cận hơn. Tôi đã nói chuyện với Trend Micro VP Rik Ferguson về quan điểm của ông về cách công nghệ có thể đeo và Internet of Things sẽ thay đổi cuộc sống của chúng tôi.

Rubenking : Vì vậy, những cơ hội mà tủ lạnh được kết nối của tôi sẽ được đồng ý vào mạng botnet là gì?

Chắc chắn, nó có thể bị lạm dụng, nhưng liệu nó có mở rộng ra để tham gia một mạng botnet không? Để có ích trong mạng botnet, các thiết bị cần phải có một số khả năng nhất định có thể có hoặc không có ở đó. Sẽ không có sự đồng nhất của HĐH và các thiết bị giúp botnet dễ dàng hoạt động. Thật khó để viết một cái gì đó chức năng cho tất cả các nền tảng.

Nhưng bạn có thể sử dụng bất kỳ điểm cuối nào, ví dụ, email bị trả lại. Điều đó sẽ dễ bị lạm dụng. Nếu chúng ta đang nói về tất cả không gian IPv6 có thể định địa chỉ, việc tự động gửi thư rác từ các địa chỉ IP biến đổi lớn là đơn giản.

Vì vậy, lạm dụng, vâng, botnet, đó là một cái gì đó khác nhau. Tuy nhiên, chúng tôi đã thấy các botnet di động thô sơ. Chỉ có hai người chơi chính, và người thống trị bị vắng mặt nghiêm trọng.

Rubenking : Ý bạn là Android.

Ferguson : Vâng. Apple đang làm tốt công việc giữ cho hệ sinh thái của họ rõ ràng. Một vài khai thác bằng chứng khái niệm đã đưa nó vào cửa hàng ứng dụng của họ, nhưng nếu thiết bị iOS của bạn không được jailbreak, rủi ro của bạn là tương đối hạn chế.

Một điều tôi thấy ngay trên đường chân trời là khai thác bộ dụng cụ cho điện thoại di động. Chúng tôi chưa thấy điều đó. Black Hole và những thứ tương tự tập trung vào Wintel, có thể là một chút của Mac. Khi chúng ta thấy một bộ cho điện thoại di động, đó là một trò chơi thay đổi lớn. Họ sẽ không phải dựa vào cơ sở hạ tầng cửa hàng ứng dụng. Nhấp vào liên kết và bạn đã viết.

Rubenking : Và bạn thấy điều đó xảy ra sớm?

Ferguson : Điều đó sẽ đến sau 12 đến 18 tháng. Phiên bản cuối cùng của bộ Khai thác BlackHole đã thu thập số liệu thống kê cho thiết bị di động trước khi tác giả bị bắt. Nếu bạn truy cập nó từ Android, nó sẽ không gửi phần mềm độc hại, nhưng nó sẽ ghi chú về chuyến thăm. Khai thác nhanh chóng và dễ dàng; đó là sự tiêu dùng của tội phạm mạng.

Rào cản kỹ thuật đã biến mất; tội phạm không cần chuyên môn công nghệ. Một số nhóm thành công hơn, những nhóm chúng tôi biết vì họ đã bị bắt, họ thể hiện các kỹ năng trong kinh doanh và tiếp thị và giao dịch với các đối tác. Không phải kỹ năng kỹ thuật. Bộ công cụ chỉ là điểm và nhấp chuột.

Hãy nhìn những người đứng sau DNSChanger. Họ có một doanh nghiệp bao gồm đầy đủ chức năng và họ rất giỏi kiếm tiền từ quảng cáo họ đã thay thế trong trình duyệt. Những người này biết làm thế nào để có được đối tác. Họ sẽ làm tốt trong một công ty hợp pháp.

Rubenking : Bạn có thấy vấn đề với những chiếc xe được kết nối không?

Ferguson : Đó không phải là trong tương lai xa. Nhưng bạn phải nhớ rằng phần lớn hoạt động tội phạm có động lực tài chính. Giết người bằng cách hack xe chỉ là không sinh lợi. Ồ, bạn có thể sử dụng nó cho hoạt động gián điệp, có thể, hoạt động kiểu Stuxnet. Lật micro, xem những gì bạn nghe hoặc theo dõi mọi người. Nhưng phần mềm độc hại phổ biến để vô hiệu hóa và gây thương tích? Đó là tưởng tượng.

Rủi ro lớn trong công nghệ kết nối là những thứ chúng ta đã thấy tại CES. Tai nghe đo nhịp tim trong phòng tập thể dục. Kính trượt tuyết được kết nối với GPS. Giày kết nối, cảm biến trong quần áo của bạn. Vấn đề lớn là lượng dữ liệu chúng ta tạo ra về bản thân, nhà cửa, gia đình. Bước nhảy vọt tiếp theo về tội phạm là phân tích dữ liệu lớn trên dữ liệu này. Nó sẽ làm cho các cuộc tấn công mục tiêu trở nên đáng tin cậy hơn. Giống như, bạn nhận được một email có vẻ bề ngoài từ phòng tập thể dục của bạn, gọi bạn bằng tên, đề cập đến các lượt truy cập gần đây, có thể lưu ý đôi giày mới được kết nối của bạn và thông báo, nhấp vào đây để tải xuống ứng dụng của chúng tôi. Nhưng đó là phần mềm độc hại, lừa đảo.

Rubenking : Và dự án năm 2020 của bạn, loạt whitepaper và video đó, nó có kết hợp loại vấn đề sắp tới này không?

Ferguson : Điều buồn cười, chúng tôi dự báo không phải là các cuộc tấn công, mà là một nhà cung cấp nội dung công nghiệp. ISP cung cấp cho bạn một kết nối, nhưng nhà cung cấp nội dung biết mọi thứ về bạn. Bạn tin tưởng họ, họ có thông tin về bạn và họ điều chỉnh thông tin bạn nhận được trên màn hình hiển thị của bạn. Đây là lần đầu tiên Internet có thể thu hẹp chân trời của chúng ta. Nếu tất cả mọi thứ bạn nhìn thấy là một cái gì đó bạn đã biết, đường chân trời của bạn co lại. Chúng ta sẽ phải tìm ra cách để thiết kế sự tình cờ trở lại với Internet.

Bây giờ, nếu tội phạm có quyền truy cập vào nhà cung cấp nội dung này thì sao? Họ có thể hack toàn bộ trải nghiệm của bạn về thế giới. Và nó đi xa hơn. Chúng tôi đã nghiên cứu truyền thông trong vận chuyển quốc tế, hệ thống di sản. Chúng tôi thấy nó hoàn toàn có thể hack. Nói rằng bạn là một tên cướp biển Somalia; bạn có thể chọn tàu của mình, chuyển hướng khóa học, thay đổi tần số liên lạc và những tên cướp biển đang chờ đợi. Công nghệ kế thừa không được thiết kế để kết nối là một trong những thách thức lớn nhất.

Rubenking : Vì vậy, chúng ta có nên lo lắng về tương lai?

Ferguson : Công nghệ là trung tính. Công nghệ không xấu. Được sử dụng đúng cách chúng ta có thể tạo ra một xã hội công bằng và nhiều chức năng hơn, với khả năng tiếp cận rộng rãi hơn với nhiều thứ. Nhưng chúng ta phải đảm bảo rằng bảo mật là một phần của sự cân nhắc ngay từ đầu, không được củng cố. Điều đó thật khó khăn, bởi vì đối với một người khởi nghiệp, bảo mật là một rào cản. Chúng ta cần thu hút các nhà giáo dục, trường học, chính phủ.

Đó là lý do tại sao chúng tôi đã biến whitepaper năm 2020 thành một chuỗi Web. Chín tập, tất cả trừ tập cuối khoảng năm phút. Chúng tôi đã nghiên cứu và viết một bộ phim kinh dị lấy bối cảnh ở thế giới đó, cho thấy những thứ như màn hình hiển thị mà mọi người sẽ sử dụng, và việc trò chuyện với ai đó bằng ngôn ngữ khác sẽ dễ dàng như thế nào.

Mục đích không phải là biến whitepaper thành một infographic video, nó là để mở rộng đối tượng, mở rộng cuộc trò chuyện. Tốc độ đổi mới ngày càng tăng, không chậm lại. Tương lai gần hơn bạn nghĩ.

Rubenking : Cảm ơn bạn, Rik!