Poate Web3 să ajute la rezolvarea amenințării cibernetice de 10 trilioane de dolari?

Telescopul spațial James Webb a prezentat deja lumii imagini uimitoare, reprezentând numere uluitoare. Miliarde de galaxii. La miliarde de ani lumină distanță. Trilioane de stele. Aceste numere sunt greu de înțeles pentru mintea umană, mai ales fără context.

Iată un număr care este mult mai aproape de casă, dar la fel de uluitor: 10 trilioane de dolari. Cam asta criminalitatea cibernetică ar putea costa lumea până în 2025. Este un număr atât de mare încât nici nu știm ce să facem cu el. Pentru a încerca să-i dai context, gândește-te la asta. 10 trilioane de dolari este mai mare decât PIB-ul oricărei țări, cu excepția SUA și a Chinei. Aceasta înseamnă că problema este mai mare decât PIB-ul Japoniei, Regatului Unit și Germaniei – cu mult. Aceasta este cantitatea de daune pe care criminalitatea cibernetică le poate cauza lumii: aproape 10% din PIB-ul global.

Ce cauzează această problemă? Ce se face pentru a o repara? Și există vreun viitor în care să nu avem o pedeapsă solidă de 10% din cauza criminalilor? Să aruncăm o privire și să aruncăm o privire la problemele cheie și la unele dintre cele mai promițătoare soluții în curs de dezvoltare.

O mulțime de dispozitive, o mulțime de găuri

Principala dintre problemele cu care ne confruntăm ar putea fi creșterea de necontrolat a dispozitivelor la nivel global. Am adăugat dispozitive, fie că sunt computere, dispozitive mobile, dispozitive IoT etc., la o rată exponențială. În acest moment avem 50 miliarde dispozitive conectate, cu IoT un contributor major (și neprotejat). Și dacă încercați să pătrundeți într-o casă cu 50 de miliarde de ferestre, șansele sunt că vor fi multe care sunt sparte sau deblocate.  

Înrăutățind problema, această creștere masivă a dispozitivelor a fost relativ recentă. Aceasta este o problemă, deoarece ciclul nostru natural de inovare nu a avut timp să ajungă din urmă cu strategiile complet noi necesare pentru a gestiona un domeniu masiv de dispozitive IT, răspândite cu mult dincolo de campusurile fizice pe care companiile sunt obișnuite să le protejeze. Pur și simplu nu avem mentalitatea maturizată pentru a gestiona aceste tipuri de sisteme și se vede. În 2021, de exemplu, hackerii au folosit un o singură parolă să se infiltreze în Colonial Pipeline Company cu un atac ransomware care a provocat lipsuri de combustibil în SUA

Nu este că companiile nu încearcă. De fapt, companiile cheltuiesc mai mult ca niciodată pentru securitatea cibernetică, peste 260 de miliarde de dolari anual. Din păcate, în ciuda acestui fapt, infractorii cibernetici câștigă teren, cu criminalitatea cibernetică crescând în fiecare an în ciuda încercărilor tot mai mari de a o opri.  

Deci, cu aceste fapte, ce se poate face? Ne bazăm prea mult pe tehnologie pentru a renunța, dar cheltuirea mai mult nu pare să funcționeze. Poate că ceea ce cheltuim acești bani contează. Multe dintre strategiile, produsele și serviciile pe care le folosim sunt menite să protejeze un castel cu ziduri, nu o rețea distribuită de dispozitive individuale. Această schimbare de bază a gândirii ar contribui în mare măsură la protejarea sistemelor noastre din ce în ce mai distribuite.

Nouă tehnologie, nouă perspectivă

Din fericire, nu toată speranța este pierdută. Alături de tendințele de creștere a dispozitivelor sunt inovații cheie care, dacă sunt îndreptate către domeniul securității cibernetice, ar putea aborda în mod direct provocarea multor dispozitive distribuite față de abordarea castelului cu ziduri de altădată.  

Printre aceste inovații se numără Web3. Este punctul culminant al descentralizării și a fost conceput să prospere, mai degrabă decât să fie în pericol, într-un mediu descentralizat. Multe, multe dispozitive diferite sunt răspândite la nivel global și, prin utilizarea contractelor inteligente, a algoritmilor de consens și a unui blockchain, dispozitivele creează mai mult decât suma părților lor. Deși nu este perfect în sine (vedem în mod regulat hack-uri Web3 pe blockchains), începe să creeze ceea ce este cunoscut sub numele de „plasă de securitate cibernetică”, construită pentru a proteja sistemele distribuite.

Împreună cu o structură Web3, rețeaua ideală de securitate cibernetică ar fi complet independentă și autonomă. Nu este nevoie de oameni pentru ca sistemul să funcționeze permanent. Aceasta este cu siguranță o provocare, dar o serie de organizații văd rezultate uimitoare în eforturile lor de dezvoltare. Având în vedere că oamenii reprezintă cel mai mare risc pentru securitatea IT, acesta este un pas major.

Utilizarea AI în securitate este, de asemenea, o opțiune în creștere și promițătoare. Noile modele AI sunt capabile să detecteze și să detecteze anomalii, riscuri și amenințări pe care oamenii pur și simplu nu le pot vedea, la viteze pe care oamenii pur și simplu nu le pot egala. Aceasta va continua să vadă inovații într-un ritm aproape constant.

Dar scalabilitate? Nu este suficient să poți gestiona o rețea de dispozitive X. Avem nevoie de un sistem care să devină efectiv mai bine cu atât sunt adăugate mai multe dispozitive. Deși acest lucru pare contra-intuitiv, se arată și el promițător. De fapt, unul dintre liderii în acest domeniu, Protocolul Naoris, își bazează întreaga platformă pe această premisă. Pentru a rezolva problema, au dezvoltat un mecanism unic de consens numit Dovada de securitate distribuită (dPoSec), prin care nodurile din rețea se protejează și se validează reciproc continuu, crescând cantitatea de acoperire, verificări de securitate și capacitatea de a identifica rapid actorii răi care încearcă să acceseze sistemul. Parțial, ceea ce face ca sistemul lor să fie deosebit de interesant este utilizarea metodologiilor de roi AI, un domeniu nou în curs de dezvoltare care permite unui grup mare de agenți să interacționeze în mod autonom și să ia decizii cheie. Pentru Naoris, utilizarea tehnicilor de roi AI pentru un sistem distribuit de noduri este o potrivire făcută în rai. O rețea Web3 acționează deja ca un roi în multe feluri, așa că implementarea metodologiei AI este ideală, eficientă, autonomă și se extinde la infinit.

Privind în perspectivă

Lucrurile sunt cu siguranță sumbre în acest moment, infractorii cibernetici câștigând bătălia împotriva companiilor care cheltuiesc sume masive pentru a se proteja. Cu toate acestea, nu totul este pierdut. Cu o concentrare reală către protejarea sistemelor distribuite (revenirea din urmă cu modul în care sistemele noastre funcționează în prezent), s-ar putea să putem preveni un 2025 care ne costă 10 trilioane de dolari în daune.

- Publicitate -