Cinque minacce informatiche emergenti di cui preoccuparsi nel 2019

Illustrazione concettuale che mostra le figure che rappresentano le minacce alla sicurezza informatica dietro gli schermi che rappresentano le varie minacce. Aria benedettina

L'anno scorso è stato pieno di disastri della sicurezza informatica, dalla rivelazione di falle di sicurezza in miliardi di microchip a massicce violazioni dei dati e attacchi tramite software dannoso che blocca i sistemi informatici fino a quando non viene pagato un riscatto, di solito sotto forma di valuta digitale non rintracciabile.

Nel 2019 assisteremo a più mega-violazioni e attacchi ransomware. La pianificazione per affrontare questi e altri rischi consolidati, come le minacce ai dispositivi di consumo connessi al Web e alle infrastrutture critiche come le reti elettriche e i sistemi di trasporto, sarà una priorità assoluta per le squadre di sicurezza. Ma anche i cyber-difensori dovrebbero prestare attenzione alle nuove minacce. Eccone alcuni che dovrebbero essere nelle liste di controllo:

• Sfruttare video e audio falsi generati dall'IA

Grazie ai progressi dell'intelligenza artificiale, ora è possibile creare messaggi audio e video falsi che sono incredibilmente difficili da distinguere dalla realtà. Questi deepfake potrebbero essere un vantaggio per gli hacker in un paio di modi. Sono già state mostrate e-mail di phishing generate dall'intelligenza artificiale che mirano a indurre le persone a consegnare password e altri dati sensibili per essere più efficaci rispetto a quelli generati dall'uomo. Ora gli hacker saranno in grado di inserire video e audio falsi altamente realistici nel mix, sia per rafforzare le istruzioni in un'e-mail di phishing o come tattica autonoma.

I criminali informatici potrebbero anche utilizzare la tecnologia per manipolare i prezzi delle azioni, ad esempio, pubblicando un video falso di un CEO che annuncia che un'azienda sta affrontando un problema finanziario o qualche altra crisi. C'è anche il pericolo che i deepfake possano essere usati per diffondere notizie false alle elezioni e per alimentare le tensioni geopolitiche.

Tali stratagemmi un tempo avrebbero richiesto le risorse di un grande studio cinematografico, ma ora possono essere realizzati da chiunque abbia un computer decente e una potente scheda grafica. Le startup stanno sviluppando una tecnologia per rilevare i deepfake, ma non è chiaro quanto saranno efficaci i loro sforzi. Nel frattempo, l'unica vera linea di difesa è la formazione sulla sensibilizzazione alla sicurezza per sensibilizzare le persone al rischio.

• Avvelenamento delle difese dell'IA

Le aziende di sicurezza si sono affrettate ad adottare i modelli di intelligenza artificiale come un modo per aiutare ad anticipare e rilevare gli attacchi informatici. Tuttavia, hacker sofisticati potrebbero tentare di corrompere queste difese. L'IA può aiutarci ad analizzare i segnali dal rumore, afferma Nate Fick, CEO della società di sicurezza Endgame, ma nelle mani delle persone sbagliate, è anche l'IA che genererà gli attacchi più sofisticati.

Le reti generative contraddittorio, o GAN, che mettono due reti neurali l'una contro l'altra, possono essere utilizzate per provare a indovinare quali algoritmi stanno utilizzando i difensori nei loro modelli di intelligenza artificiale. Un altro rischio è che gli hacker prendano di mira i set di dati utilizzati per addestrare i modelli e avvelenarli, ad esempio scambiando etichette su campioni di codice dannoso per indicare che sono sicuri piuttosto che sospetti.

• Hackerare i contratti intelligenti

I contratti intelligenti sono programmi software archiviati su una blockchain che eseguono automaticamente una qualche forma di scambio di risorse digitali se vengono soddisfatte le condizioni codificate in essi. Gli imprenditori stanno proponendo il loro uso per qualsiasi cosa, dai trasferimenti di denaro alla protezione della proprietà intellettuale. Ma è ancora all'inizio del loro sviluppo e i ricercatori stanno trovando bug in alcuni di essi. Così sono gli hacker, che hanno sfruttato i difetti per rubare milioni di dollari di criptovalute.

La questione fondamentale è che le blockchain sono state progettate per essere trasparenti. Mantenere privati ​​i dati associati agli smart contract è quindi una sfida. Dobbiamo integrare tecnologie per la tutela della privacy in piattaforme [contratto intelligente], afferma Dawn Song, professoressa presso l'Università della California, Berkeley, e CEO di Oasis Labs, una startup che sta lavorando su come farlo utilizzando hardware speciale.

• Rompere la crittografia usando i computer quantistici

Gli esperti di sicurezza prevedono che i computer quantistici, che sfruttano i fenomeni esotici della fisica quantistica per produrre salti esponenziali nella potenza di elaborazione, potrebbero violare la crittografia che attualmente aiuta a proteggere qualsiasi cosa, dalle transazioni di e-commerce alle cartelle cliniche.

Le macchine quantistiche sono ancora agli inizi e potrebbero passare alcuni anni prima che rappresentino una seria minaccia. Ma prodotti come le auto il cui software può essere aggiornato in remoto saranno ancora in uso tra un decennio o più da oggi. La crittografia incorporata oggi potrebbe alla fine diventare vulnerabile agli attacchi quantistici. Lo stesso vale per il codice utilizzato per proteggere i dati sensibili, come i record finanziari, che devono essere conservati per molti anni.

Un recente rapporto di un gruppo di esperti quantistici statunitensi esorta le organizzazioni a iniziare ad adottare nuovi e futuri tipi di algoritmi di crittografia in grado di resistere a un attacco quantistico. E organizzazioni governative come il National Institute of Standards and Technology degli Stati Uniti stanno lavorando su standard per la crittografia post-quantistica per rendere più semplice questo processo.

• Attaccare dal cloud informatico

Le aziende che ospitano i dati di altre aziende sui propri server o gestiscono in remoto i sistemi IT dei clienti, sono bersagli allettanti per gli hacker. Violando i sistemi di queste aziende, possono accedere anche a quelli dei clienti. Le grandi aziende cloud come Amazon e Google possono permettersi di investire pesantemente nelle difese della sicurezza informatica e pagare stipendi che attraggono alcuni dei migliori talenti del settore. Ciò non li rende immuni da una violazione, ma è più probabile che gli hacker prendano di mira le aziende più piccole.

Questo ha già iniziato a succedere. Il governo degli Stati Uniti ha recentemente accusato gli hacker cinesi di essersi intrufolati nei sistemi di un'azienda che gestiva l'IT per altre aziende. Utilizzando questo accesso, gli hacker sarebbero stati in grado di accedere ai computer di 45 aziende in tutto il mondo, in settori dall'aviazione all'esplorazione di petrolio e gas.

Soprannominato Cloudhopper dagli esperti di sicurezza, l'attacco è solo la punta di quello che sarà un iceberg in rapida crescita. Vedrai [gli hacker] passare dal concentrarsi sul malware desktop al malware per data center che offre significative economie di scala, afferma Chenxi Wang, il fondatore di Rain Capital, una società di venture capital specializzata in sicurezza informatica.

Alcuni degli altri rischi che abbiamo elencato possono sembrare meno urgenti di questo. Ma quando si tratta di sicurezza informatica, le aziende meglio preparate ad affrontare le minacce di domani saranno quelle più disposte a esercitare la propria immaginazione oggi.

nascondere