טלסקופ החלל ג'יימס ווב כבר הציג לעולם תמונות מדהימות, המייצגות מספרים מפתיעים. מיליארדי גלקסיות. מיליארדי שנות אור משם. טריליוני כוכבים. למוח האנושי קשה לעטוף את המספרים הללו, במיוחד ללא הקשר.
הנה מספר שהוא הרבה יותר קרוב לבית, אבל מטריד באותה מידה: 10 טריליון דולר. זה כמה פשיעת סייבר עשויה לעלות לעולם עד 2025. זה מספר כל כך גדול שאנחנו אפילו לא יודעים מה לעשות איתו. כדי לנסות ולתת לזה הקשר, חשבו על זה. 10 טריליון דולר גדול מהתמ"ג של כל מדינה מלבד ארה"ב וסין. המשמעות היא שהבעיה גדולה יותר מהתמ"ג של יפן, בריטניה וגרמניה - בהרבה. זו כמות הנזק שפשע הסייבר עלול לגרום לעולם: כמעט 10% מהתמ"ג העולמי.
מה גורם לבעיה זו? מה עושים כדי לתקן את זה? והאם יש עתיד שבו אין לנו עונש מוצק של 10% בגלל עבריינים? בואו נצלול פנימה ונסתכל על הנושאים המרכזיים, ועל כמה מהפתרונות המבטיחים ביותר שמפותחים.
הרבה מכשירים, הרבה חורים
הבעיות העיקריות שעומדות בפנינו עשויות להיות הצמיחה הבלתי ניתנת לניהול של מכשירים ברחבי העולם. הוספנו מכשירים, בין אם הם מחשבים, מכשירים ניידים, מכשירי IoT וכו', בקצב אקספוננציאלי. בשלב זה יש לנו 50 מיליארדים מכשירים מחוברים, עם IoT תורם עיקרי (ולא מוגן). ואם אתה מנסה לפרוץ לבית עם 50 מיליארד חלונות, רוב הסיכויים שיהיו הרבה שבורים או לא נעולים.
מה שמחמיר את הבעיה, הגידול העצום הזה במכשירים היה לאחרונה יחסית. זו בעיה מכיוון שמחזור החדשנות הטבעי שלנו לא הספיק להדביק את האסטרטגיות החדשות לגמרי הנדרשות לטיפול בשדה עצום של התקני IT, הפרוסים הרבה מעבר לקמפוסים הפיזיים שחברות רגילות להגן עליהם. פשוט אין לנו את הלך הרוח שהבשיל לטפל במערכות מסוג זה, וזה מראה. בשנת 2021, למשל, האקרים השתמשו ב-a סיסמה בודדת לחדור לחברת הצינור הקולוניאלי עם מתקפת כופר שגרמה למחסור בדלק ברחבי ארה"ב
זה לא שחברות לא מנסות. למעשה, חברות מוציאות יותר מתמיד על אבטחת סייבר, מעל 260 מיליארד דולר בשנה. למרבה הצער, למרות זאת פושעי הסייבר צוברים מקום, עם פשיעה סייבר עולה מדי שנה למרות הניסיונות ההולכים וגדלים לעצור זאת.
אז עם העובדות האלה, מה אפשר לעשות? אנחנו מסתמכים יותר מדי על טכנולוגיה מכדי לוותר, אבל נראה שההוצאות יותר לא עובדות. אולי זה מה שאנחנו מוציאים את הכסף הזה שחשוב. רבים מהאסטרטגיות, המוצרים והשירותים שאנו משתמשים בהם נועדו להגן על טירה מוקפת חומה, לא על רשת מבוזרת של מכשירים בודדים. שינוי הליבה הזה במחשבה יעזור רבות להגנה על המערכות המבוזרות יותר ויותר שלנו.
טכנולוגיה חדשה, פרספקטיבה חדשה
למרבה המזל, לא אבדה כל תקווה. יחד עם הטרנדים של גידול מכשירים יש חידושים מרכזיים, שאם יפנו לתחום אבטחת הסייבר, יוכלו להתמודד ישירות עם האתגר של מכשירים מבוזרים רבים לעומת גישת הטירה המוקפת חומה של פעם.
בין החידושים הללו נמצא Web3. זהו פסגת הביזור, ותוכנן לשגשג, במקום להיות בסיכון, בסביבה מבוזרת. הרבה מאוד מכשירים שונים פרוסים ברחבי העולם, ובאמצעות שימוש בחוזים חכמים, אלגוריתמי קונצנזוס ובלוקצ'יין, המכשירים יוצרים יותר מסך חלקיהם. למרות שאינו מושלם בפני עצמו (אנו רואים פריצות ל-Web3 ב-blockchains באופן קבוע), הוא מתחיל ליצור מה שמכונה "רשת אבטחת סייבר", שנבנתה כדי להגן על מערכות מבוזרות.
יחד עם מבנה Web3, רשת אבטחת הסייבר האידיאלית תהיה עצמאית ואוטונומית לחלוטין. אין צורך בבני אדם כדי שהמערכת תפעל באופן תמידי. זה בהחלט אתגר, אבל מספר ארגונים רואים תוצאות מדהימות במאמצי הפיתוח שלהם. עם בני אדם כסיכון הגדול ביותר לאבטחת IT, זה לבדו הוא צעד חשוב.
השימוש בבינה מלאכותית באבטחה היא גם אפשרות צומחת ומבטיחה. מודלים חדשים של בינה מלאכותית מסוגלים להתגרות ולזהות חריגות, סיכונים ואיומים שבני אדם פשוט לא יכולים לראות, במהירויות שבני אדם פשוט לא יכולים להשוות. זה ימשיך לראות חידושים בקצב כמעט קבוע.
מה לגבי מדרגיות? זה לא מספיק להיות מסוגל להתמודד עם רשת של מכשירי X. אנחנו צריכים מערכת שבאמת מקבלת מוטב ככל שנוספו יותר מכשירים. למרות שזה נראה מנוגד לאינטואיציה, גם זה מראה הבטחה. למעשה, אחד המובילים בתחום הזה, פרוטוקול נאוריס, מבסס את כל הפלטפורמה שלהם סביב ההנחה הזו. כדי לפתור את הבעיה, הם פיתחו מנגנון קונצנזוס ייחודי בשם Distributed Proof of Security (dPoSec), לפיה הצמתים ברשת מגינים ומאמתים זה את זה באופן רציף, ומגדילים את כמות הכיסוי, בדיקות האבטחה והיכולת לזהות במהירות שחקנים רעים שמנסים לגשת למערכת. בחלקו, מה שהופך את המערכת שלהם למעניינת במיוחד הוא השימוש במתודולוגיות נחיל AI, תחום חדש שמפותח המאפשר לקבוצה גדולה של סוכנים לקיים אינטראקציה אוטונומית ולקבל החלטות מפתח. עבור Naoris, שימוש בטכניקות נחיל AI עבור מערכת מבוזרת של צמתים הוא התאמה משמיים. רשת Web3 כבר מתנהגת כמו נחיל במובנים רבים, כך שהטמעת מתודולוגיית הבינה המלאכותית היא אידיאלית, יעילה, אוטונומית ומתרחבת ללא הגבלה.
מבט לעתיד
המצב בהחלט עגום כרגע, כשפושעי סייבר מנצחים במאבק נגד חברות שמוציאות סכומים אדירים כדי להגן על עצמם. עם זאת, לא הכל אבוד. עם העברת מיקוד אמיתי להגנה על מערכות מבוזרות (להדביק את הדרך שבה המערכות שלנו פועלות כרגע), אולי נוכל פשוט למנוע 2025 שעולה לנו 10 טריליון דולר בנזקים.
- פרסומת -
Source: https://thecryptobasic.com/2022/08/15/can-web3-help-solve-the-10-trillion-dollar-cyberthreat/?utm_source=rss&utm_medium=rss&utm_campaign=can-web3-help-solve-the-10-trillion-dollar-cyberthreat