A evolução da ameaça cibernética

Jimmy Zombie O crime cibernético é um dos tópicos mais quentes da era digital. Os meios de comunicação estão repletos de histórias sobre varejistas, governos, empresas de tecnologia, celebridades, pessoas comuns - tudo e todos - sendo hackeados. Até mesmo os times de beisebol estão hackeando seus rivais agora. E a última série da franquia de televisão CSI? CSI: Cyber, estrelada por Patricia Arquette e Ted Danson. As editoras de livros também estão entrando em ação. Lançamentos recentes abordam as várias formas de crime cibernético, por que a segurança cibernética é importante e por que as empresas e os indivíduos precisam levar essas questões a sério. O senhor não poderia ter uma visão geral melhor do que Future Crimes, de Marc Goodman, consultor de crimes cibernéticos da Interpol, das Nações Unidas e de outras instituições. Ele fornece estatísticas de cair o queixo (o melhor software antivírus detecta apenas 5% das ameaças on-line; 80% dos hackers trabalham para redes de crime organizado) e um forte ponto de vista sobre onde estão nossas futuras vulnerabilidades. Goodman dedica vários capítulos, por exemplo, às brechas de segurança existentes na Internet das coisas. Um dos meus exemplos favoritos, de 2013, são os ferros de passar roupa e chaleiras chinesas que foram ilicitamente equipados com cartões Wi-Fi, permitindo que os aparelhos se juntassem secretamente às redes domésticas de seus proprietários e espalhassem vírus e spam. No entanto, temos mais do que chaleiras malignas para enfrentar. Goodman também aborda as muitas ameaças inerentes à inteligência artificial e à biotecnologia - duas áreas prontas para um enorme crescimento - desde robôs assassinos até pragas geneticamente projetadas para atacar uma pessoa específica (digamos, um chefe de estado em exercício). Esses são cenários de pesadelo e não são mais apenas ficção científica. Goodman nos dá um lembrete muito necessário de que toda a nossa maravilhosa tecnologia pode facilmente se voltar contra nós. Igualmente alarmantes são as histórias em Swiped, um relato detalhado de como os hackers roubam informações e identidades por Adam Levin, cofundador da Credit.com. Nossos pontos fracos vão desde os aparentemente menores (quando o senhor permite que um aplicativo acesse os contatos do seu telefone, como sabe que pode confiar esses dados ao criador do aplicativo?) até os obviamente maiores (que medidas seu empregador, provedor médico ou banco tomou para proteger suas informações?). Levin cita um estudo (publicado originalmente na Science ) no qual os pesquisadores conseguiram identificar pessoas específicas em conjuntos de dados anônimos usando "um recibo, uma publicação no Instagram e um Tweet sobre uma nova compra ou uma publicação no Facebook que incluía a localização de um bar ou restaurante favorito". Seu ponto principal é que nós - especialmente os jovens acostumados a compartilhar cada detalhe de suas vidas on-line - precisamos estar mais atentos ao que publicamos e a quem tem acesso a isso. Theresa M. Payton e Theodore Claypoole concordam. O livro deles, Privacy in the Age of Big Data (Privacidade na era do Big Data), lançado em brochura no início deste ano, explora as compensações entre privacidade e conveniência e como nossas tecnologias cotidianas nos forçam rotineiramente a escolher entre as duas, quer saibamos disso ou não. Payton, ex-diretor de TI da Casa Branca, e Claypoole, advogado especializado em tecnologia, observam que os Estados Unidos, ao contrário de muitos outros países, não classificam a privacidade como um direito humano; em vez disso, suas leis tendem a tratar da privacidade somente depois que ela é violada - na esteira de uma violação de dados, por exemplo. Portanto, estamos expostos a qualquer pessoa com o know-how e a inclinação para violá-la, inclusive nosso próprio governo. Esses e outros novos livros sobre segurança cibernética fornecem informações boas e úteis e apresentam um quadro assustador e abrangente das ameaças cibernéticas atuais. O que eles deixam a desejar é a tentativa de oferecer dicas práticas, pois mesmo as melhores orientações já terão envelhecido quando o livro for publicado. Os autores destacam que os hackers podem mudar suas táticas com muito mais rapidez e facilidade do que podemos atualizar nossas defesas. Eles podem burlar a segurança simplesmente alterando seus endereços IP ou adicionando algumas linhas de código ao seu malware, além de escolherem incansavelmente aplicativos, sites e dispositivos para encontrar falhas de segurança que possam explorar. Novas maneiras de roubar seu dinheiro e suas informações pessoais estão sendo inventadas enquanto o senhor lê isto. Duas coisas estão claras: os livros de segurança cibernética são uma solução do século XX para um problema do século XXI, e a solução não está funcionando. Todos esses três livros tentam ajudar os leitores a se protegerem contra as ameaças atuais, mas já ouvimos esses conselhos antes. (Future Crimes, por exemplo, diz para o senhor usar senhas fortes e ignorar e-mails pedindo para enviar dinheiro para príncipes estrangeiros necessitados). E eles não podem nem começar a nos armar contra as ameaças de amanhã - como os perigos que se escondem na IA e na biotecnologia - porque ninguém ainda sabe como elas serão. Leitura adicional Swiped: Como se proteger em um mundo repleto de golpistas, phishers e ladrões de identidade Adam Levin PublicAffairs, 2015 Future Crimes (Crimes do futuro): Tudo está conectado, todos são vulneráveis e o que podemos fazer a respeito da TI Marc Goodman Doubleday, 2015 Privacy in the Age of Big Data (Privacidade na era do Big Data): Recognizing Threats, Defending Your Rights, and Protecting Your Family (Reconhecendo ameaças, defendendo seus direitos e protegendo sua família) Theresa M. Payton e Theodore Claypoole Rowman & Littlefield, 2015 O problema não é a falta de informações. Até mesmo uma rápida pesquisa on-line sobre dicas de segurança cibernética traz um número enorme de resultados. No entanto, estudos mostram que um número excessivo de pessoas ainda usa senhas como "123456" e "password", e o crime cibernético está pior do que nunca. Para combater essa ameaça dinâmica e em constante evolução, precisamos de uma solução igualmente dinâmica. E se aproveitássemos todo o tempo, o esforço e o investimento investidos nesses livros para criar um repositório de conselhos menos estático - uma Wikipedia para questões de segurança cibernética ou um GitHub para práticas recomendadas de segurança no nível individual e cotidiano? Seja qual for o formato, precisamos de um local central autorizado que seja abrangente, colaborativo, constantemente atualizado e pesquisável. Os bandidos já estão trabalhando juntos, seja por meio de um catálogo de dispositivos comuns da Internet das coisas e como hackeá-los, do suporte técnico ao vivo que atende a um dos pacotes de malware mais nefastos ou das próprias redes de crime cibernético organizado. Os mocinhos também devem trabalhar juntos. O X-Force Exchange da IBM, uma plataforma gratuita de compartilhamento de ameaças em tempo real aberta a qualquer pessoa, é um começo razoável para a segurança em nível de empresa, mas a maioria das pessoas não saberá o que fazer com suas listas de endereços IP maliciosos e locais de ameaças. Será que editoras, autores e empresas de tecnologia poderiam criar sites semelhantes para indivíduos? Até que a segurança cibernética pare de brincar de pega-pega e realmente saia na frente dos esforços dos hackers, continuaremos na defensiva - e continuaremos perdendo.

A evolução da ameaça cibernética

Partner Center