Кибербезопасность и будущее

Предсказываем судьбу человечества! Попросили нашего штатного футуролога Даниила Бориславского спрогнозировать ближайшее будущее, с фокусом на киберугрозы и информационную безопасность. Все инсайды и подробности в статье. Все совпадения — случайны, все события — продукт субъективных умозаключений и не являются инвестиционной рекомендацией.

Мы все зависим от технического прогресса. Жизнь будет меняться вместе с ним

Каскадные атаки с участием дипфейков и переезд в виртуальную реальность — прогноз на ближайшие годы

Сценарии развития киберугроз и кибербезопасности

Работа с инцидентом будет начинаться до его возникновения благодаря IRM-системам

Будущее ИИ зависит от нас. Его задачи и способности тоже

Новость хорошая: переезжаем всей планетой жить в дополненную реальность. Новость плохая: киберпреступность подрастет, окрепнет и переедет вместе с нами.

Начнем с того, что миром ИT правит закон Мура. Упрощенно его можно сформулировать так: вычислительные мощности удваиваются каждый год. А это значит следующее:

Наглядная иллюстрация действия закона Мура. Сегодня мы тратим немало ресурсов, чтобы нейросеть сделала дипфейк, но через год она его сделает в два раза быстрее и качество исполнения будет в два раза лучше. Или, например, кто-то помнит, как родители записывались в очередь с перфокартами, чтобы получить доступ к суперкомпьютеру. А теперь у каждого в кармане есть такой суперкомпьютер — это телефон.

Сегодня большинство сервисов ставят в приоритет удобство для пользователей. Это значит, что уже завтра цифровой мир и жизнь в целом станут значительно удобнее. Доставка станет проще и быстрее, музыка и фильмы будут подбираться точнее под наши вкусы, легче и быстрее будем отправлять деньги, сможем увидеть, что дети делали в детском саду. Абсолютно все процессы станут проще и удобнее для людей.

Но удобство зачастую идет вразрез с безопасностью. Сервисы плотнее входят в нашу жизнь, лучше узнают нас, а мы — приобретаем от них зависимость. Наши любимые сервисы уже являются мишенью для взлома, проникновения и манипуляций данными. С этим фактом придется смириться.

Хотелось бы, чтобы интернет оставался единым, но это идеалистические взгляды, которые не соответствуют современным реалиям. Уже сейчас интернет не един для всей планеты, и Китай, к примеру, живет в своей Сети. Думаю, что через несколько лет Глобальная сеть сегментируется до трех, может быть пяти, кластеров. Кластерами проще управлять, проще собирать данные и оперировать ими. Возможно, они будут связаны между собой, но внутри будут существовать по своим правилам, иметь собственные сервисы, цензуру и управление.

Это, наверное, одна из самых светлых возможностей, которую открывает перед нами технический прогресс. В медицине появится огромное количество технологических новшеств, включая бионические протезы для снятия нагрузки с позвоночника, помощи в реабилитации, поддержки при подъеме тяжелых грузов и выполнении другой физической работы. Появятся протезы для восстановления зрения, речи после инсульта и т. д. Это вопрос совсем недалекого будущего. Но в этой бочке меда будет и своя ложка дегтя. Софт для бионических протезов тоже попадет в зону интересов киберпреступников, что потребует новых подходов и решений в области ИБ.

Цифровой мир развивается так динамично, что строить точные прогнозы сложно. Но попробуем.

Нас ждет развитие дипфейков и их участие в каскадах атак, особенность которых — многоступенчатость. Допустим, атака направлена на директора или топ-менеджера, но мошенники будут действовать издалека: через рядового сотрудника компании. Вот такой пример. Бухгалтер (назовем ее Тамара Петровна) получает письмо от директора с просьбой внести предоплату не на привычный, а на специальный счет. У нее возникают подозрения. Но в этот момент ей звонит по ВКС директор и всё подтверждает: «Деньги надо внести побыстрее, ведь вам, Тамара Петровна, надо успеть в сад за Гришей». Сомнения развеяны, бухгалтер переводит деньги.

А это был дипфейк. Информацию о сыне мошенники взяли из соцсетей, чтобы беседа выглядела более личной и внушала доверие. А в ВКС (видеоконференция) компании они проникли через другого сотрудника — невнимательного инженера по охране труда, который слил свои данные. В результате такой многоходовки деньги компании ушли в карман злоумышленников.

Такие атаки будут сложнее, а цифровые двойники — совершеннее, и это мы увидим совсем скоро. И если прямо сейчас у вас возник посыл стирать посты и удалять свои страницы в соцсетях — поздно. Всё, что хоть раз попало в интернет, — осталось в нем навсегда (помните, как Бейонсе пыталась изъять неудачные фотографии: больше 10 лет прошло, а они до сих пор всплывают), не говоря о том, что существует огромное количество собранных о нас данных, о которых мы даже не задумываемся.

Здесь у нас уже рисуется новый мир. ИИ превратится в нашего незаменимого помощника: будет подсказывать, во сколько лучше проснуться, что поесть, как составить отчет, как написать дипломную работу. Соответственно, и действия киберпреступников будут направлены на кражу данных из ИИ и на то, чтобы «отравить» его ложной информацией.

Новый мир дополненной реальности обретает осязаемые черты. Работу на удаленке заменит работа в виртуальном мире: можно будет сходить на встречу с коллегами, не покидая дома, и это будет не созвон в ВКС, а именно встреча — в дополненной реальности. Аналогично — посетить ресторан или музей. Будет возможно за мгновение изменить окружающий мир: не нравится вам осенний серый город, надеваете очки, и пейзажи вокруг преображаются.

Естественно, дополненная реальность будет подвергаться взлому. А цифровым миром будет править тот, кто умнее, имеет доступ к нужной информации, вычислительным мощностям и крупным кластерам видеокарт.

Кибербезопасники всегда работают с прицелом на будущее. Но меч был придуман раньше щита, и специалисты по ИБ находятся в догоняющей роли: изучают новые технологии, действия злоумышленников, инсайдеров, хакеров и другие угрозы, чтобы придумать, как с ними бороться. Мировоззрение сотрудника ИБ основано на двух принципах: никому нельзя доверять, включая процессы и сотрудников; любая технология однажды будет взломана — это только вопрос времени.

Опираясь на практический опыт, перспективное видение и фантастические фильмы, на которых многие из нас выросли, можно попробовать заглянуть в будущее и увидеть, к чему нам готовиться.

Сценарии могут быть очень разнообразными — всё зависит от геополитической обстановки и связанных с ней экономических факторов. Чтобы прогнозировать, необходимо учитывать, у каких стран и компаний будет доступ к технологиям и производству процессоров. Но так или иначе, все они будут сонаправлены развитию технологий. Допустим, для задач бизнеса потребуется вложение средств в нейрочипы для передачи информации напрямую из мозга в манипуляторы, киберугрозы также будут направлены в эту область.

Например, у Илона Маска есть проект Neuralink (у которого уже появилось несколько конкурентов). Обезьянам вживляют чипы, чтобы транслировать действия животных на компьютере. Перемещая курсор, можно управлять движениями обезьян и даже обучать их играть в компьютерные игры. Сегодня такие технологии только обкатываются на животных, завтра станут более безопасными и дешевыми для внедрения, а послезавтра — будут массово использоваться для помощи людям с ограниченными возможностями и при работе в сложных условиях: в космосе или на большой глубине.

С развитием этих технологий неизбежно появятся и киберугрозы. Ожидаю, что перехват управления и кража данных, собранных с помощью таких нейрочипов, станут реальной проблемой. Эти угрозы будут направлены на подрыв безопасности и эффективности новых технологий, что еще раз подчеркивает важность разработки надежных систем защиты.

IRM — системы для бизнеса, призванные обеспечить безопасность активов компании от внутренних угроз. Их развитие направят на то, чтобы:

В контроле над сотрудниками помогут нейросети и все удобства, о которых шла речь выше. Сервисы, которые обеспечивают комфортное существование человека, собирают всевозможные данные о нем. Эту ситуацию очень точно характеризует фраза: «Если вы не платите за товар — значит, вы и есть товар».

Главное, что нужно знать о будущем, — без нас оно не наступит. И то, каким будет завтра, зависит от нас сегодня. Что желают люди друг другу на Новый год? Всего самого лучшего и крепкого здоровья, потому что это основа жизни. Хотелось бы пожелать на будущее, чтобы ИИ включился в процесс и помогал нам в этом. Например, научился подбирать на основании исследований и анализов компенсирующие лекарственные препараты. Подсказывал, что нужно для поддержания в организме правильного баланса витаминов и минералов. Было бы чудесно, если бы люди смогли получать рекомендации, какие микроэлементы нужно принимать в детском возрасте, пубертате и после, чтобы прожить на 20 лет дольше, достичь успехов в спорте или науке.

Подобных технологий пока нет, но раньше люди удивлялись радио и телефону, а сегодня это обыденность, и кто знает, что будет лет через 10–20. Давайте мечтать, мечты имеют свойство сбываться