Чи може Web3 допомогти вирішити кіберзагрозу вартістю 10 трильйонів доларів?

Космічний телескоп Джеймса Вебба вже подарував світові дивовижні зображення, що представляють карколомні цифри. Мільярди галактик. Мільярди світлових років від нас. Трильйони зірок. Ці цифри важко сприйняти людському розуму, особливо без контексту.

Ось цифра, яка набагато ближча до домашньої, але однаково вражаюча: 10 трильйонів доларів. Ось скільки кіберзлочинність може коштувати світові до 2025 року. Це настільки велике число, що ми навіть не знаємо, що з ним робити. Щоб спробувати дати цьому контекст, подумайте про це. 10 трильйонів доларів більше, ніж ВВП будь-якої країни, за винятком США та Китаю. Це означає, що проблема набагато більша, ніж ВВП Японії, Великобританії та Німеччини. Це сума шкоди, яку може завдати світові кіберзлочинність: майже 10% світового ВВП.

Що викликає цю проблему? Що робиться, щоб це виправити? І чи є майбутнє, коли у нас не буде солідного 10% штрафу за злочинців? Давайте зануримося в них і розглянемо ключові проблеми та деякі з найбільш перспективних рішень, які розробляються.

Багато приладів, багато дірок

Головною з проблем, з якими ми стикаємося, може бути некероване зростання пристроїв у всьому світі. Ми додаємо пристрої, будь то комп’ютери, мобільні пристрої, пристрої Інтернету речей тощо, з експоненціальною швидкістю. На даний момент ми маємо 50 млрд штук. підключених пристроїв, головним (і незахищеним) фактором є IoT. І якщо ви намагаєтесь проникнути в будинок із 50 мільярдами вікон, велика ймовірність, що знайдеться багато розбитих або незачинених.  

Що ще більше погіршує проблему, це масове збільшення кількості пристроїв відбулося порівняно недавно. Це проблема, тому що наш природний інноваційний цикл не встиг наздогнати абсолютно нові стратегії, необхідні для роботи з величезною кількістю ІТ-пристроїв, розкиданих далеко за межі фізичних кампусів, які компанії звикли захищати. У нас просто не вистачає розуму, щоб працювати з такими типами систем, і це видно. У 2021 році, наприклад, хакери використали a один пароль щоб проникнути в Colonial Pipeline Company за допомогою програми-вимагача, яка спричинила дефіцит палива в США

Справа не в тому, що компанії не намагаються. Насправді компанії витрачають більше, ніж будь-коли, на кібербезпеку 260 мільярдів доларів на рік. На жаль, незважаючи на це, кіберзлочинці набирають обертів із кіберзлочинністю щороку збільшується незважаючи на зростаючі спроби зупинити це.  

Отже, що можна зробити з цими фактами? Ми надто покладаємося на технології, щоб відмовлятися від них, але, здається, витрачати більше, це не приносить результатів. Можливо, важливо те, на що ми витрачаємо ці гроші. Багато стратегій, продуктів і послуг, які ми використовуємо, призначені для захисту замку, огородженого стінами, а не розподіленої мережі окремих пристроїв. Цей суттєвий зсув у думках значною мірою допоможе захистити наші дедалі більш розподілені системи.

Нова технологія, нова перспектива

На щастя, не вся надія втрачена. Разом із тенденціями зростання пристроїв є ключові інновації, які, якщо їх спрямувати на сферу кібербезпеки, можуть безпосередньо вирішити проблему багатьох розподілених пристроїв на відміну від підходу замку в стінах минулого.  

Серед цих нововведень Web3. Це вершина децентралізації, і вона була розроблена для процвітання, а не для ризику в децентралізованому середовищі. Багато, багато різних пристроїв поширено по всьому світу, і завдяки використанню смарт-контрактів, алгоритмів консенсусу та блокчейну пристрої створюють більше, ніж просто суму своїх частин. Хоча сам по собі він не ідеальний (ми регулярно бачимо зломи Web3 на блокчейнах), він починає створювати так звану «сітку кібербезпеки», створену для захисту розподілених систем.

Разом із структурою Web3 ідеальна сітка кібербезпеки була б повністю незалежною та автономною. Для безперервної роботи системи не потрібні люди. Це, безумовно, складно, але багато організацій бачать дивовижні результати у своїх зусиллях щодо розвитку. Враховуючи, що люди є найбільшою небезпекою для ІТ-безпеки, лише це є важливим кроком.

Використання штучного інтелекту в безпеці також є зростаючим і перспективним варіантом. Нові моделі штучного інтелекту здатні виявляти аномалії, ризики та загрози, які люди просто не бачать, на швидкості, з якою люди просто не можуть зрівнятися. Це й надалі спостерігатиме майже постійну швидкість інновацій.

А як щодо масштабованості? Недостатньо вміти керувати мережею пристроїв X. Нам потрібна система, яка дійсно отримує краще чим більше пристроїв додається. Хоча це здається нелогічним, це також багатообіцяюче. Фактично, один з лідерів у цій галузі, Наорісський протокол, базує всю свою платформу на цій основі. Щоб вирішити цю проблему, вони розробили унікальний консенсусний механізм під назвою Distributed Proof of Security (dPoSec), завдяки чому кожен вузол мережі постійно захищає та перевіряє один одного, збільшуючи рівень покриття, перевірки безпеки та здатність швидко ідентифікувати зловмисників, які намагаються отримати доступ до системи. Частково те, що робить їхню систему особливо цікавою, — це використання методологій штучного інтелекту, нової галузі, що розробляється, що дозволяє великій групі агентів автономно взаємодіяти та приймати ключові рішення. Для Наоріс використання методів штучного інтелекту для розподіленої системи вузлів — це ідеальне рішення. Мережа Web3 вже діє як рій у багатьох відношеннях, тому впровадження методології штучного інтелекту є ідеальним, ефективним, автономним і масштабується необмежено.

Погляд у майбутнє

Справи зараз, безумовно, похмурі, оскільки кіберзлочинці виграють боротьбу з компаніями, які витрачають величезні суми, щоб захистити себе. Однак не все втрачено. Завдяки справжньому зосередженню уваги на захисті розподілених систем (наздоганяючи те, як наші системи працюють зараз), ми, можливо, зможемо запобігти 2025 році, який обійдеться нам у 10 трильйонів доларів збитків.

- Реклама -