Cybersicherheit in der Zukunft: Sicherheit "by PlayStation" und IoT-Asbest

Mikko Hyppönen von WithSecure teilt seine Prognosen für Cybersicherheit, Cyberkriminalität und den Schutz unserer Geräte.

HELSINKI, FINNLAND: Die soziale Abhängigkeit von der Internetverbindung, der giftige Hölleneintopf, der durch anfällige Internet-of-Things-Geräte (IoT) verursacht wird, und "Walled Garden"-Geräte werden in der Zukunft der Cybersicherheit eine große Rolle spielen, prognostiziert ein Experte. 

Während der SPHERE-Cybersicherheitskonferenz am 1. Juni sagte Mikko Hyppönen , Chief Research Officer (CRO) von WithSecure, den Teilnehmern, dass neben der Verwaltung und dem Schutz von Verbraucher- und Unternehmensgeräten wahrscheinlich mehrere Themen die Sicherheit künftiger Generationen stark beeinflussen werden. 

Abhängigkeit von Konnektivität

"Wir leben in einer technologischen Revolution, auch wenn es schwierig sein kann, zu erkennen, wie groß das ist", sagte Hyppönen gegenüber Reportern. "Das Internet ist das Beste - und das Schlimmste -, was in unserer Zeit passieren kann." 

Der Cybersecurity-Experte geht davon aus, dass zukünftige Generationen genauso auf Konnektivität angewiesen sein werden wie wir heute auf Strom. Wenn das Stromnetz zum Beispiel aufgrund eines Sonnensturms ausfällt, würden viele Länder den Stachel spüren und möglicherweise zusammenbrechen, so Hyppönen, weil wir so abhängig von dieser Energiequelle geworden sind.

Eine seiner Prognosen lautete, dass das Internet heute zwar wichtig sei, aber noch nicht ein Stadium erreicht habe, in dem es als entscheidend für das Funktionieren der Gesellschaft angesehen werde -- im Gegensatz zur Elektrizität. Es könnte jedoch der Tag kommen, an dem die Konnektivität alles in der Gesellschaft antreibt, von der Wirtschaft bis zur Lebensmittelproduktion. Ohne sie wäre die Gesellschaft also "nicht in der Lage, zu funktionieren".

Dies hat auch enorme Auswirkungen auf die Sicherheit, da mit dem Internet verbundene Systeme ständig angegriffen werden, neue Schwachstellen entdeckt werden und Bedrohungsakteure ihre Taktiken weiterentwickeln.

"Je fortschrittlicher eine Nation ist, desto verwundbarer ist sie", kommentierte Hyppönen.

Asbest im Internet

"In 15 bis 20 Jahren werden wir uns die Entscheidungen heute ansehen, uns am Kopf kratzen und uns fragen, was zum Teufel wir uns dabei gedacht haben, als wir beschlossen haben, alles mit demselben öffentlichen Internet zu verbinden", sagte Hyppönen. 

Die Führungskraft spricht natürlich von den Millionen, wenn nicht Milliarden von IoT-Geräten, die heute mit dem Internet verbunden sind. 

Hyppönen wies auf die Probleme hin, die sich zusammenbrauen, wenn man eine Zukunft voller Geräte mit veralteter Firmware hat, die nicht aktualisiert werden können - ein Szenario, das er "IoT-Asbest" nennt.

Während wir es jetzt für eine gute Idee halten, dachten wir auch einmal, dass Asbest ein fantastisches Baumaterial ist. 

Die Verbraucher achten beim Thema IoT eher auf den Preis als auf die Sicherheit, und leider fehlen den billigsten Produkten oft auch grundlegende Sicherheitsstandards. Infolgedessen könnten wir eine giftige Mischung aus Geräten sehen, die mit dem Internet verbunden sind, nicht aktualisiert werden können, die mit Sicherheitslücken gespickt sind, die Angreifer ausnutzen können, um Botnets zu erstellen, und vieles mehr. 

Cyberkriminalität wird zum boomenden Geschäft 

Laut Hyppönen stammen über 98 % der täglich von WithSecure gescannten Malware-Samples von geldbringenden cyberkriminellen Banden. 

Die "feindliche" Basis hat sich weit über die Entwicklung von Diskettenviren hinaus entwickelt. Bedrohungsakteure verdienen jetzt ein Vermögen mit Ransomware und Kryptowährungen, was zu einem aktuellen - und zukünftigen - Szenario führt, in dem wohlhabende Kriminelle in der Lage sind, in ihre Angriffe zu investieren. 

"Das verändert das Spiel", sagte Hyppönen. "Die reichsten und mächtigsten Cybercrime-Banden [zum Beispiel Conti] haben die Arbeitskräfte, um groß angelegte Angriffe durchzuführen."

Diese sogenannten "Cybercrime-Einhörner" können es sich leisten, "viel Geld" in die Einstellung von Fachkräften und neuen Technologien für ihre Waffenportfolios zu investieren. 

Kämpfe im Bereich der künstlichen Intelligenz

Jetzt, da Cyberkriminelle das Geld zum Ausgeben haben, besteht der nächste Schritt in ihrem Fortschritt darin, Technologien für künstliche Intelligenz (KI) und maschinelles Lernen (ML) einzusetzen. 

Hyppönen glaubt, dass Bedrohungsakteure in Zukunft nicht mehr Cybersicherheitsexperten einstellen werden, sondern Profis im KI-Bereich - und der einzige Grund, warum sie dies noch nicht getan haben, ist der gravierende Mangel an Talenten in diesem aufstrebenden Bereich. 

Da jedoch immer mehr Menschen KI als Karriere einschlagen, sinken die Einstiegshürden und es wird einfacher, KI-Frameworks zu nutzen. Aber "kriminelle Gruppen können auch anfangen, um diese Fähigkeiten zu konkurrieren", da sie über das dafür erforderliche Vermögen verfügen. 

Infolgedessen wird die KI die manuelle Arbeit übernehmen, die derzeit von Cyberkriminellen geleistet wird, und das Schlachtfeld der Cybersicherheit von einem Kampf zwischen der manuellen Arbeit der Bedrohungsakteure und der automatisierten Abwehr in einen Kampf zwischen "automatisch und automatisch" verwandeln.

"Das Einzige, was eine schlechte KI stoppen kann, ist eine gute KI", bemerkte Hyppönen.

Sicherheit "by PlayStation"

Eine weitere Verschiebung in der Tech-Welt, die bereits stattfindet, aber noch Raum für Wachstum hat, ist das, was der Manager "Security by PlayStation" nennt.

Wenn Sie eine Spielekonsole wie eine PlayStation 5 oder eine Xbox kaufen, kaufen Sie einen Computer, haben aber nicht das Recht, ihn anzupassen oder Programme zu starten, die der Anbieter nicht genehmigt hat. Sicher, es ist möglich, eine PlayStation zu jailbreaken und unsignierten Code auszuführen, aber das ist eine schwierige Aufgabe und keine, die der durchschnittliche Gamer auf sich nehmen wird. 

Eine Spielekonsole an sich ist ein Computer, der für eine begrenzte Anzahl von Aktivitäten verwendet wird. Das Unternehmen beginnt bereits, seinen Mitarbeitern Geräte zur Verfügung zu stellen, die bei der Programmbereitstellung gesteuert werden können - einschließlich des Apple iPad, der Google Android-Handys und der Chromebooks. Laut Hyppönen sollten wir damit rechnen, dass Endbenutzer-beschränkte "Walled Garden"-Computersysteme zu einer gängigen Methode zur Verbesserung der Sicherheit werden. 

Was die Zukunft bringt 

Nehmen wir an, wir folgen der aktuellen Entwicklung von Technologien, die schneller, leistungsfähiger und billiger werden. In diesem Fall erwartet Hyppönen, dass die Menschen eines Tages -- wenn auch nicht unbedingt zu unseren Lebzeiten -- Zugang zu "grenzenlosem Computing" haben werden, und zwar für etwas, das nahezu kostenlos ist. 

Diese Computer werden so etwas wie unbegrenzte Leistung, Speicherplatz, Bandbreite und Speicher haben, die im Grunde nichts kosten. 

"Was würdest du bauen, wenn du keine Grenzen hättest?", fragte er. "Das ist ein befreiender Gedanke, und ich denke, wir steuern auf eine glänzende Zukunft zu. Und das ist von jemandem, der sein Leben damit verbracht hat, die dunkle Seite zu sehen und gegen den Abschaum des Internets zu kämpfen. Ich bin immer noch ein Optimist."

Offenlegung: Die Teilnahme an der SPHERE wurde von WithSecure gesponsert.