恶意网络活动是大企业——美国经济成本超过50亿美元。根据美国经济顾问委员会,这个数字预计到2021年全球超过6万亿美元。在2019年,超过79亿的数据泄露报道,病例数2018年的两倍。这些令人担忧的数据使网络犯罪的盈利超过全球所有主要的非法毒品贸易的总和。
说:“好人越来越累,查尔斯•Carmakal高级副总裁FireEye公司苗必达,加州的网络安全公司。
尽管数十亿美元投资于保护我们的信息,黑客仍然是一个有利可图的和有吸引力的业务。根据《纽约时报》的记者妮可Perlroth,黑客能够使大量通过洗涤系统寻找缺陷可能允许后门进入信息的代码。一旦发现,黑客可以访问这些bug卖六位数的金额。
已发现软件缺陷,几乎在每一个平凡的应用程序,从苹果的应用商店相比,微软的演示文稿。“即使反病毒产品——为了让间谍软件和罪犯——都可以转变成一个强大的间谍工具”,Perlroth解释道。
其中最根本的问题在于网络安全:所有软件,无论多么复杂,很容易受到黑客攻击。美国仍然是开放的网络安全攻击的影响,因为大多数组织仍然依赖于软件,以确保他们的数据。
当前的软件模型的一部分是使用更新(称为“补丁”)来消除漏洞被发现。但分布和上传补丁本身可以是一个攻击者访问系统的向量。
软件的神奇的灵活性使得它的供电设备和执行复杂的功能。但同样的灵活性是弱点在当今的IT环境,任何软件都可以,根据定义,被重写。
根据罗纳德·Indeck博士,前华盛顿大学安全技术中心的主任和首席执行官万博体育登录首页Q-Net安全”,所有的软件系统都证明地安全。如果有什么区别的话,网络犯罪很容易妥协这样的系统使用虚拟rootkit”等恶意软件程序。
一种新方法?
Hardsec -或基于硬件的安全是一个新兴的安全方法,依赖于物理硬件而不是数字软件安全信息。物理设备,没有软件是不能更改的,因此本质上“防黑客”。
“可证明的安全只可能是一个“不可变的,”也就是说,不能改变的东西,”Indeck补充道。
成功的硬件安全设备使用现场可编程门阵列芯片技术”,或fpga。万博体育登录首页与高度灵活的cpu,我们的设备提供动力,可以执行各种任务,FPGA芯片只能执行一个精确的范围的功能。他们不运行任何软件和程序只能使用特定的物理别针,本质上使他们“太愚蠢的攻击。”
安装“不变的”设备在所有端点意味着每个数据包都可以检查以闪电般的速度,确保点对点通信和确保恶意威胁不能传遍网络。这项技术也万博体育登录首页被认为是“quantum-resistant”——不透水甚至未来量子计算技术。
Hard-Sec已经被许多网络安全专家推荐的标准,包括美国国家安全局,因为它消除了需要使用软件脆弱的代码,而不降低性能或减速系统。
网络安全在美国的未来是什么?
随着COVID-19危机迫使更多的组织业务进入虚拟空间,网络攻击只会变得更有利可图。Statista研究部门预测,存储的数据量在线中心在过去五年增加了6倍。这些数据主要是保护数字,因此仍然容易受到攻击。
我们的持续的失败安全脆弱的证据数据,无非是最近的一系列网络攻击,像去年的攻击它SolarWinds影响的几个美国政府机构,包括美国国务院和财政部。这种攻击是如此复杂专家承认,它将需要数月时间才能理解它的全部。同样,一个复杂的应变ransomware称为迷宫达到数十家公司窃取至关重要的数据,包括在COVID-19敏感患者的医疗信息。
它不再是足够好的简单地依靠杀毒程序和软件更新和补丁的永无止境的循环。所有的组织——尤其是那些负责保护个人识别信息,有义务接受基于硬件的安全最终获得成功的恶意攻击。