芬兰赫尔辛基：一位专家预测，对互联网连接的社会依赖、易受攻击的物联网 (IoT) 设备和“围墙花园”设备造成的有毒地狱炖菜都将在未来的网络安全中发挥重要作用。
在 6 月 1 日的 SPHERE 网络安全会议期间，WithSecure 首席研究官 (CRO) Mikko Hyppönen 告诉与会者，有几个主题可能会严重影响子孙后代的安全以及消费者和企业设备的管理和保护方式。
对连通性的依赖
Hyppönen 告诉记者：“我们生活在一场技术革命中，尽管很难看出它有多大。” “互联网是我们这个时代发生的最好——也是最坏——的事情。”
这位网络安全专家认为，后代将像我们今天对电力一样依赖连接。 例如，如果电网因太阳风暴而出现故障，Hyppönen 表示，由于我们对这种电源的依赖程度，许多国家会感到刺痛并可能崩溃。
他提出的一个预测是，虽然互联网在今天很重要，但它还没有达到被认为对社会运转至关重要的阶段——不像电力。 然而，连通性为社会的一切提供动力的那一天可能会到来，从经济到粮食生产。 因此，没有它，社会“将无法运转”。
这对安全也有巨大的影响，因为互联网连接的系统不断受到攻击，新的漏洞被发现，威胁参与者继续发展他们的策略。
“一个国家越先进，它就越脆弱，”Hyppönen 评论道。
互联网石棉
Hyppönen 说：“15 到 20 年后，我们会看着今天的决定，挠头，想知道当我们决定将所有东西都连接到同一个公共互联网时，我们到底在想什么。”
当然，这位高管谈论的是当今连接到互联网的物联网设备，即使不是数十亿，也有数百万。
Hyppönen 强调了当你的未来充满了包含无法更新的过时固件的设备时正在酝酿的麻烦——他称之为“物联网石棉”的场景。
虽然我们现在认为这是个好主意，但我们也曾认为石棉是一种极好的建筑材料。
在谈到物联网时，消费者看重的是价格标签而不是安全性，不幸的是，最便宜的产品往往也缺乏基本的安全标准。 结果，我们可以看到连接到互联网的设备有毒混合，无法更新，充满安全漏洞供攻击者利用来创建僵尸网络，等等。
网络犯罪成为一个蓬勃发展的行业
根据 Hyppönen 的说法，WithSecure 每天扫描的恶意软件样本中有超过 98% 来自赚钱的网络犯罪团伙。
“敌人”基地的发展已经远远超出了软盘病毒的发展范围。 威胁行为者现在从勒索软件和加密货币中发家致富，导致当前和未来的情况是，富有的犯罪分子能够投资于他们的攻击。
“这改变了游戏规则，”Hyppönen 说。 “最富有和最强大的网络犯罪团伙，[例如，Conti] 拥有进行大规模攻击的人力。”
这些所谓的“网络犯罪独角兽”有能力投入“大笔资金”来为他们的武器组合雇佣熟练的员工和新技术。
征战人工智能江湖
现在网络犯罪分子有钱可花，下一步就是采用人工智能 (AI) 和机器学习 (ML) 技术。
Hyppönen 认为，未来威胁行为者将从聘请网络安全专家转向 AI 领域的专业人员——他们尚未这样做的唯一原因是这个新兴领域严重缺乏人才。
然而，随着越来越多的人进入 AI 作为职业，进入门槛降低，使用 AI 框架变得更加容易。 但是“犯罪集团也可以开始争夺这些技能”，因为他们拥有这样做所需的财富。
因此，人工智能将接管目前由网络犯罪分子进行的体力劳动，将网络安全战场从威胁参与者的体力劳动与自动化防御之间的斗争转变为“自动与自动”之间的冲突。
“唯一能够阻止坏 AI 的就是好的 AI，”Hyppönen 指出。
“PlayStation”的安全性
科技界的另一个值得注意的转变已经发生，但仍有增长空间，这就是这位高管所说的“PlayStation 的安全性”。
当您购买 PlayStation 5 或 Xbox 等游戏机时，您购买了一台计算机，但无权对其进行自定义或启动供应商未批准的程序。 当然，可以越狱 PlayStation 并运行未签名的代码，但这是一项艰巨的任务，一般玩家不会承担。
游戏机本身就是一台用于少数活动的计算机。 该企业已经开始向员工发放在程序部署方面受控的设备——包括 Apple iPad、Google Android 手机和 Chromebook。 根据 Hyppönen 的说法，我们应该期望看到最终用户受限的“围墙花园”计算系统成为提高安全性的常用方法。
未来是什么样子的
假设我们遵循当前技术变得更快、更强大和更便宜的轨迹。 在这种情况下，Hyppönen 预计有一天——虽然不一定是在我们有生之年——人类将能够获得“无限计算”，以获得非常接近免费的东西。
这些计算机将拥有类似于无限功率、存储、带宽和内存的东西，而且基本上不需要任何成本。
“如果你没有限制，你会建造什么？” 他问。 “这是一个解放的想法，我确实认为我们正在走向光明的未来。这是 [来自] 一个一生都看到阴暗面并与互联网败类作斗争的人。我仍然是一个乐观主义者。”
