研究人员说,确保积极的技术革命所需的工作
根据F-Secure的首席研究官Mikko Hypponen的说法,事物互联网和机器学习的人工智能(AI)将是第二和第三种技术革命。
“互联网带来了新的风险,但福利更大。到目前为止,这么好,“他说。“互联网带来了比糟糕更好。而且我想认为同样适用于物联网。“
但是,Hypponen警告说,物联网的好处将不一定超过风险。“它本身不会发生。它需要工作,并且有很多工作要做在IoT安全中,“他说。
“当我们经历这些变化时,我们很幸运能够在这些定义多年中活着。这是非常令人兴奋的,但也是可怕的,因为改变是可怕的。“
他说,这是由似乎威胁人民生计和生活方式的技术的推动的例子强调。
出于这个原因,根据预期的第三种技术革命,将看到AI的爆炸,Hypponen预测了对机器人的人类起义。
“我不是在谈论终结者,我非常认真对此,因为我们已经看到了它可能发生的迹象,”他说。
Hypponen引用了使用物联网传感器的试点项目,以报告一个城市中的垃圾箱的位置以及它们是多么充实,所以只有全箱将被垃圾收集卡车放在垃圾收集卡车上。
“然而,在部署后,传感器似乎很快就会破裂,”他说。“只有当他们审查安全相机镜头时,他们是否意识到传感器被垃圾收集卡车的司机因破坏而被破坏。
“在部署传感器之前,卡车每周一次绕着城市到达每个垃圾箱,但在他们部署后,他们的服务只需要一个月一次,所以司机讨厌传感器,因为他们正在夺走他们的面包牛油。”
根据Hypponen,当机器取代大多数手工劳动者时,存在对300年前在工业革命中看到的机器的重复的真正风险。
“而IoT,传感器,机器人和机器学习的革命也可能会使多余的工作冗余,例如卡车司机,”他说。
Hypponen预测,随着自动驾驶卡车成为常态,每辆卡车在接下来的10到25年内将消失。
“这将是一场革命,”他说。“其中一些卡车司机不会对此感到高兴,其中一些人会以某种方式反击。
“我们生活在科技革命的中间。互联网革命已经发生,IOT革命正在发生现在,我们都应该活着看机器学习和艾革命。“
Hypponen表示,F-Secure已经在其实验室中使用了机器学习来运行自动样本收集和分析,并设计用于教授自己的系统来讲述好的程序和恶意的系统。
虽然互联网带来了福利,但是,Hypponen表示必须认识到,在大多数国家,犯罪率正在上网,现在是作为传统犯罪的受害者成为犯罪的受害者的可能性更大的可能性。
“尽管有这种变化,大多数人仍然没有报道在线犯罪或支持互联网的罪行,”他说。“这是我在世界各地的法律执法组织听到的经常投诉。
“他们希望更多的企业和杀戮将报告犯罪,因为没有网络犯罪报告,网络犯罪统计是不正确的,因此,网络犯罪不会分配其在执法预算中所需的资源。”
报告下的另一个问题是英国网络警务当局突出的,是法律执法无法收集网络犯罪所需的智力,以了解威胁的真实本质和追求网络犯罪分子并带来他们司法。
Hypponen还强调了网络威胁的一些新兴趋势,即组织应该了解并采取措施阻止或减轻措施。
他说,从卫生和antpetya攻击中,他说,组织应该学会审查供应链的安全性,让用户特权保持最低限度,并意识到可以滥用合法的工具对恶意活动滥用。
“不妥塔是一种供应链攻击,攻击者不会直接击中目标,而是目标正在使用的东西,”他说。“在不妥A的情况下,它是乌克兰会计软件Medoc。自动更新机制被劫持以注入恶意软件。
“这意味着,每个运行MEDOC软件的公司都被感染了,并且不适用于复制的方式是它需要Windows身份验证令牌,从计算机的内存中拍摄,并使用这些权限在同一网络上的其他计算机上运行。
“因此,如果受感染的计算机的用户有权在其他计算机上运行程序,则NoteEpetyA能够复制,并且当它击中其用户具有管理员权限或域管理员权限的计算机时,这变得特别糟糕,因为然后每台计算机都可以被感染。
“NotPetyA没有使用漏洞在大多数网络上复制 - 它使用Windows操作系统的”功能“复制。”
根据越来越多的网络安全研究人员,包括滥用合法软件功能和管理工具的F-Secure,文件较少的网络攻击或攻击,这就是为什么组织应确保其安全防御包括某种在合法过程中发现恶意活动的行为分析能力。