Préparez-vous pour un parcours cahoteux: les tendances de la cybersécurité en 2020

Qu'est-ce que 2020 réserve à la cybersécurité? Une réglementation plus stricte, des attaques de plus en plus sophistiquées contre des infrastructures clés et une cyber-guerre menée par l'IA, selon le Dr Suranga Seneviratne de la School of Computer Science.

Internet des objets (non sécurisés)

"La technologie de l'Internet des objets devient de plus en plus populaire, avec des appareils domestiques intelligents en hausse en Australie", a déclaré le Dr Suranga Seneviratne, expert en cybersécurité de l'École d'informatique de l'Université de Sydney.

"Au niveau national, le marché de l'Internet des objets à usage domestique a atteint 1,1 milliard de dollars en 2018, soit une augmentation de 57% par rapport à l'année précédente.

"Nous ne pouvons pas nier l'ubiquité de l'IoT, mais tous ces appareils sont-ils vraiment sécurisés? Ouvrons-nous nos maisons aux attaquants pour construire des botnets (c'est-à-dire: utiliser secrètement nos appareils intelligents pour attaquer d'autres hôtes Internet), voler nos données, ou pire , contrôler nos maisons?

"Il est peut-être temps que nous envisagions d'appliquer des réglementations plus strictes pour rendre ces appareils plus sûrs, ce qui se produit déjà au Royaume-Uni et aux États-Unis. Le projet de code de pratique volontaire australien: sécuriser l'Internet des objets pour les consommateurs est certainement un pas dans la bonne direction. . "

Géants de la technologie sous surveillance: à quoi s'attendre

"Dans le cadre du règlement général sur la protection des données (RGPD) de l'Union européenne, nous avons vu certaines grandes entreprises technologiques tenues pour responsables de la collecte de données personnelles sans leur consentement", a déclaré le Dr Seneviratne.

"L'incident de Cambridge Analytica a également généré un discours bien mérité et attendu sur la manière de collecter et de gérer les données personnelles.

"En Californie, où la majorité des entreprises technologiques américaines sont basées, le CCPA (California Consumer Privacy Act) entrera en vigueur à partir de janvier 2020.

"Pourtant, à l'échelle mondiale, nous n'avons toujours pas de cadre approprié sur la façon d'équilibrer les compromis entre la confidentialité et l'utilité des consommateurs, en particulier avec les données stockées à distance. Le stockage des données sur les appareils deviendra-t-il enfin à la mode?"

Cybermenaces sur les infrastructures critiques – sommes-nous prêts?

"Cette année, nous avons assisté à plusieurs tentatives d'attaques mondiales sur des infrastructures essentielles, telles que les réseaux électriques et les services gouvernementaux. Ces attaques sont susceptibles de devenir plus fréquentes, plus sophistiquées et de plus en plus motivées par des considérations politiques", a déclaré le Dr Seneviratne.

"S'il est important que les gouvernements et les entreprises prennent toutes les mesures possibles pour détecter et prévenir ces attaques, ils doivent commencer à se préparer aux pires scénarios. En 2015, l'Ukraine a subi la toute première attaque de ce type. Les attaquants ont pu perturber le pouvoir approvisionnement de plus de 200 000 personnes pendant quelques heures.

"Les gouvernements et les grands fournisseurs de services ont-ils mis en place des protocoles de réponse aux incidents appropriés pour prévenir de telles attaques? Les employés sont-ils bien formés pour gérer de telles menaces? Dans certains cas, la façon dont nous réagissons à une attaque pourrait aggraver les choses."

Menaces de sécurité et de confidentialité basées sur l'IA

"L'intelligence artificielle est de plus en plus répandue: nous avons déjà assisté à des démonstrations qui ont utilisé l'IA pour contourner CAPTCHA et les logiciels de reconnaissance faciale. Par exemple, à une occasion, des chercheurs ont montré comment des motifs spécialement imprimés sur des montures de lunettes pouvaient tromper l'état de la technique. des systèmes commerciaux de reconnaissance faciale pour penser que le porteur est quelqu'un d'autre ", a déclaré le Dr Seneviratne.

"On peut s'attendre à ce que ces attaques dépassent bientôt les prototypes et dans le monde réel, avec des pirates utilisant l'IA pour contourner les solutions antivirus traditionnelles, telles que les systèmes de détection de logiciels malveillants et les systèmes de détection d'intrusions."