Keamanan siber di masa depan: Keamanan 'oleh PlayStation' dan asbes IoT

Mikko Hyppönen dari WithSecure membagikan prediksinya untuk keamanan siber, kejahatan dunia maya, dan bagaimana perangkat kita akan dilindungi.

HELSINKI, FINLANDIA: Ketergantungan sosial pada konektivitas internet, rebusan neraka beracun yang disebabkan oleh perangkat Internet of Things (IoT) yang rentan, dan perangkat "taman berdinding" semuanya akan sangat menonjol di masa depan keamanan siber, seorang ahli telah memprediksi. 

Selama konferensi keamanan siber SPHERE pada 1 Juni, Chief Research Officer (CRO) WithSecure Mikko Hyppönen mengatakan kepada peserta bahwa beberapa tema kemungkinan akan sangat berdampak pada keamanan generasi mendatang di samping bagaimana perangkat konsumen dan perusahaan dikelola dan dilindungi. 

Ketergantungan pada konektivitas

"Kita hidup dalam revolusi teknologi, meskipun agak sulit untuk melihat seberapa besar," kata Hyppönen kepada wartawan. "Internet adalah hal terbaik - dan terburuk - yang terjadi selama zaman kita." 

Pakar keamanan siber percaya bahwa generasi mendatang akan bergantung pada konektivitas seperti halnya kita pada listrik saat ini. Jika jaringan listrik gagal karena badai matahari, misalnya, Hyppönen mengatakan banyak negara akan merasakan sengatan dan berpotensi runtuh karena betapa ketergantungan kita pada sumber listrik ini.

Satu prediksi yang dia tawarkan adalah bahwa meskipun internet penting saat ini, internet belum mencapai tahap di mana dianggap penting bagi masyarakat untuk berfungsi - tidak seperti listrik. Namun, harinya mungkin tiba ketika konektivitas menggerakkan segala sesuatu dalam masyarakat, mulai dari ekonomi hingga produksi pangan. Jadi tanpanya, masyarakat "tidak akan dapat berfungsi."

Ini juga memiliki konsekuensi besar untuk keamanan, karena sistem yang terhubung ke internet terus-menerus diserang, kerentanan baru ditemukan, dan pelaku ancaman terus mengembangkan taktik mereka.

"Semakin maju suatu bangsa, semakin rentan," komentar Hyppönen.

Asbes internet

"Dalam 15 hingga 20 tahun, kita akan melihat keputusan hari ini, menggaruk-garuk kepala, dan bertanya-tanya apa yang kita pikirkan ketika kita memutuskan untuk menghubungkan semuanya ke internet publik yang sama," kata Hyppönen. 

Eksekutif, tentu saja, berbicara tentang jutaan, jika tidak miliaran, perangkat IoT yang terhubung ke internet saat ini. 

Hyppönen menyoroti masalah yang muncul ketika Anda memiliki masa depan yang dipenuhi dengan perangkat yang berisi firmware usang yang tidak dapat diperbarui - sebuah skenario yang dia sebut "asbes IoT."

Meskipun kami menganggapnya sebagai ide yang bagus sekarang, kami juga pernah berpikir asbes adalah bahan bangunan yang fantastis. 

Konsumen melihat label harga daripada keamanan dalam hal IoT, dan sayangnya, produk termurah juga sering kali tidak memiliki standar keamanan dasar. Akibatnya, kita bisa melihat perpaduan beracun dari perangkat yang terhubung ke internet, tidak dapat diperbarui, penuh dengan lubang keamanan untuk dieksploitasi oleh penyerang untuk membuat botnet, dan banyak lagi. 

Kejahatan dunia maya menjadi bisnis yang berkembang pesat

Menurut Hyppönen, lebih dari 98% sampel malware yang dipindai oleh WithSecure setiap hari berasal dari geng penjahat dunia maya yang menghasilkan uang. 

Basis "musuh" telah berevolusi jauh melampaui perkembangan virus floppy disk. Pelaku ancaman sekarang menghasilkan banyak uang dari ransomware dan cryptocurrency, yang mengarah ke skenario saat ini -- dan masa depan -- ketika Anda memiliki penjahat kaya yang dapat berinvestasi dalam serangan mereka. 

"Ini mengubah permainan," kata Hyppönen. "Geng kejahatan dunia maya terkaya dan paling kuat, [misalnya, Conti] memiliki tenaga untuk melakukan serangan skala besar."

Apa yang disebut "unicorn kejahatan dunia maya" ini mampu menginvestasikan "uang serius" untuk mempekerjakan staf terampil dan teknologi baru untuk portofolio senjata mereka. 

Bertarung di arena kecerdasan buatan

Sekarang penjahat dunia maya memiliki uang tunai untuk dibelanjakan, tahap selanjutnya dalam kemajuan mereka adalah mengadopsi teknologi kecerdasan buatan (AI) dan pembelajaran mesin (ML). 

Di masa depan, Hyppönen percaya bahwa pelaku ancaman akan beralih dari mempekerjakan pakar keamanan siber menjadi profesional di bidang AI -- dan satu-satunya alasan mereka belum melakukannya adalah kurangnya bakat yang parah di bidang yang sedang berkembang ini. 

Namun, karena semakin banyak orang memasuki AI sebagai karier, hambatan untuk masuk turun, dan menjadi lebih mudah untuk memanfaatkan kerangka kerja AI. Tetapi "kelompok kriminal juga dapat mulai bersaing untuk keterampilan ini," karena mereka memiliki kekayaan yang dibutuhkan untuk melakukannya. 

Akibatnya, AI akan mengambil alih tenaga kerja manual yang saat ini dilakukan oleh penjahat dunia maya, mengubah medan perang keamanan siber dari pertarungan antara tenaga kerja manual pelaku ancaman dan pertahanan otomatis menjadi bentrokan antara "otomatis dan otomatis".

"Satu-satunya hal yang dapat menghentikan AI yang buruk adalah AI yang baik," kata Hyppönen.

Keamanan "oleh PlayStation"

Pergeseran lain dalam dunia teknologi, yang sudah terjadi tetapi memiliki ruang untuk tumbuh, adalah apa yang disebut eksekutif "Keamanan oleh PlayStation."

Saat Anda membeli konsol game, seperti PlayStation 5 atau Xbox, Anda membeli komputer tetapi tidak memiliki hak untuk menyesuaikannya atau meluncurkan program yang belum disetujui vendor. Tentu, dimungkinkan untuk melakukan jailbreak pada PlayStation dan menjalankan kode yang tidak ditandatangani, tetapi ini adalah tugas yang sulit dan bukan tugas yang akan dilakukan oleh rata-rata gamer. 

Konsol game, dengan sendirinya, adalah komputer yang digunakan untuk serangkaian aktivitas yang sempit. Perusahaan sudah mulai mengeluarkan staf dengan perangkat yang dikendalikan dalam hal penyebaran program - termasuk Apple iPad, handset Google Android, dan Chromebook. Menurut Hyppönen, kita harus berharap untuk melihat sistem komputasi "taman berdinding" yang dibatasi pengguna akhir menjadi metode umum untuk meningkatkan keamanan. 

Apa yang akan terjadi di masa depan

Misalkan kita mengikuti lintasan teknologi saat ini yang menjadi lebih cepat, lebih kuat, dan lebih murah. Dalam hal ini, Hyppönen mengharapkan bahwa suatu hari - meskipun tidak harus dalam hidup kita - manusia akan memiliki akses ke "komputasi tanpa batas" untuk sesuatu yang sangat dekat dengan gratis. 

Komputer ini akan memiliki sesuatu yang mirip dengan daya, penyimpanan, bandwidth, dan memori tak terbatas yang pada dasarnya tidak akan dikenakan biaya. 

"Apa yang akan Anda bangun jika Anda tidak memiliki batas?" tanyanya. "Itu adalah pemikiran yang membebaskan, dan saya pikir kita sedang menuju masa depan yang cerah. Dan itu [dari] seseorang yang telah menghabiskan hidupnya melihat sisi gelap dan melawan sampah internet. Saya masih optimis."

Pengungkapan: Kehadiran di SPHERE disponsori oleh WithSecure.