ETFFIN Finance >> Kursus keuangan >  >> Cryptocurrency >> Blockchain

Bisakah vaksin komputer memulai pendekatan baru untuk mencegah serangan siber?

Ada 638 juta percobaan serangan cyber ransomware pada tahun 2016, menurut salah satu laporan. Dan dengan beberapa serangan tingkat tinggi yang telah dilakukan tahun ini, angka untuk 2017 mungkin lebih tinggi. Mungkin sudah waktunya untuk pendekatan baru untuk mengatasi serangan siber, salah satu yang berfokus tidak pada membela melawan mereka tetapi mencegah mereka terjadi di tempat pertama.

Beberapa pakar keamanan siber sedang mengerjakan apa yang mereka gambarkan sebagai “vaksin” untuk menghentikan serangan yang mencapai komputer atau data kita. Tapi pencegahan semacam ini bisa menjadi awal. Jika kita dapat menghindari metafora yang membayangkan komputer sebagai hal yang perlu dipertahankan dan alih-alih menggunakan kata-kata baru yang tidak menyarankan cara untuk menyerangnya, maka kita mungkin dapat mengembangkan teknologi pencegahan yang jauh lebih efektif.

Dalam kasus serangan ransomware Petya baru-baru ini, peneliti mengembangkan vaksin dalam bentuk file komputer tunggal yang akan langsung menonaktifkan satu jenis virus segera setelah menginfeksi komputer, sebelum dapat menyebabkan kerusakan. Ini berbeda dari perangkat lunak anti-virus tradisional yang mencoba mengenali dan menghapus malware apa pun di komputer, tapi ini bisa terjadi setelah ia melakukan tugasnya.

Pendekatan ini telah sedikit digunakan sampai sekarang dan bisa, setidaknya dalam jangka pendek, menawarkan pendekatan yang sedikit berbeda untuk keamanan siber. Tetapi vaksin masih merupakan cara untuk mengatasi virus setelah diunduh. Bahkan pertahanan seperti firewall mencoba untuk menghentikan serangan agar tidak mencapai komputer tetapi mereka tidak mencegah serangan di tempat pertama. Jika kita ingin beralih ke pendekatan pencegahan yang lebih tulus, kita mungkin perlu mengubah sesuatu yang secara mendasar memengaruhi cara kita berpikir tentang teknologi, bahasa yang kita gunakan untuk menggambarkannya.

Sejak awal komputer, metafora dari dunia fisik digunakan untuk membuat dunia digital baru ini dapat diakses dan dimengerti oleh manusia seperti Anda dan saya. Di sisi positif, kata-kata seperti desktop dan file, folder dan memo dapat dikenali dari kehidupan kantor dan rumah. Di sisi negatif, kami juga mentransfer ke dunia maya banyak masalah yang dijanjikan komputer untuk dipecahkan.

Dan hari ini banyak "kotak masuk" lebih berantakan daripada sebelumnya ketika mereka memegang kertas. Folder kami diatur secara kacau dan kami mengirim dan menerima lebih banyak pesan dan surat. Ada bukti bahwa kita tidak lebih produktif hari ini daripada sebelumnya. Dan ada bukti juga bahwa rumah virtual kita sama-sama rentan terhadap pembobolan.

Serangan Ransomware, seperti yang dilakukan pada awal tahun ini, juga meminjam istilah dari dunia fisik, meninggalkan komputer kita "beku" dan bahkan rusak kecuali kita "membayar". Dalam hal ini adalah ranah perampok karena kita dituntut untuk “tebusan”. Tempelkan mereka! Uang Anda atau kehidupan virtual Anda. Lembur, para penyerang ini menjadi lebih baik dalam apa yang mereka lakukan, bersaing untuk posisi Dick Turpins cyber yang hampir legendaris.

Cara kami melindungi komputer kami mengikuti pola yang sama. Dengan meminjam konsep dunia fisik ini, kami juga telah mereplikasi risiko yang terkait dengannya. Firewall menunjuk ke dinding fisik, tetapi bahkan dinding yang tebal pun dapat diratakan atau dibuat terowongan di bawahnya melalui “cacing”. Komputer kita mirip dengan istana, dengan dinding pelindung dan penjaga yang bertugas, siap untuk serangan dari semua sisi. PC Windows dilengkapi dengan perangkat lunak "Defender" mereka sendiri.

Bahasa baru

Alternatifnya adalah membuat kata dan gambar baru untuk dunia digital. Ini dapat menimbulkan masalah yang berbeda tetapi juga menawarkan peluang baru. Mengambil, Misalnya, teknologi Blockchain, sistem untuk mencatat transaksi online dengan aman.

Ada perbedaan pandangan tentang seberapa aman blockchain sebenarnya, tetapi keseimbangan pendapat ahli adalah bahwa itu lebih aman daripada transaksi bisnis arus utama (seperti sistem pembayaran online tradisional). Ini mungkin terkait dengan fakta bahwa kata itu sendiri tidak begitu mudah membangkitkan dunia fisik. Lebih sulit untuk memahami apa itu hanya dari kata.

Contoh lain adalah kata “enkripsi”, yang dipandang oleh banyak ahli sebagai cara yang relatif aman untuk mencegah pembobolan pesan di dunia maya, berbagi data dan transaksi. Di sini keamanan lebih berhasil daripada mengandalkan terutama pada perlindungan kata sandi (meskipun tidak sangat mudah).

Ada juga Ethereum, jenis teknologi blockchain. Paling sederhana, Ethereum adalah cara untuk membangun aplikasi terdesentralisasi (program perangkat lunak yang dijalankan oleh jaringan komputer daripada dikendalikan oleh satu server). Baru-baru ini disebut yang paling aman, blockchain publik.

Lagi, kata "ethereum" tidak diambil dari dunia fisik biasa. Keberhasilannya dapat dikaitkan dengan metafora "eter" yang lebih sulit dipahami. Bagaimana Anda memegang eter untuk tebusan? Ini menunjukkan sesuatu yang lebih menyebar dan lebih sulit untuk ditentukan.

Jadi, mungkin sudah waktunya untuk membuang frasa fisik yang dipanggil dengan malas dan menjadi kreatif. Mari terlibat dalam ranah digital sebagai tempat yang lebih positif dan lebih asing. Mungkin menjadi lebih sulit untuk dipahami dan kita mungkin harus berpikir lebih hati-hati tentangnya, tetapi mungkin juga menjadi lebih sulit untuk diretas.