Kính viễn vọng không gian James Webb đã mang đến cho thế giới những hình ảnh tuyệt vời, đại diện cho những con số đáng kinh ngạc. Hàng tỷ thiên hà. Hàng tỷ ánh sáng đi xa. Hàng nghìn tỷ ngôi sao. Những con số này rất khó để tâm trí con người xoay quanh, đặc biệt là nếu không có ngữ cảnh.

Đây là một con số gần nhà hơn nhiều, nhưng cũng đáng kinh ngạc: 10 nghìn tỷ đô la. Đây là bao nhiêu tội phạm mạng có thể khiến thế giới phải trả giá vào năm 2025. Đó là một con số lớn đến nỗi chúng tôi thậm chí không biết phải làm gì với nó. Để thử và cung cấp cho nó ngữ cảnh, hãy nghĩ về điều này. 10 nghìn tỷ đô la lớn hơn GDP của bất kỳ quốc gia nào ngoại trừ Mỹ và Trung Quốc. Điều này có nghĩa là vấn đề lớn hơn GDP của Nhật Bản, Vương quốc Anh và Đức - rất nhiều. Đây là con số thiệt hại mà tội phạm mạng gây ra cho thế giới: Gần 10% GDP toàn cầu.

Điều gì gây ra vấn đề này? Những gì đang được thực hiện để sửa chữa nó? Và có tương lai nào mà chúng ta không có hình phạt 10% do tội phạm gây ra? Hãy đi sâu vào và xem xét các vấn đề chính và một số giải pháp hứa hẹn nhất đang được phát triển.

Rất nhiều thiết bị, rất nhiều lỗ

Đứng đầu trong số các vấn đề mà chúng tôi đang đối mặt có thể là sự phát triển không thể kiểm soát của các thiết bị trên toàn cầu. Chúng tôi đã thêm các thiết bị, cho dù đó là máy tính, thiết bị di động, thiết bị IoT, v.v., với tốc độ cấp số nhân. Tại thời điểm này, chúng tôi có 50 tỷ các thiết bị được kết nối, với IoT là yếu tố đóng góp chính (và không được bảo vệ). Và nếu bạn đang cố gắng đột nhập vào một ngôi nhà có 50 tỷ cửa sổ, rất có thể sẽ có rất nhiều thứ bị phá hoặc không khóa.  

Làm cho vấn đề trở nên tồi tệ hơn, sự gia tăng lớn các thiết bị này diễn ra tương đối gần đây. Đây là một vấn đề bởi vì chu kỳ đổi mới tự nhiên của chúng ta không có thời gian để bắt kịp với các chiến lược hoàn toàn mới cần thiết để xử lý một lĩnh vực thiết bị CNTT khổng lồ, trải rộng ra ngoài khuôn viên trường vật lý mà các công ty quen bảo vệ. Đơn giản là chúng ta chưa có đủ tư duy để xử lý các loại hệ thống này, và điều đó cho thấy. Ví dụ, vào năm 2021, tin tặc đã sử dụng mật khẩu duy nhất thâm nhập vào Công ty Đường ống Thuộc địa bằng một cuộc tấn công bằng ransomware gây thiếu hụt nhiên liệu trên khắp Hoa Kỳ

Không phải là các công ty không cố gắng. Trên thực tế, các công ty đang chi tiêu nhiều hơn bao giờ hết cho an ninh mạng, $ 260 tỷ mỗi năm. Đáng buồn thay, bất chấp điều này, tội phạm mạng đang có chỗ đứng, với tội phạm mạng tăng mỗi năm bất chấp những nỗ lực ngày càng tăng để ngăn chặn nó.  

Vậy với những sự thật đó, có thể làm được gì? Chúng ta phụ thuộc quá nhiều vào công nghệ để từ bỏ, nhưng chi tiêu nhiều hơn dường như không mang lại hiệu quả. Có lẽ chính những gì chúng ta đang chi tiêu số tiền đó mới là vấn đề quan trọng. Nhiều chiến lược, sản phẩm và dịch vụ mà chúng tôi đang sử dụng nhằm mục đích bảo vệ một lâu đài có tường bao quanh, chứ không phải một mạng lưới phân tán của các thiết bị riêng lẻ. Sự thay đổi cốt lõi trong suy nghĩ này sẽ đi một chặng đường dài để bảo vệ các hệ thống phân tán ngày càng nhiều hơn của chúng ta.

Công nghệ mới, quan điểm mới

Rất may, không phải hết hy vọng. Cùng với xu hướng phát triển của các thiết bị là những đổi mới quan trọng, nếu được hướng tới lĩnh vực an ninh mạng, có thể trực tiếp giải quyết thách thức của nhiều thiết bị phân tán so với cách tiếp cận lâu đài có tường bao quanh trong những năm qua.  

Trong số những đổi mới này là Web3. Đây là đỉnh cao của phân quyền và đã được thiết kế để phát triển mạnh, thay vì gặp rủi ro, trong một môi trường phi tập trung. Nhiều, rất nhiều thiết bị khác nhau được trải rộng trên toàn cầu và thông qua việc sử dụng các hợp đồng thông minh, thuật toán đồng thuận và blockchain, các thiết bị tạo ra nhiều thứ hơn là tổng các phần của chúng. Mặc dù bản thân nó không hoàn hảo (chúng tôi thấy các vụ hack Web3 thường xuyên trên các blockchain), nó bắt đầu tạo ra thứ được gọi là “lưới an ninh mạng”, được xây dựng để bảo vệ các hệ thống phân tán.

Cùng với cấu trúc Web3, lưới an ninh mạng lý tưởng sẽ hoàn toàn độc lập và tự chủ. Không cần con người để hệ thống chạy vĩnh viễn. Đây chắc chắn là một thách thức, nhưng một số tổ chức đang thấy những kết quả đáng kinh ngạc trong nỗ lực phát triển của họ. Với con người là rủi ro lớn nhất đối với bảo mật CNTT, thì đây là một bước tiến quan trọng.

Việc sử dụng AI trong bảo mật cũng là một lựa chọn ngày càng tăng và đầy hứa hẹn. Các mô hình AI mới có thể phát hiện ra và phát hiện những bất thường, rủi ro và mối đe dọa mà con người không thể nhìn thấy, với tốc độ mà con người không thể sánh kịp. Điều này sẽ tiếp tục chứng kiến ​​những đổi mới với tốc độ gần như không đổi.

Còn về khả năng mở rộng? Nó không đủ để có thể xử lý một mạng X thiết bị. Chúng tôi cần một hệ thống thực sự nhận được hơn càng nhiều thiết bị được thêm vào. Mặc dù điều này có vẻ phản trực quan, nhưng nó cũng đang cho thấy nhiều hứa hẹn. Trên thực tế, một trong những người đi đầu trong lĩnh vực này, Giao thức Naoris, đang dựa trên toàn bộ nền tảng của họ xung quanh tiền đề này. Để giải quyết vấn đề, họ đã phát triển một cơ chế đồng thuận duy nhất được gọi là Bằng chứng bảo mật phân tán (dPoSec), theo đó các nút trong mạng bảo vệ và xác nhận lẫn nhau liên tục, tăng mức độ phủ sóng, kiểm tra bảo mật và khả năng nhanh chóng xác định các tác nhân xấu cố gắng truy cập vào hệ thống. Một phần, điều làm cho hệ thống của họ trở nên đặc biệt thú vị là việc sử dụng phương pháp luận bầy đàn của AI, một lĩnh vực mới đang được phát triển cho phép một nhóm lớn các tác nhân tự tương tác và đưa ra các quyết định quan trọng. Đối với Naoris, việc sử dụng các kỹ thuật bầy đàn của AI cho một hệ thống phân tán các nút là một sự phù hợp trên trời. Mạng Web3 đã hoạt động giống như một bầy theo nhiều cách, vì vậy việc triển khai phương pháp luận của AI là lý tưởng, hiệu quả, tự chủ và có quy mô vô thời hạn.

Nhìn về phía trước

Mọi thứ chắc chắn đang trở nên ảm đạm ngay bây giờ, với việc tội phạm mạng chiến thắng trong cuộc chiến chống lại các công ty chi tiêu số tiền lớn để bảo vệ mình. Tuy nhiên, không phải tất cả đều mất đi. Với việc tập trung thực sự chuyển sang bảo vệ các hệ thống phân tán (bắt kịp với cách hệ thống của chúng tôi hiện đang hoạt động), chúng tôi có thể ngăn chặn được một năm 2025 khiến chúng tôi thiệt hại 10 nghìn tỷ đô la.

- Quảng cáo -