Previsões do LogRhythm: a infraestrutura crítica está vencida por outra violação

James Carder, CSO e vice-presidente da LogRhythm Labs, faz suas previsões para 2020. Ele diz que a IA adota os preconceitos humanos, algumas pessoas infelizes terão suas informações biométricas roubadas e a infraestrutura crítica é o principal alvo do ransomware.

Infraestrutura crítica em perigo?

1. Como as pessoas treinam inteligência artificial, a IA adota os mesmos preconceitos humanos que pensávamos que ignorariam. No entanto, isso não impediu o sistema legal de empregá-lo. No ano passado, um juiz ordenou que a Amazon entregasse as gravações da Echo em um caso de duplo assassinato.[1] Com a IA já preparada para tomar decisões tendenciosas com base nas informações que recebe, um insider pode explorar isso para alimentá-lo com informações falsas para implicar mais diretamente alguém de um crime. Ao tornar a IA mais humana, a probabilidade de cometer erros aumentará.
2. Antes de vermos regulamentação e segurança adequadas para proteger os dados biométricos, haverá algumas pessoas azaradas cujas informações biométricas são roubadas e usadas para repetir fraudes. Se os detalhes do seu cartão de crédito forem roubados, você poderá alterar facilmente o número da sua conta. Mas e se o seu rosto for roubado? Depois que essas informações são comprometidas, não há como trocá-las. Antes que a indústria alcance e entenda como protegê-la adequadamente, veremos as consequências do aumento da adoção da biometria.
3. O ransomware continua sendo um dinheiro fácil para hackers, atingindo recentemente um pagamento médio de US $ 41.000. Dado o histórico comprovado do ransomware, é hora dos hackers levá-lo a novos mercados. A infraestrutura crítica é o principal objetivo: embora a maioria dos ransomware não seja construída para atingir esse tipo de infraestrutura, ela ainda pode ser usada nesses ambientes, e o desligamento de uma rede elétrica certamente renderá um pagamento significativamente superior à média – para não Mencione que poderia lançar as bases da desconfiança na capacidade do governo de proteger seus cidadãos. De qualquer forma, a infraestrutura crítica deve sofrer outra violação significativa, tornando 2020 a oportunidade perfeita para introduzir ransomware nesse espaço.

[1] https://techcrunch.com/2018/11/14/amazon-echo-recordings-judge-murder-case/