I vaccini informatici potrebbero avviare un nuovo approccio alla prevenzione degli attacchi informatici?

Nel 2016 ci sono stati 638 milioni di tentativi di attacchi informatici ransomware. secondo un rapporto. E con diversi attacchi di alto profilo già commessi quest'anno, i numeri per il 2017 potrebbero essere anche più alti. Forse è ora di adottare un nuovo approccio per affrontare gli attacchi informatici, uno che si concentra non sulla difesa contro di loro, ma in primo luogo, impedendo loro di accadere.

Alcuni esperti di sicurezza informatica stanno già lavorando a quelli che descrivono come "vaccini" per fermare gli attacchi che raggiungono i nostri computer o dati. Ma questo tipo di prevenzione potrebbe essere solo l'inizio. Se possiamo evitare metafore che immaginano i computer come cose che hanno bisogno di essere difesi e invece usiamo parole nuove che non suggeriscono modi per attaccarli, allora potremmo essere in grado di sviluppare tecnologie preventive molto più efficaci.

Nel caso del recente attacco ransomware Petya, i ricercatori hanno sviluppato un vaccino sotto forma di un singolo file di computer che disabiliterebbe istantaneamente un tipo di virus non appena ha infettato un computer, prima che possa causare danni. Questo è diverso dal software antivirus tradizionale che cerca di individuare e rimuovere qualsiasi malware su un computer, ma questo potrebbe essere dopo che ha fatto il suo lavoro.

Questo approccio è stato poco utilizzato fino ad ora e potrebbe, almeno a breve termine, offrono un approccio leggermente diverso alla sicurezza informatica. Ma i vaccini sono ancora un modo per affrontare i virus dopo che sono stati scaricati. Anche le difese come i firewall cercano di impedire agli attacchi di raggiungere un computer, ma in primo luogo non impediscono l'attacco. Se vogliamo passare a un approccio più genuinamente preventivo, potremmo aver bisogno di cambiare qualcosa che influenza fondamentalmente il modo in cui pensiamo alla tecnologia, il linguaggio che usiamo per descriverlo.

Fin dai primi giorni di computer, metafore del mondo fisico sono state usate per rendere questo nuovo regno digitale accessibile e comprensibile a esseri umani come te e me. Sul lato positivo, parole come desktop e file, cartella e promemoria erano riconoscibili dalla vita d'ufficio e da casa. Sul lato negativo, abbiamo anche trasferito nel cyberspazio molti dei problemi che i computer promettevano di risolvere.

E così oggi molte “caselle di posta” sono più ingombrate di quanto non fossero mai quando tenevano la carta. Le nostre cartelle sono organizzate caoticamente e inviamo e riceviamo più messaggi e mail. Ci sono prove che oggi non siamo più produttivi di quanto non lo siamo mai stati. E ci sono anche prove che le nostre case virtuali sono ugualmente vulnerabili all'effrazione.

attacchi ransomware, come quelli di alto profilo realizzati all'inizio di quest'anno, anche prendere in prestito termini dal mondo fisico, lasciando i nostri computer "congelati" e persino danneggiati a meno che non "paghiamo". In questo caso è il regno del bandito in quanto siamo tenuti a “riscattare”. Attaccali! I tuoi soldi o la tua vita virtuale. Col tempo, questi aggressori diventano più bravi in ​​quello che fanno, in lizza per la posizione del quasi leggendario cyber Dick Turpins.

Il modo in cui proteggiamo i nostri computer segue uno schema simile. Prendendo in prestito questi concetti del mondo fisico abbiamo anche replicato i rischi ad essi associati. Un firewall punta a un muro fisico, ma anche pareti spesse possono essere scalate o scavate sotto tramite un "verme". I nostri computer sono simili a castelli, con muri di protezione e guardie in servizio, pronto per attacchi da tutte le parti. I PC Windows sono dotati del proprio software "Defender".

Nuova lingua

L'alternativa è creare nuove parole e immagini per il regno digitale. Questi possono porre problemi diversi ma anche offrire nuove opportunità. Prendere, Per esempio, Tecnologia blockchain, un sistema per la registrazione sicura delle transazioni online.

Ci sono opinioni diverse su quanto sia davvero sicura la blockchain, ma il bilancio dell'opinione degli esperti è che è più sicuro delle transazioni commerciali tradizionali (come i tradizionali sistemi di pagamento online). Questo potrebbe essere correlato al fatto che la parola stessa non evoca il mondo fisico così facilmente. È più difficile capire cosa sia solo dalla parola.

Un altro esempio è la parola "crittografia", che è visto da molti esperti come un modo relativamente sicuro per prevenire le intrusioni informatiche nei messaggi, dati e transazioni condivisi. Qui la sicurezza ha avuto più successo che affidarsi principalmente alla protezione tramite password (sebbene non infallibile).

C'è anche Ethereum, un tipo di tecnologia blockchain. Nella sua forma più semplice, Ethereum è un modo per creare applicazioni decentralizzate (programmi software eseguiti da una rete di computer anziché essere controllati da un singolo server). Recentemente ha chiamato il più sicuro, blockchain pubblica.

Ancora, la parola "ethereum" non è tratta dal mondo fisico mondano. Il suo successo potrebbe essere correlato alla metafora più sfuggente di "etere" che suggerisce. Come tieni in ostaggio l'etere? Suggerisce qualcosa di più diffuso e più difficile da specificare.

Così, forse è il momento di abbandonare le frasi fisiche invocate pigramente e di essere creativi. Impegniamoci nel regno digitale come un luogo positivo più alieno. Potrebbe diventare più difficile da comprendere e potremmo dover pensarci più attentamente, ma potrebbe anche diventare più difficile da hackerare.