隨著我們的技術向未來發展,黑客可能對公眾造成巨大破壞性打擊的機會正在沿著這條曲線增長。它可能是自組織和獨立的黑客組織,也可能是國家組織的黑客組織,甚至是網絡恐怖分子。話雖如此,威脅是真實的。
有許多電影展示了黑客對大數據黑客的能力以及這種攻擊的影響意味著什么。例如,關閉城市的所有電力,向平民、警察局或其他軍隊基地發射導彈。黑客可能能夠控制重要系統并在一定時間內為所欲為。
借助人工智能,復雜的黑客攻擊變得更容易
然而,安全專家已經提到,這種影響巨大的黑客攻擊并不是由系統中的一些簡單調整或安全防御中的輕微漏洞引起的。雖然,黑客可以部署人工智能,隨著時間的推移慢慢滲透系統,并慢慢過渡到他們完全控制的情況。該策略是創建看似自然發生的微小變化,以避免被發現。
當涉及到大數據時,黑客可以通過相對較小的調整來破壞或調整大數據集,以便從中受益。在某些方面,它可能對公眾無害,但黑客可以利用年度財務業務報告謀取個人利益。財務報告模型的這種變化也可能改變首席執行官、交易員、銀行家和其他根據這些財務報告做出決策的人的決策。
數據完整性黑客
這些大數據黑客的一個變種是數據完整性黑客。不久前報告了有史以來最大的數據泄露事件。雅虎在 2016 年 9 月和 12 月確認了其數據庫中的兩次重大違規行為,但是,違規行為發生的時間比報道的要早得多。雅虎證實,這兩起數據泄露事件發生在 2013 年 8 月和 2014 年末。他們所有的 30 億用戶都受到了這次攻擊的影響。
TalkTalk 也有類似的數據泄露報告,據報道有 5.5 億條記錄被盜。關于這次攻擊的另一個令人震驚的事實是,一個 16 歲的孩子對此負責,這表明在入侵大型數據庫時,年齡并不是最重要的。
將來,黑客可能會侵入計算機上運行的系統,這些系統控制著管理水位、氣壓、火車網絡等重要技術設備。通過控制這些系統,黑客可以更改操作設置或手動制造混亂。這可能會產生破壞性影響。
根據專家的研究,證實這絕對是可能的。盡管有關此類事件的報道尚未公開,但可能已經發生了。
國際事件和機器學習
馬修·貝文和理查德·普萊斯從朝鮮核設施中獲取并獲取敏感材料,想象一下如果他們能夠發射其中一枚導彈會發生什么。這兩名黑客通過美國系統侵入了朝鮮系統。這在當時幾乎引發了一場國際事件。這樣的災難性事件可能對全世界的平民產生直接影響。
許多安全公司基于機器學習算法構建安全解決方案。然而,黑客正在使用完全相同的技術來構建攻擊。例如,魚叉式網絡釣魚電子郵件針對知名人士,黑客可以部署機器學習項目來創建非常相關的個人電子郵件,這將產生更高的點擊率。
此外,大多數防病毒掃描程序使用的檢測系統連接到包含已知類型的病毒、惡意軟件、特洛伊木馬等的數據庫。當匹配時,病毒掃描程序會提醒您。但是,機器學習可以創建越來越復雜的惡意軟件,并且可能會稍微修改惡意軟件的代碼,使其繞過任何病毒掃描程序。
那么,你能做些什么來保護自己呢?
首先,無論您采取何種個人安全措施,您都無法控制每次違規的結果。但是,您可以采取一些措施來最大程度地降低風險。
1) 唯一密碼
切勿使用相同的密碼。密碼安全是一個真正的問題。最好使用冗長而復雜的密碼。如果您的想法用完了,只需下載密碼生成器并將其保存在安全的地方,以防您忘記它。不過,最好在一張紙上寫下用戶名和密碼。
2) 更改密碼
例如,雅虎的數據庫在 2013 年和 2014 年被攻破,但他們在 2016 年向公眾報告。這是定期更改密碼的完美示例。您并不總是意識到您的信息已及時泄露。
3) 雙重身份驗證
雙重身份驗證基于要求您允許登錄的實時身份驗證方法。它可能是您在手機上收到的帶有唯一代碼的消息,也可能是 谷歌 Authenticator 等應用程序,它每 10-20 秒刷新一次唯一代碼。