چگونه ارز دیجیتال جدید فیس بوک بر امنیت سایبری شما تأثیر می گذارد

فیسبوک با لیبرا آخرین گام را برای فراگیر کردن ارزهای دیجیتال برداشته است و اکنون اطلاعات شرکت شما برای هکرها ارزشمندتر از همیشه است. در اینجا نحوه محافظت از شبکه های خود آورده شده است.

فیس بوک که در حال حاضر یکی از ثروتمندترین شرکت های جهان است، اخیراً یک ارز دیجیتال جدید ایجاد کرده است. لیبرا نام دارد و فیس بوک قصد دارد آن را تبدیل به یک ارز جهانی در همه جا کند.

قابل درک است که چرا موفق ترین شرکت رسانه های اجتماعی جهان می خواهد به فضای رمزنگاری شیرجه بزند. ارزهای رمزنگاری شده از زمانی که چند سال پیش برای اولین بار در رادار عمومی ظاهر شدند، مورد توجه قرار گرفت و ارزهای محبوب (و نوسان) مانند بیت کوین در زمان اوج معاملات به ارزش 20000 دلار در هر سکه رسیدند.

برای تازه‌سازی، ارزهای دیجیتال از فناوری بلاک چین برای مدیریت تراکنش‌های مالی غیرمتمرکز، شفاف و غیرقابل تغییر استفاده می‌کنند. اکثر ارزهای رمزنگاری شده توسط هیچ مقام مرکزی کنترل نمی‌شوند و از نظر تئوری از دستکاری دولت مصون می‌مانند (که طرفداران کریپتو معتقدند ارزش پول را کاهش می‌دهد و تجارت جهانی را کمتر سودآور می‌کند).

با این حال، در این مورد، لیبرا به دلیل ارتباط آن با ارزهای متنوع و اوراق قرضه کم خطر، یک «استیبل کوین» دریافت کرد. علاوه بر این، فیس‌بوک کنسرسیومی از کسب‌وکارها – PayPal، eBay، Uber، Visa و دیگران را برای حمایت از Libra گرد هم می‌آورد و به آنها اجازه می‌دهد به ثباتی دست یابند که دیگر ارزهای دیجیتال نتوانسته‌اند به آن دست یابند. فیس بوک وعده می دهد که ارز آنها می تواند به میلیاردها حساب تبدیل شود و در عین حال امن و انعطاف پذیر باشد.

اگرچه به نظر می رسد لیبرا در نهایت آماده است تا پذیرش رایج ارزهای دیجیتال را مشروعیت بخشد، کسب و کارها و عموم مردم باید با احتیاط عمل کنند. خطرات بسیار واقعی در ارتباط با ارزهای دیجیتال همه جا وجود دارد، و حتی اگر شرکت شما به طور فعال از Libra، Bitcoin، Etherium یا یکی از کنسرسیوم های نوظهور دیگر استفاده نمی کند، همچنان می توانید در شعاع خطرات امنیتی آنها باشید.

ارزهای دیجیتال و ظهور باج افزار

در گذشته، جمع آوری پول برای باج یک سرمایه گذاری مخاطره آمیز بود. از آنجایی که پول فیزیکی را می توان علامت گذاری کرد و نقل و انتقالات بانکی را می توان ردیابی کرد، مجرمان باید تمام تلاش خود را برای شستشو و پاکسازی پولی که استخراج می کنند انجام دهند.

برعکس، ماهیت ناشناس ارزهای دیجیتال برای مجرمانی که می‌خواهند بدون گذاشتن رد کاغذی پول بدزدند، جذاب است. یک مجرم سایبری به راحتی می تواند یک کیف پول رمزنگاری ایجاد کند و تراکنش هایی را انجام دهد که کاملاً مستقل از هویت دنیای واقعی آنها باشد. البته، تبدیل این پول دیجیتال به ارز فیات نیاز به یک حساب بانکی (که ذاتاً با یک هویت واقعی مرتبط است) دارد، اما مجرمان به سادگی می توانند پول خود را از طریق یک سری ارزهای دیجیتال مختلف منتقل کنند تا ردیابی خود را پوشش دهند.

این به توضیح این موضوع کمک می کند که چرا در سال 2018، ضرر و زیان ناشی از جرایم مربوط به ارزهای دیجیتال بالغ بر 1.7 میلیارد دلار بوده است. در واقع، گزارش سه ماهه Coveware نشان داد که میانگین بازخرید 89 درصد افزایش یافته است، از 6733 دلار در سه ماهه چهارم 2018 به 12762 دلار در سه ماهه اول 2019.

این بدان معنا نیست که افزایش جرایم سایبری به طور مستقیم با ارزهای دیجیتال مرتبط است – عوامل بی شماری در افزایش جرایم سایبری نقش دارند. با این حال، شکی وجود ندارد که ناشناس بودن و سهولت استفاده از ارزهای دیجیتال حداقل باعث رشد باج افزارها شده است.

امنیت داخلی ارز دیجیتال کافی نیست

کنسرسیوم های پشت پرطرفدارترین ارزهای رمزنگاری شده نسبت به خطراتی که ارز آنها برای مشاغل و شهرها ایجاد می کند کور نیستند. برای مثال، فیس‌بوک و شرکای آن در ارز لیبرا در حال سرمایه‌گذاری بر روی امنیت ارز دیجیتال خود هستند و قول می‌دهند هر پولی را که به دلیل رخنه در کیف پول لیبرا از دست داده‌اند، بازیابی کنند.

اما این وعده ها برای از بین بردن خطرات مرتبط با ارز دیجیتال کافی نیست. اغلب حملات سایبری هک خود ارز نیستند، بلکه نقض پروتکل های امنیتی موسسات و افرادی هستند که از ارز دیجیتال استفاده می کنند. علاوه بر این، مهم نیست که یک شرکت از ارز رمزنگاری شده استفاده می کند یا نه – زمانی که ارز دیجیتال رایج باشد، داده های آنها برای هکرها به طور قابل توجهی ارزشمندتر می شود.

از آنجایی که ظهور ارزهای رمزنگاری شده حملات باج افزار را به طور فزاینده ای سودآور می کند، هکرها در حال توسعه روش های پیچیده تری برای استخراج داده های شرکت هستند. یکی از این روش ها بدافزار هوش مصنوعی است. به طور سنتی، هکرهای انسانی سعی می کنند با تقلید از رفتار عادی شبکه در حالی که بدافزار را در ماشین ها و برنامه های سازمان پخش می کنند، از شناسایی جلوگیری کنند. سپس از سرورهای فرمان و کنترل (C2) برای بازیابی اطلاعات دزدیده شده از هدف خود استفاده می کنند. با این حال، با استفاده از یادگیری ماشینی، هوش مصنوعی اکنون می تواند به طور مستقل رفتار عادی را در حالی که داده های ارزشمند استخراج می کند تقلید کند. و از آنجایی که بدافزار هوش مصنوعی به C2 نیاز ندارد، شناسایی آن تقریبا غیرممکن است.

یکی دیگر از تاکتیک های رو به رشد جرایم سایبری با استفاده از فناوری های نوظهور، فیشینگ هوشمند است که با کمک هوش مصنوعی نیز اجرا می شود. در حالی که معمولاً می‌توان تلاش‌های فیشینگ را با آموزش‌های داخلی فناوری اطلاعات و بهترین شیوه‌های اولیه امنیت سایبری خنثی کرد، دفاع در برابر فیشینگ هوشمند دشوارتر است. هکرها از یادگیری ماشینی برای ایجاد خودکار پیام هایی استفاده می کنند که زمینه یک زنجیره ایمیل هدفمند را درک می کنند. سپس این پیام‌ها در مکالمات ایمیل در حال انجام درج می‌شوند تا فیشینگ هوشمند کاملاً قانونی به نظر برسد. این می تواند حتی متخصصان فناوری اطلاعات آموزش دیده را فریب دهد.

ارزهای دیجیتال بیشتر در معرض خطر کسب و کارها هستند که به نوبه خود باعث می شود مجرمان سایبری راه های خلاقانه و مؤثرتری برای دسترسی به داده های ارزشمند بیابند. در این دوره از خطرات فزاینده، ضروری است که کسب و کارها برای حملات سایبری قریب الوقوع که احتمالاً اتفاق می افتد، آماده شوند.

دفاع سایبری جدید در آب و هوای رمزنگاری شده

صرف نظر از خطرات، ارز دیجیتال اینجا باقی می ماند. از آنجایی که لیبرا قصد دارد ارز دیجیتال را وارد جریان اصلی کند، تنها می‌توان انتظار داشت که مجرمان سایبری به توسعه تکنیک‌های پیچیده‌تر استخراج داده‌ها ادامه دهند. شرکت ها باید برای دفاع در برابر هجوم بدافزارهای هوش مصنوعی، فیشینگ هوشمند و دیگر تاکتیک های سایبری در حال ظهور آماده باشند. خوشبختانه، ما در Turn-key Technologies, Inc. (TTI) ما اینجا هستیم تا به شما کمک کنیم.

با نزدیک به سه دهه تجربه در طراحی شبکه‌های سازمانی فوق‌ایمن، ما منابع و تخصص لازم برای اطمینان از ایمن ماندن داده‌های شما را داریم. کسب‌وکارها با هر رنگ و رنگی اکنون بیش از هر زمان دیگری به تخصص امنیت سایبری نیاز دارند و شریکی بهتر از TTI در این زمینه وجود ندارد.