Prévisions en matière de cybersécurité pour 2021 : la bataille intergalactique commence

Une version de cet article a été publiée dans Lecture sombre. Il a été mis à jour et diffusé ici.Les prévisions en matière de cybersécurité sont une tradition dans notre secteur, alors que nous nous tournons vers l'année à venir et voyons ce qui nous attend dans un domaine qui peut connaître plus de changements que Lady Gaga aux GRAMMYs. Parfois, nous avons raison, et parfois, une pandémie qui ne survient qu'une fois par génération nous met au défi d'une manière à laquelle nous n'aurions jamais pu nous attendre.

Mais ne nous concentrons pas là-dessus. Nous sommes aux environs de 2021, et même si nous emporterons certaines des adaptations de 2020, il y a beaucoup de choses en réserve pour le l'avenir de la cybersécurité, et les choses les plus intéressantes ne se passent même pas ici sur terre.

C'est vrai, nous prévoyons que 2021 sera l'année où nous lancerons un nouveau type de course à l'espace : protéger notre galaxie des cybermenaces.

La NASA emploie déjà des personnes chargées de la cybersécurité qui travaillent en dehors du domaine de la Terre (et c'est plus étrange que vous ne le pensez)

Il n'est probablement pas surprenant que la NASA emploie de nombreux experts en sécurité, ainsi que des ingénieurs spécialisés dans le renforcement des logiciels et des opérations de la NASA afin de résister aux cyberattaques les plus puissantes.

... quoi pourrait la surprise est le fait que ils emploient un ingénieur satellite senior -- Kenneth F. Harris II, 28 ans, pour protéger et défendre les satellites en orbite. Loin d'être un processus automatisé, Kenneth est un vrai Superman qui se tient (métaphoriquement) entre les satellites de la NASA et les nombreuses tentatives délibérées visant à les attaquer physiquement, en plus de contribuer à atténuer le risque de cybermenaces potentielles qui pourraient provenir de n'importe où sur Terre.

Quels sont les enjeux si les satellites d'un pays sont endommagés ? Une collision délibérée ou un acteur malveillant parvenant à exploiter une vulnérabilité logicielle pourrait perturber les réseaux GPS, les alertes et prévisions météorologiques, ainsi que les systèmes de communication que nous tenons pour acquis au quotidien.

Il s'agit d'une menace qui est peut-être littéralement hors de notre orbite, mais nous sommes convaincus que les responsables de la sécurité spécialisés dans la protection des actifs spatiaux constitueront un secteur de niche qui connaîtra une forte demande à l'avenir.

Les gouvernements sont déjà en train de rassembler des forces spatiales... et ils vont avoir besoin d'experts en sécurité

En décembre 2019, le gouvernement des États-Unis a introduit une nouvelle branche de ses opérations militaires, cette fois dans l'espace. de l'Amérique Force spatiale est un département centré sur la technologie qui met l'accent sur la préservation de l'espace en tant que « bien commun mondial », selon le secrétaire américain à la Défense, Mark Esper : « C'est important non seulement pour notre sécurité, mais aussi pour notre commerce, notre mode de vie, notre compréhension de la planète, la météo, etc. Il est donc très important que nous — nous le traitions maintenant de cette façon et que nous nous assurions d'être prêts à nous défendre et à préserver l'espace », a-t-il déclaré.

En octobre 2020, il a été signalé que pas moins de 130 cyberexperts de l'armée de l'air américaine seraient redéployé dans les rangs de la Force spatiale, avec la major-générale Kimberly Crider, directrice de la technologie et de l'innovation de la Force spatiale, qui a identifié l'espace comme « le prochain front du cyberconflit ».

Bien que les États-Unis aient été parmi les premiers à constituer une force spatiale, à une époque où cela peut sembler un peu exagéré et ressemble davantage à une intrigue de bande dessinée qu'à un département sérieux, la cyberguerre spatiale constitue déjà un domaine à risque, et il va sans dire que la plupart des pays finiront par suivre leur exemple avec leur propre programme.

Tesla a déjà mis une voiture dans l'espace, tandis que des ordinateurs circulent sur nos routes

En 2018, Elon Musk a envoyé un véhicule Tesla autonome dans l'espace. En octobre 2020, la voiture pilotée par un mannequin vêtu d'une combinaison spatiale surnommé « Starman » a a parcouru 1,3 milliard de miles, et a maintenant survolé Mars.

Bien que cette situation ne soit pas un problème de cybersécurité, il est curieux qu'une voiture participe à une version intergalactique infinie d'une course de NASCAR, alors que nos routes sur Terre sont lentement mais sûrement peuplées de voitures pilotées par ordinateur. Tout ce qui est alimenté par un logiciel comporte au moins un certain élément de cyberrisque, et les logiciels automobiles ont déjà été compromis, le résultat signalant risque de catastrophe. Tesla a déjà été testé à plusieurs reprises par des chercheurs en sécurité, avec un exploit ce qui a entraîné une accélération autonome et involontaire du véhicule de 35 à 85 miles par heure. Beurk. Néanmoins, les programmes de sécurité complets de Tesla établissent des normes élevées pour le secteur en termes de tests et de conformité.

Les véhicules autonomes constituent l'avenir de nos déplacements personnels, mais tous les regards seront tournés vers l'aspect sécurité logicielle de leur conception, car de plus en plus d'acteurs tels que Tesla entrent sur le marché, et il est probable que ce marché explosera à partir de 2021.

Tellement de progrès, et nous oublions toujours le facteur humain

Malgré les risques inhérents aux nouvelles technologies, nous traversons certainement une période très excitante. La plupart des industries innovent en utilisant des logiciels de pointe, et nous sommes impatients de voir ce qui va suivre.

Cependant, il semble que le secteur de la cybersécurité dans son ensemble soit un peu bloqué. Où que nous nous tournions, le conseil le plus courant pour les entreprises qui souhaitent créer des logiciels plus sécurisés est de continuer à acheter des outils, des scanners automatisés et d'autres solutions qui laissent essentiellement aux robots le soin de résoudre leurs problèmes de sécurité. D'énormes violations de données effectuées tous les deux jours prouvent que cette approche nécessite une mise à niveau sérieuse et que nous n'utilisons pas toutes les options à notre disposition.Gartner Hype Cycle pour la sécurité des applications 2020 le rapport détaille un large éventail des dernières solutions de sécurité. En fait, il est difficile de penser à une solution technologique n'ont pas présentée comme une option viable pour le développement sécurisé d'applications. Cela semble complet et cela semble être un bon conseil. Malheureusement, aucune mention n'est faite du facteur humain en jeu dans le développement d'applications sécurisées, ni du rôle extrêmement bénéfique que les développeurs formés et conscients de la sécurité peuvent jouer dans la réduction des vulnérabilités logicielles. C'est de loin la solution la plus économique pour les bogues logiciels récurrents, et elle permettrait de libérer des outils et des experts en sécurité pour résoudre les problèmes les plus complexes.

Peut-être devons-nous terminer par une question plutôt que par une prédiction. 2021 sera-t-elle l'année où les analystes du secteur placeront l'humain au premier plan dans la course à l'accélération du développement de logiciels sécurisés ?

‍