NOW 13

ΜΑΡΤΙΟΣ 2020 #15 δεδομένα καταγραφής. Η τεχνητή νοημοσύνη και η μηχανική μάθη- ση μπορούν να βοηθήσουν σε τομείς με ροές δεδομένων μεγάλου όγκου, όπως είναι οι εξής: Συσχέτιση των δεδομένων με την οργάνωση, τον εντοπισμό των πιθανών απειλών και την πρόβλεψη του επόμενου βήματος ενός εισβολέα. Ανίχνευση μολύνσεων με την εφαρμογή μιας πλατφόρμας ασφα- λείας που μπορεί να αναλύει δεδομένα και να αναγνωρίζει απειλές. Δημιουργία προστασίας χωρίς επιβάρυνση πόρων. Συνεχής έλεγχος της αποτελεσματικότητας των προστατευτικών μηχανισμών, ώστε να διασφαλίζεται η σωστή λειτουργία τους. Προμηθευτές ασφαλείας στον κυβερνοχώρο Ως αποτέλεσμα των αυξανόμενων κινδύνων για την ασφάλεια στον κυβερνοχώρο, οι επενδύσεις σε τεχνολογίες και υπηρεσίες αυξά- νονται. Η αμερικάνικη εταιρία ερευνών Gartner είχε προβλέψει ότι για το έτος 2019 οι παγκόσμιες δαπάνες για προϊόντα και υπηρεσίες ασφάλειας πληροφοριών, θα έφτανε συνολικά στα 124 δισεκατομ- μύρια δολάρια. Οι προμηθευτές στον τομέα της ασφάλειας στον κυ- βερνοχώρο χρησιμοποιούν κατά κανόνα την ασφάλεια των τελικών σημείων, του δικτύου και της προηγμένης απειλής, καθώς και την πρόληψη της απώλειας δεδομένων DLP (Data Loss Prevention). Οι τρεις πιο γνωστοί προμηθευτές ασφάλειας στον κυβερνοχώρο είναι οι Cisco, McAfee και Trend Micro. Η Cisco έχει την τάση να επικεντρώνεται στα δίκτυα και δίνει στους πελάτες της τη δυνατότητα να χρησιμοποιούν τείχη προστασίας, ει- κονικά ιδιωτικά δίκτυα (VPN) και προηγμένη προστασία από κακό- βουλο λογισμικό, συνδυάζοντας όλα αυτά με την υποστήριξη ηλε- κτρονικού ταχυδρομείου και ασφάλειας των τελικών σημείων. Η Cisco υποστηρίζει επίσης αποκλεισμό κακόβουλου λογισμικού σε πραγματικό χρόνο. Η McAfee κατασκευάζει προϊόντα ασφαλείας στον κυβερνοχώρο για καταναλωτές και χρήστες επιχειρήσεων. Η McAfee υποστηρί- ζει την ασφάλεια φορητών συσκευών, cloud επιχειρήσεων, δικτύου, ιστού (web) και διακομιστών, ενώ προσφέρει επίσης προστασία και κρυπτογράφηση δεδομένων. Η Trend Micro είναι ένας προμηθευτής προϊόντων antimalware, προσφέροντας προστασία από απειλές σε φορητές συσκευές, υβρι- δικά cloud, λογισμικά που παρέχονται ως υπηρεσία και εφαρμογές IoT. Η Trend Micro παρέχει στους χρήστες ασφάλεια τελικού σημεί- ου, ηλεκτρονικού ταχυδρομείου και web. Η Anonymous αποτελεί την πρώτη διεθνώς γνωστή ομάδα hacker. 8 Η κλοπή προσωπικών δεδομένων στην εταιρία Equifax, αποτελεί ιστορικά μια από τις μεγαλύτερες παραβιάσεις ασφαλείας στον κυβερνοχώρο. 9 Ιστορικά γεγονότα Σημαντικά γεγονότα που αποτελούν ορόσημο για την ιστορία της ασφάλειας στον κυβερνοχώρο είναι τα εξής: Το 1971 αποκαλύφτηκε ο ιός creeper, ο οποίος αναγνωρίζεται διε- θνώς ως ο πρώτος ιός των υπολογιστών. Το 1983 στο Ινστιτούτο Τεχνολογίας της Μασαχουσέτης MIT (Massachusetts Institute of Technology) αποδόθηκε δίπλωμα ευρε- σιτεχνίας για ένα σύστημα που αποτέλεσε μέθοδο κρυπτογραφικών επικοινωνιών, το οποίο ήταν και το πρώτο δίπλωμα ευρεσιτεχνίας για τον κυβερνοχώρο. Στη δεκαετία του 1990 η εμφάνιση ιών οδήγησε στη μόλυνση εκα- τομμυρίων προσωπικών υπολογιστών, προκαλώντας στους οικι- ακούς χρήστες την έντονη ανησυχία τους για την ασφάλεια στον κυβερνοχώρο, δίνοντας όμως ταυτόχρονα και την αφορμή για την δημιουργία περισσότερων προγραμμάτων προστασίας από ιούς. Το 1993 πραγματοποιήθηκε η πρώτη διεθνής διάσκεψη που εστιά- στηκε στην ασφάλεια στον κυβερνοχώρο. Το 2003 συγκροτήθηκε η Anonymous, η οποία αποτελεί την πρώτη διεθνώς γνωστή ομάδα hacker. Το 2013 σημειώθηκε επίθεση, κατά την οποία προσεγγίστηκαν και κλάπηκαν 40 εκατομμύρια αρχεία πιστωτικών και χρεωστι- κών καρτών. Το 2016 η Yahoo ανέφερε δύο παραβιάσεις ασφαλείας στον κυ- βερνοχώρο, κατά τις οποίες οι hackers απέκτησαν πρόσβαση σε δεδομένα περισσοτέρων από 500 εκατομμύριων λογαριασμούς χρηστών. Το 2017 σημειώθηκε παραβίαση της ασφάλειας στην εταιρία ανα- φοράς καταναλωτικής πίστης Equifax, κατά την οποία οι εγκλη- ματίες του κυβερνοχώρου απέκτησαν πρόσβαση σε προσωπικά δεδομένα από περίπου 147 εκατομμύρια καταναλωτές, συμπερι- λαμβανομένων των πλήρων ονομάτων τους, των ημερομηνιών γέν- νησης, των διευθύνσεων και των αριθμών αδειών οδήγησης. Το 2018 τέθηκε σε εφαρμογή ο κανονισμός γενικής προστασίας δε- δομένων GDPR (General Data Protection Regulation), ο οποίος επι- κεντρώθηκε στην προστασία των δεδομένων των τελικών χρηστών στην Ευρωπαϊκή Ένωση. Τέλος, το 2018 εφαρμόστηκε ο νόμος CCPA (California Consumer Privacy Act) για την προστασία του καταναλωτή στην Καλιφόρνια, ο οποίος υποστηρίζει το δικαίωμα των ατόμων να ελέγχουν τα προ- σωπικά τους δεδομένα.