9. Фокус на биометрические системы аутентификации

Способы аутентификации с помощью паролей безнадежно устарели. В то же время, рынок систем безопасности достаточно инертный, и все игроки оглядываются на лидеров этого рынка. Вряд ли какой-нибудь новый стартап сможет расшатать фундаментальные основы, такие как стандартные методы аутентификации. В 2015 году ничего кардинально нового в этом направлении, по сути, не произошло. Однако если раньше просто говорили о скором отказе от традиционных паролей в пользу биометрических систем аутентификации, то в 2015 крупные игроки начали запускать и тестировать такие системы. Так, банки Лондона провели испытания системы идентификации клиентов по «селфи», MasterCard запустил систему Selfie Pay и провел успешное тестирование пилотных проектовс использованием технологии MasterCard Identity Check в США и Нидерландах, компания Symantec анонсировала введение методов биометрической аутентификации для своих сервисов в 2016 году. При этом уже не первый год специалисты дискутируют на тему надежности существующих методов биометрической идентификации. Например, по словам немецкого эксперта Яна Крисслера, ему необходимо всего 2 часа, чтобы обмануть датчик отпечатков пальцев любой сложности. Он же научился обманывать и трехмерные системы распознавания лица. И это не пустые слова: ранее Крисслер смог обойти технологию Apple TouchID, воссоздал отпечатки пальцев немецкого министра обороны и сетчатку глаза канцлера Германии. С массовым внедрением систем биометрической идентификации мы услышим об очень громких скандалах глобального масштаба, связанных со взломом таких систем, и начнется это уже в ближайшем обозримом будущем.

10. Фокус на бортовые системы управления (автомобили, самолеты)

Уязвимости бортовых систем управления автомобилей и самолетов – не менее актуальная тема. По уровню своей потенциальной опасности ее можно было бы поставить на первое место, поскольку успешная реализация атак здесь ставит под прямую угрозу человеческие жизни. Но ввиду ее небольшой распространенности пока что (а это может измениться в любой момент) эта тенденция замыкает наш ТОП10. Уже давно ходят разговоры о возможных хакерских атаках на бортовые системы автомобилей и самолетов. А в октябре 2015 года директор Европейского агентства авиационной безопасности подтвердил эти опасения, заявив, что хакеры могут легко проникнуть в критичные системы. Уже в этом году, из-за непрекращающихся боевых действий в Украине, Сирии и других горячих точках планеты, главной причиной крушения гражданских бортов с сотнями невинных человеческих жертв вполне может стать не взрывчатка на борту или вражеская ракета, а хакерская атака. Все возможности для этого были уже неоднократно продемонстрированы на хакерских конференциях. Надеемся, что этого не произойдет ни в этом году, ни когда-либо в дальнейшем. Что касается взлома автомобильных систем, это уже не редкость. Так, только на конференции BlackHat в США в 2015 году были представлены два доклада – о дистанционном взломе пассажирского автомобиля и о взломе физических систем автомобиля через протоколы DAB. В 2016 году почва для автомобильных хакеров будет еще более благодатной, поскольку ведущие автомобильные производители объединяют свои усилия с ИТ-гигантами для создания «умных» систем автоматизированного управления автомобилями. Например, компания Google объявила о сотрудничестве с Ford, а Volvo разработает беспилотный автомобиль вместе с Microsoft. Также ожидается, что в этом году в Германии начнет работу цифровой автобан, на котором автомобили смогут двигаться без участия водителей и взаимодействовать друг с другом.

Несмотря на рост опасности хакерских атак, мы верим, что новый 2016 год ознаменуется также скачком в развитии проактивных систем безопасности, основанных на глобальном анализе угроз и новых алгоритмах предотвращения вторжений.