¿Se pueden compensar los efectos de los ciberataques construyendo capas de armadura en cada producto electrónico?

Tengo lo que llamo la regla de los $ 10,000.

Si se necesita más de $ 10,000 en tecnología y / o mano de obra para vencer una medida de seguridad electrónica, el ataque será COMPRAR a una persona en el interior para entregar la información deseada.

En casi 30 años, aún no me he equivocado.

La única excepción a esto son las cosas que entran en la categoría de amenaza persistente avanzada. Si tienes atacantes de alto valor / alta habilidad que se mueven contra un objetivo por un motivo en particular, Y si creen que el sigilo y el ser descubierto por el mayor tiempo posible es vital para la misión, no escatimarán en gastos. derrotar sus contramedidas, ya que el riesgo de sobornar a alguien es mayor que el costo de oportunidad de no hacerlo.

Por cierto, el último CryptoGram de Bruce Schneier tuvo una publicación que valió la pena leer a este respecto Sony lo hizo fácil, pero cualquiera de nosotros podría ser hackeado

Si estás pensando en estas cosas, y aún no estás leyendo Schneier, simplemente detente y ve a hacer algo diferente ahora mismo. Seriamente.

Solo mantenga la información fuera de línea. Eso lo hace no vulnerable a la piratería electrónica. Todos los programas clasificados están completamente fuera de línea. También puede mantener un alto horno o generador eléctrico fuera de línea. Entonces las medidas de seguridad se vuelven estrictamente humanas, pero hay siglos de experiencia para trabajar.

¿La prisa por poner en línea todos los datos de una empresa se debe más a la “necesidad de ser moderno” que a la necesidad real?

Esa es la mentalidad de la antigua muralla del castillo.

Está desactualizado, amigo.

La seguridad cibernética combate las amenazas móviles, aumentando y muriendo dinámicamente cada segundo mientras escribo esto.

Las defensas estáticas siempre han fallado en la historia.

Piense en la Gran Muralla china, o en la línea francesa Maginot durante la Segunda Guerra Mundial.

Ciertamente podría intentarlo, y lo hacen, en varios grados.

Pero lo que pasa con la seguridad es que siempre hay alguien, una nación inteligente de 15 años o una nación hostil, que intenta derrotar la seguridad. A veces es solo para los lulz; a veces es porque se considera útil tener una herramienta en el bolsillo, por si acaso. Y a veces es porque las hostilidades están vigentes.

Es una carrera armamentista evolutiva por la seguridad.

Sin embargo, el OP señala un factor que también es débil: la “supervisión humana”. Los humanos también son el blanco de los ataques. Y los ataques pueden ser bastante exitosos. Ver: Ingeniería social (seguridad).