Cifragem da Perspectiva Futura e Ciberameaças Emergentes

A tecnologia move-se a um ritmo rápido e os sistemas de cifragem devem continuar a evoluir para responder ao cibercrime avançado. A cifragem é essencial à protecção de segredos de negócio, dados de identificação, transacções financeiras, informação pessoal sensível e outras formas de dados proprietário que são armazenados digitalmente. Uma nova era na segurança da informação dependerá de novas abordagens à cifragem tais como criptografia pós-quântica, distribuição de chaves quânticas e cifragem homomórfica, juntamente com métodos criptográficos tradicionais. Estes métodos avançados deverão ser implementados para garantir a segurança global da informação.

A pandemia e o teletrabalho reforçaram a nossa dependência na tecnologia internet e não vale a pena olhar para trás, o progresso da digitalização traz consigo novos riscos aos dados. Os hackers tornaram-se mais proficientes na sua abordagem de obtenção de acesso a dados protegidos. Nesta artigo, olharemos para as novas ameaças ao ambiente digital assim como para as próximas abordagens de cifragem.

O Aumento Contínuo do Ransomware

Em ataques ransom, os hackers tomam conta dos dados de uma empresa e encriptam-nos para que não possam mais ser acedidos. Depois, os cibercriminais chantageiam a empresa ameaçando revelar informação confidencial a menos que um resgate seja pago. Em 2017, este tipo de ataques cresceu consideravelmente. Contudo, no contexto actual e com o avanço da tecnologia, a ameaça de ransomware está a tornar-se cada vez mais séria.

Novos Desafios da IA

A inteligência artificial e a aprendizagem automática estão a tornar-se cada vez mais revolucionárias e competentes. Enquanto que a IA oferece às organizações potencial significativo para melhorarem a detecção de ameaças, a inovação e a maior aplicação desta tecnologia têm implicações tanto positivas como negativas. As redes criminais estão a usar a IA para automatizar os seus ataques com estratégias como envenenamento de dados e roubo de modelo.

O Aumento das Ameaças Internas

Nos próximos anos, os negócios terão de prestar mais atenção à possibilidade de ataques internos e roubos de dados pelos seus próprios trabalhadores. As ameaças internas devem ser tratadas com seriedade e vistas como preocupação real por agentes de segurança e deve-se perguntar às empresas se têm as ferramentas certas para detectar e as parar.

Ataques Remotos e na Nuvem

Apesar dos serviços na nuvem terem várias vantagens tais como flexibilidade, eficiência e poupança de custos, são um alvo proeminente de cibercriminosos. As organizações precisarão de avaliar as implicações de segurança da computação na nuvem e identificar fraquezas na sua infra-estrutura actual.

Cifragem Controlada Pelo Utilizador

A primeira tendência futura importante será a cifragem controlada pelo utilizador — ou seja, sistemas em que os consumidores ou utilizadores finais têm controlo completo das chaves de cifragem e descodificação de dados — e como será adoptada pelas plataformas e aplicações amplamente utilizadas, como o WhatsApp e o Signal. A adopção de sistemas de cifragem controlada pelo utilizador é uma das principais coisas de que se fala no contexto de se "ficar no escuro", e é algo em que os agentes da autoridade estão muito interessados. A cifragem controlada pelo utilizador tornará difícil ou impossível o acesso a alguns dados para fins de aplicação da lei. No entanto, como o estudo aponta, esta cifragem não será aplicada em todo o lado, uma vez que diferentes utilizadores têm diferentes exigências e metodologias de cifragem. O mesmo se pode dizer dos prestadores de serviços. Alguns clientes exigem que a sua informação permaneça segura mesmo que o seu fornecedor de serviços seja pirateado.

Criptografia Quântica

Nos próximos anos, as estações de trabalho com dados que devam ser guardados de forma segura por longos períodos de tempo após a sua cifragem inicial irão requerer criptografia pós-quântica. Os computadores quânticos são extremamente difíceis de construir. Ainda nenhum que supere um computador tradicional foi construído, apesar das inúmeras tentativas. No entanto, de acordo com o artigo, as máquinas quânticas devem tornar-se realidade nos próximos 10 a 20 anos. A criptografia quântica, ao contrário da criptografia matemática, emprega física quântica para expressar dados seguros e é genuinamente inviolável. A criptografia quântica é uma abordagem baseada em mecânica quântica para a salvaguarda da distribuição de chaves de cifragem simétricas, sendo a distribuição de chaves quânticas (QKD) um termo mais preciso. As diferentes técnicas QKD estão desenhadas para garantir que qualquer tentativa de monitorização de fotões em trânsito cause disrupção de transmissão de dados.