Kyberturvallisuus: musta lokakuu – tekoälyhyökkäykset lisäävät kryptovaluuttojen käyttäjien riskejä
Kyberhyökkäysten lisääntyminen ja tekoälyn löytämät ohjelmistohaavoittuvuudet tekivät lokakuusta vaikean kuukauden kyberturvallisuuden kannalta ja aiheuttivat mahdollisia riskejä kryptovaluuttojen käyttäjille. PHP Foundation paljasti PHP:stä kriittisiä haavoittuvuuksia. PHP:tä käytetään noin 70 prosentissa verkkosivustoista. Cloudflare raportoi miljoonista yrityksistä hyödyntää haavoittuvuuksia, ja Yhdysvaltain viranomaiset kehottivat organisaatioita paikkaamaan haavoittuneet järjestelmät tai ottamaan ne pois käytöstä. Muita tapauksia olivat pilvipalveluntarjoaja Railwayn tunnistetietojen vaarantuminen, Quest Diagnosticsin potilastietojen tietomurto, eMudhran heikot digitaaliset varmenneavaimet sekä GitHubin palveluiden laaja häiriö.
Tietoturva-asiantuntijat varoittavat, että tekoäly nopeuttaa ja helpottaa haavoittuvuuksien löytämistä, mutta organisaatioilla ei välttämättä ole riittävästi kykyä korjata niitä ja ottaa päivityksiä käyttöön yhtä nopeasti. Yksityishenkilöitä suositellaan ottamaan käyttöön monivaiheinen tunnistautuminen, käyttämään yksilöllisiä salasanoja, päivittämään laitteet ja selaimet sekä poistamaan käyttämättömät sovellukset ja tarpeettomat tilien käyttöoikeudet.
Kryptovaluuttojen haltijoita neuvotaan pitämään käyttöön tarkoitetut varat kuumassa lompakossa ja pitkäaikaiset sijoitukset laitteistolompakossa sekä tarkistamaan tapahtumien tiedot ennen niiden allekirjoittamista. Bitcoinin puolestapuhuja Jameson Lopp katsoo, että omasäilytys pitää yksityisavainten hallinnan käyttäjillä. CertiKin analyytikko Jonathan Riss sanoo, että henkilökohtaisilla varotoimilla voidaan vähentää altistumista riskeille, mutta niillä ei voida estää laajempia infrastruktuurin häiriöitä.
Neutral
Artikkelissa kuvataan kyberhyökkäysten ja tekoälyn avulla tehtävän haavoittuvuuksien löytämisen laaja-alaista lisääntymistä, mutta siinä ei kerrota suorasta hyökkäyksestä suureen kryptovaluuttaverkkoon, pörssiin tai markkinainfrastruktuuriin eikä mainita kryptojen hintoja tai kaupankäyntivirtoja. Siksi välitön markkinavaikutus jää todennäköisesti vähäiseksi. Kasvava huoli vaarantuneista tunnistetiedoista, ohjelmistoriippuvuuksista ja lompakoiden turvallisuudesta voi kuitenkin saada osan treidaajista vähentämään altistustaan haavoittuville alustoille tai siirtämään varansa itse hallinnoitavaan säilytykseen. Tämä voi lyhyellä aikavälillä lisätä siirtoja ja turvallisuuteen liittyvää volatiliteettia.
Aiemmin pörssien tietomurrot ja lompakoiden haavoittuvuuksien hyväksikäyttö ovat usein aiheuttaneet yksittäisiin omaisuuseriin kohdistuvia jyrkkiä myyntejä ja nostoja. Laajemmat kyberhäiriöt ovat puolestaan vaikuttaneet kryptojen hintoihin yleensä lähinnä silloin, kun ne ovat häirinneet kaupankäyntiä, säilytystä tai luottamusta merkittävään alustaan. Tässä tapauksessa neuvo käyttää laitteistolompakoita ja tarkistaa tapahtumat voi lisätä tietoisuutta operatiivisista riskeistä, mutta artikkelissa ei esitetä näyttöä koko kryptosektorin vaarantumisesta. Pidemmällä aikavälillä jatkuvat, tekoälyn mahdollistamat uhat voivat kasvattaa tietoturvamenoja ja vahvistaa luotettavien säilytys- ja tunnistautumisratkaisujen kysyntää. Kaiken kaikkiaan uutinen on riskivaroitus, ei selkeä markkinakatalyytti, joten neutraali arvio on perusteltu.