Риски и угрозы Интернета всего

Будущее IoE, на первый взгляд, кажется безоблачным. Но по мере увеличения числа устройств, подключенных к Интернету, и, следовательно, сбора большего количества данных, для их конфиденциальности возникают новые риски и угрозы. В то время, как эти устройства и сети становятся более интеллектуальными, необходимо, чтобы они также стали достаточно осведомленными для обнаружения и предотвращения любых рисков и угроз. В каких же областях Интернет всего может создать наибольшие риски?

Персональные данные пользователей. Учитывая, что в умном городе все подключено ко всему через сеть, скрыть свои данные от посторонних глаз становится крайне сложно. Возьмите, например, системы видеонаблюдения на улицах некоторых городов – они позволяют выявлять и наказывать злоумышленников. Но при этом в объективы камер попадают обычные люди, не желающие становиться объектом внимания.

Безопасность. Она связана с предыдущим моментом – информационная или физическая безопасность становится крайне важной в контексте IoE. Чем больше данных размещено в интернете, тем выше к ним интерес мошенников.

Киберугрозы. Дело в том, что вендоры (поставщики товаров) IoE-систем чаще всего собирают свои устройства из комплектующих различных производителей. Ранее разработчики ориентировались в основном на функционал устройства, часто не уделяя надлежащего внимания аспекту безопасности. Компоненты IoE-устройств и сами системы часто не тестируются производителями, поэтому на их взлом уходят буквально минуты. После серии громких инцидентов взлома подключенных к Интернету устройств уровень безопасности новых моделей возрос. В целом, важно помнить, что чем больше подключенных устройств в мире становится, тем активнее киберпреступники, пытающиеся получить доступ к социальному обеспечению, банковским счетам и личной переписке пользователя.

Интернет всего представляет собой особую сферу изучения для правоохранительных органов и спецслужб из-за количества и разнообразия аппаратных средств, программного обеспечения и протоколов связи, которые правоохранительные органы и спецслужбы должны иметь возможность исследовать, а также с точки зрения идентификации устройств и извлечения данных, имеющих отношение к конкретной ситуации. Чаще всего для этого требуется криминалистическая экспертиза данных в реальном времени, поскольку некоторые или все соответствующие данные могут находиться в облаке, что часто требует международного сотрудничества и юридической помощи.

Кроме того, извлечение, идентификация и объединение соответствующих доказательств обычно становятся проблемой больших данных, требующей от правоохранительных органов и спецслужб наличия необходимых навыков. Увеличение количества и разнообразия устройств, вероятно, приведет к значительному увеличению спроса на ресурсы для криминалистической экспертизы и расследования. Можно ожидать, что IoE еще больше усложнит атрибуцию преступлений, учитывая увеличившуюся поверхность атаки и большое количество векторов атак.

Ключевыми аспектами IoE являются идентификация, безопасность, конфиденциальность и доверие. Например, функции распознавания лица и речи в интеллектуальных устройствах станут более распространенными и будут представлять больший риск с точки зрения конфиденциальности и безопасности, как и носимые технологии, которые могут собирать данные. Как известно, чем больше данных будет собираться, агрегироваться и использовать перекрестные ссылки, тем труднее будет защитить конфиденциальность этих данных.

По мере того, как все больше объектов подключается к Интернету и создаются новые типы критически важной инфраструктуры, нужно ожидать больше целевых атак на существующие и появляющиеся инфраструктуры, включая новые формы шантажа и схем вымогательства (например, программы-вымогатели для умных автомобилей или умных домов), кражи данных, телесные повреждения и возможная смерть, а также новые типы ботнетов (скрытно установленных программ на устройствах потенциальных жертв кибер-злоумышленников).

Поскольку все больше (личных) данных хранится в облаке, можно ожидать увеличения числа атак на облачные сервисы с целью нарушить работу сервисов по экономическим или политическим мотивам, украсть/получить доступ к данным, например, при помощи программ-вымогателей, или использовать инфраструктуру для злонамеренных целей. Многогранный характер IoE требует столь же разнообразной реакции со стороны правоохранительных органов, спецслужб и структур безопасности бизнес-компаний. Помимо навыков, знаний и опыта, которые необходимы правоохранительным органам для расследования преступлений, связанных с Интернетом всего, сотрудничество и координация вместе с государственно-частным партнерствами будут играть все более важную роль. Это может включать, например, создание репозиториев (хранилищ) для сбора, сопоставления и анализа данных, полученных или восстановленных с различных устройств, в соответствии с действующими правилами конфиденциальности и защиты данных.

По мере того, как IoE получает все более широкое распространение, количество и типы ресурсов цифровой криминалистики, требуемые правоохранительными органами и спецслужбами, должны соответственно адаптироваться и расти. Отрасли, вовлеченные в создание IoE, необходимо поощрять к тому, чтобы они рассматривали безопасность как часть процесса проектирования.

И последнее, но не менее важное: директивным органам необходимо быть в курсе последних событий в этой области, чтобы гарантировать наличие эффективных, действенных и сбалансированных законодательных и нормативных актов.

Поможет ли Интернет всего смягчить социальное и цифровое неравенство или усугубит его?

В Обзоре ЮНКТАД (Конференции ООН по торговле и развитию) «Вскочить на волну технологий. Инновации со справедливостью» 2021 года отмечено, что научно-технический прогресс и финансовый капитал вместе создают новые технико-экономические парадигмы – сращение технологий, продуктов, отраслей, инфраструктуры и институтов, которые характеризуют технологическую революцию. IoE как раз и является инструментом такого сращения. В Обзоре ЮНКТАД отмечено, что в странах, находящихся в центре новых технологических волн, стадия подъема разделяется на два этапа. Первый – этап освоения, когда технология получает применение в основных отраслях, увеличивая разрыв между работниками этих отраслей и остальными. Второй – этап широкого внедрения, которое также часто происходит неравномерно: не каждый получает немедленный доступ к благам прогресса. В результате усиливаются различия, что может привести к напряженности в обществе.

Многое будет зависеть от того, будут ли страны закрывать разрыв, продвигаться вперед или отставать, что, в свою очередь, будет зависеть от их государственной политики.

Все технологии необходимо использовать осторожно, чтобы они помогали, а не мешали или вызывали непредвиденные побочные последствия. Технологии могут влиять на неравенство, но неравенство также может в свою очередь воздействовать на технологии, которые таким образом отражают, воспроизводят и, возможно, усиливают системную предвзятость и дискриминацию.

Люди испытывают воздействие передовых технологий как потребители товаров и услуг, в которых такие технологии воплощены. Один из наиболее важных аспектов – доступ, который можно рассматривать как сочетание наличия, доступности, информированности, приемлемости по цене и возможности эффективного использования.

Страны сталкиваются со следующими основными проблемами в усилиях по обеспечению равного доступа к преимуществам передовых технологий: Высокая бедность по доходам – многие люди в большинстве стран, в том числе и в нашей, не могут позволить себе новые товары и услуги, особенно в сельской местности. В данном случае препятствия носят не технический, а экономический и социальный характер. IoE относится именно к таким технологиям, где возникают социальные препятствия по внедрению. Цифровой разрыв – многие передовые технологии, особенно IoE, рассчитаны на стабильное высокоскоростное проводное соединение с Интернетом, но почти половина населения мира по-прежнему не имеет подключения к нему. На начало 2021 года по данным Российской ассоциации электронных коммуникаций широкополосный Интернет не был доступен для каждого пятого россиянина. Около 40 процентов школ, фельдшерских пунктов и других соцобъктов ещё не подключены к Интернету. Недостаточная цифровая подготовка потребителей новых технологий тоже относится к этому комплексу проблем. Научно-технический прогресс необходим, но он же способен увековечить неравенство или создать его новые проявления в результате ограничения доступа более привилегированными группами. Это в полной мере относится и к Интернету всего.

Задача государства при внедрении IoE состоит в том, чтобы добиться получения как можно больших выгод при одновременном уменьшении вредных последствий и обеспечении всеобщего доступа.

Глава 2. Искусственный интеллект

2.1. Как развивается искусственный интеллект?

Искусственный интеллект полон противоречий. Это мощный инструмент, у которого есть потенциал для улучшения человеческого существования. В то же время он способен углубить социальный разрыв и лишить работы миллионы людей. Хотя внутренняя суть ИИ носит сугубо технический характер, люди, не являющиеся техническими специалистами, могут и должны понимать основные принципы того, как он работает, и те проблемы, которые он вызывает.

Всемирный экономический форум (ВЭФ) с 6 апреля 2021 года в рамках своей Экспертной сети организовал обсуждение проблем ИИ. Оно проводилось в разделе Стратегическая разведка ВЭФ.

Резкое увеличение финансирования ИИ в последнее десятилетие отражает прогресс в его возможностях. В науке ИИ продвигает исследования в области молекулярных открытий, понимания системной биологии человека и физики всего: от элементарных частиц до галактик. Прикладные инновации ИИ, скорее всего, улучшат медицину, сделают транспорт более безопасным, а прогнозы погоды более точными.

Исследования ИИ также становятся все более междисциплинарными, поскольку социологи и экономисты, например, объединяют ИИ и методы статистического вывода причинно-следственных связей в целях развития своих областей. Подобные разработки необходимы для повышения доверия к использованию ИИ в ряде сфер, в которых решения или прогнозы «черного ящика» могут содержать риски и угрозы для его использования, например, в критической инфраструктуре и кибербезопасности, расширении возможностей ИИ в государственных и частных службах, а также для содействия решению проблем, связанных с обработкой конфиденциальной и личной информации.