Cloudbric Часть 1. Решение проблемы в протоколах безопасности

Текущая реальность кибербезопасности

По мере того, как мир переходит к более взаимосвязанному и основанному на интернет обществе сообществу, необходимость обеспечения секретных онлайн данных становится все более первостепенной. Открытый поток информации между различными онлайн каналами делает пользователей и организации, крайне уязвимые для взлома от кибер атак. Критические нарушения онлайн данных в настоящее время достигают рекордных высот с миллионами личных документов, украденных у пользователей каждый год.
Кибернетические атаки также расширяют их охват на новые и развивающиеся рынки, такие как криптовалютные активы и их обмен. Только за прошлый год несколько фондов криптовалюты, стоимостью более сотен миллионов, были захвачены онлайн преступниками. Это делает защиту цифровых активов, образованных на криптовалютных рынках, новым приоритетом
для всех пользователей. Чтобы противодействовать растущей проблеме кибербезопасности, пользователи должны принять меры, защищая частные данные передаваемые по всем коммуникационным протоколам (т. е. электронной почте, веб-сайтам, мобильным устройствам, обмену криптовалютами и т. д.). Однако внедрение и управление несколькими решениями безопасности может быть чрезвычайно сложной задачей с фундаментальными проблемами, имеющимися на рынке, что в конечном счете препятствует пользователям полностью охватить широко распространенные принятия кибербезопасности.
Проблемы с конечными пользователями
Рынок информационной безопасности в целом нуждается в значительном сдвиге парадигмы с упором на эффективность,
прозрачности и доверия. Это связано с множеством проблем, с которыми сталкиваются пользователи на рынке кибербезопасности.

Переориентация решений безопасности

Необходимость защиты данных во многих онлайн каналах привела к перенасыщению решений, которые стали доступны для многих пользователей. В настоящее время на рынке кибербезопасности существует более 1600 решений, которые делают процесс выбора какого либо решения безопасности чрезмерно сложным. Пользователи обычно оставляют свои собственные устройства для надлежащего тестирования, суждения и выбора из множества поставщиков, которые предлагают аналогичные решения. Так же и управление этими разнообразными решениями может быть довольно обременительным, поскольку пользователи вынуждены резко адаптироваться к различным платформам безопасности, программное обеспечение, конфигурации настроек, цены и т. д. Идея применения многоуровневого подхода к кибербезопасности, как указано выше, просто неэффективна и устарела. Исследования показывают, что некоторые организации используют до семидесяти различных решений безопасности, разработанных поставщиком, для решения множества вопросов, связанных с информационной безопасностью. Развертывание дополнительных решений безопасности не обязательно приводит к повышению ее качества. Фактически, использование избытка решений может оставить пользователей еще более уязвимыми для хакеров, поскольку пользователи должны быть осведомленными об обновлениях системы и ошибках безопасности, обнаруженных в каждом соответствующем программном обеспечении и т.д. Для многих пользователей кибербезопасность чуждый и сложный вопрос. Это приводит к тому, что поставщики используют преимущества отсутствия знаний у пользователей, наводнение рынка избытком решений для обеспечения безопасности.
Поставщики услуг безопасности не должны больше искать прибыль от наивности пользователей и вместо этого должны сосредоточиться на создании консолидированных решений, которые позволяет пользователям действительно чувствовать себя в безопасности в Интернете.
Другой проблемой на рынке информационной безопасности является отсутствие прозрачности в отношении данных разведывательной информации об угрозах.
Предоставляя обслуживание конечным пользователям, продавцы кибербезопасности могут собирать огромное количество новой кибер информации об угрозах, таких как шаблоны атак и поведение, вредоносные IP-адреса, идентификация вредоносного ПО инфицированных файлов и т. д. Однако данные разведывательной информации об угрозах, собранные с помощью службы безопасности, не доступны для общественного использования.
Поставщики обычно приватизируют эту информацию и используют ее для своей личной выгоды. Например, данные кибер угроз используется для разработки новых рыночных решений, выпускает соответствующие обновления программного обеспечения, создает отраслевые отчеты и аналитические материалы, и т. д., которые могут быть ценными источниками дохода. С другой стороны, пользователи, которые помогают генерировать эти данные для вендора остаются без какой-либо компенсации и вынуждены продолжать оплачивать услуги, предоставляемые поставщиками. Эта нечеткая централизация данных об угрозах и отсутствие компенсации должны подойти к концу. Вместо того, чтобы получать прибыль от сообщества безопасности, продавцы кибербезопасности должны стать активными лидерами от имени сообщества, открывая для всех протоколы безопасности. Кроме того, следует поощрять пользователей и стимулировать их цифровыми активами для продвижения более надежного онлайн сообщества.

Подробная информация:

Website: https://www.cloudbric.io/
Whitepaper: https://ico.cloudbric.io/upload/file/Cloudbric_Whitepaper_EN.pdf?utm_source=bitcointalk&utm_medium=social&utm_campaign=bounty

https://bitcointalk.org/index.php?topic=4766975.0

АВТОР
Bitcointalk: https://bitcointalk.org/index.php?action=profile;u=2355673
ETH: 0x9f23f6D7B3Dad644795bd821013530f742b24A07