Hype, hackerbedreigingen en popstrings

Misschien herinner je je het trending woord Pop-koord wat een soort trendy popliefhebber betekende. Oorspronkelijk gebruikt om iemand te beschrijven die zich meer richtte op de oppervlakte en trends dan op de inhoud. De popsnaar was iemand die de laatste trends in de popmuziek volgde, maar zich misschien niet per se interesseerde voor de diepere aspecten van cultuur of muziek.

Tegenwoordig zijn de trends anders en als popsnør op het onderdeel woordenschat van het toelatingsexamen voor de universiteit zou verschijnen, ben ik ervan overtuigd dat weinigen het goed zouden raden. Ik denk dat weinig mensen het woord kennen en dat het verward zou kunnen worden met de naam van een snoepje bedacht door een eigenaar met weinig kennis, of, waarom niet, door een AI-ondersteunde marketingafdeling met een strakke deadline.

Over dat gesproken KI, Ik heb onlangs de nieuwste trends in IoT geanalyseerd en mijn top drie bestaat uit: duurzaamheid, Beveiliging en natuurlijk ontmoeten AI en IoT elkaar. AI is dol op data, IoT genereert een hoop data, dus het is duidelijk dat ze goed samenwerken. Maar laten we de IoT-industrie even achter ons laten, laten we ook even... duurzaamheid en me concentreren op mijn twee belangrijkste trends, beveiliging en AI, en terugkijken naar 2024 en het jaar waarin de zaken op deze gebieden compleet mis kunnen gaan.

Oude netwerken creëren nieuwe bedreigingen

Over veiligheid gesproken. Op 13 oktober vond er een poging tot inbraak plaats bij een waterreservoir in Bollnäs. Kort daarna... VMA's over onbruikbaar water. We zullen dit soort aanvallen wellicht vaker zien, en het kan niet genoeg benadrukt worden dat uw systemen op orde zijn. Het is pijnlijk dat Ylva Jedebäck Lindberg, CEO van Helsingevatten, van mening is dat de bewakingscamera's na de uitschakeling van de 2G- en 3G-netwerken niet meer naar behoren werken. Ze hebben geen tijd gehad om het te repareren. Persoonlijk betwijfel ik sterk of het GSM-netwerk voldoende zou zijn geweest voor een bewakingscamera, dus het moet de uitschakeling van het 3G-netwerk zijn geweest die de storing veroorzaakte, en de houdbaarheidsdatum is zeer binnenkort. Het feit dat de netwerken worden uitgeschakeld is geen nieuws, en bovendien wisten mensen ervan. Ik heb echt met ze te doen en ik hoop dat het een wake-upcall is voor anderen.

Werkt u in een bedrijf dat onder de regelgeving valt? NIS2richtlijn, er zijn ook eisen voor beide cyberbeveiliging en de fysieke bescherming van kritieke infrastructuren, waaronder waterreservoirs en waterleidingsystemen. Aangezien de watersector volgens de richtlijn als een "essentiële sector" wordt aangemerkt, betekent dit dat waterinstallaties beveiligd moeten zijn tegen potentiële fysieke en cyberdreigingen. De NIS2-richtlijn is officieel in werking getreden voor de EU-lidstaten op 18 oktober 2024. Op dat moment werd van alle lidstaten verwacht dat zij de richtlijn in hun nationale wetgeving hadden geïmplementeerd. Als een beveiligingsmaatregel bekend is maar niet tijdig wordt getroffen, kan dit worden beschouwd als een schending van de NIS2-richtlijn. Daarom wil ik jullie allemaal het volgende meegeven: GSM En de 3G-netwerken zijn niet iets waar u uw bedrijf op moet baseren. Verander uw systemen onmiddellijk. Helsingevatten heeft het met een paar dagen marge tot de NIS2-implementatie gered, maar nu is het tijd om te voldoen aan NIS2 voor iedereen die onder de dekking valt.

GPT-blunders terwijl AI het overneemt

Door naar toptrend nummer één, AI, een onderwerp dat meer popcultuur is dan beveiliging. Er zijn talloze grappige verhalen te vertellen over AI. AI is trouwens meestal iemand GPT-model die komische fouten maakte, en niet alleen AI in het algemeen. Een van mijn eerste 'aha-momenten' was toen ik ChatGPT en zijn kennis van LPWAN en vroeg hem in een chat om "het laatste antwoord opnieuw te geven". Vervolgens kreeg ik een blogpost over online poker, iets wat ik niet heb getest, niet zal testen en zeker niet heb besproken. In plaats daarvan kreeg ik het laatste antwoord uit een andere chat. Ik zal hem niet afkraken. ChatGPT en zijn broers en zussen, een nuttig hulpmiddel in vele opzichten, maar niet als het gaat om het overnemen van het schrijven, en in zijn beginjaren was integriteit En de beveiliging laat, zoals je al opmerkt, te wensen over. Ik zie ook dat verschillende collega's in de branche met deze tools werken, maar soms met een veel te laag niveau van controle. Door AI gegenereerde teksten. Een voorbeeld hiervan is om in de producttekst ‘springstelten’ en ‘fotohandschoenen’ te schrijven in plaats van ‘netwerkpoortsnelheid’ en ‘uploadsnelheid’. router.

Snel en fout is een concept dat ouder is dan popsnaren, maar zelfs langzaam haasten kan gevolgen hebben, als ik kijk naar de uitdagingen van de technologische verschuiving van GSM/3G naar moderne systemen. Wat is er met lagom er best gebeurd?