Hype, hackerbedreigingen en popstrings

Misschien herinner je je het trending woord Pop-koord wat een soort trendy popliefhebber betekende. Oorspronkelijk gebruikt om iemand te beschrijven die zich meer richtte op de oppervlakte en trends dan op de inhoud. De popsnaar was iemand die de laatste trends in de popmuziek volgde, maar zich misschien niet per se interesseerde voor de diepere aspecten van cultuur of muziek.

Tegenwoordig zijn de trends anders en als popsnør op het onderdeel woordenschat van het toelatingsexamen voor de universiteit zou verschijnen, ben ik ervan overtuigd dat weinigen het goed zouden raden. Ik denk dat weinig mensen het woord kennen en dat het verward zou kunnen worden met de naam van een snoepje bedacht door een eigenaar met weinig kennis, of, waarom niet, door een AI-ondersteunde marketingafdeling met een strakke deadline.

Over dat gesproken KI, Ik heb onlangs de nieuwste trends in IoT geanalyseerd en mijn top drie bestaat uit duurzaamheid, beveiliging en natuurlijk AI en IoT. AI is dol op data, IoT genereert veel van die data, dus het is duidelijk dat ze als speelkameraadjes goed samengaan. Maar laten we de IoT-industrie even laten voor wat het is, laten we duurzaamheid even laten voor wat het is en ons concentreren op mijn twee belangrijkste trends, beveiliging en AI, en terugkijken naar 2024 en wanneer het op deze gebieden enorm mis kan gaan.

Oude netwerken creëren nieuwe bedreigingen

Over veiligheid gesproken. Op 13 oktober vond er een poging tot inbraak plaats bij een waterreservoir in Bollnäs. Kort daarna... VMA's over onbruikbaar water. We zullen dit soort aanvallen wellicht vaker zien, en het kan niet genoeg benadrukt worden dat uw systemen op orde zijn. Het is pijnlijk dat Ylva Jedebäck Lindberg, CEO van Helsingevatten, van mening is dat de bewakingscamera's na de uitschakeling van de 2G- en 3G-netwerken niet meer naar behoren werken. Ze hebben geen tijd gehad om het te repareren. Persoonlijk betwijfel ik sterk of het GSM-netwerk voldoende zou zijn geweest voor een bewakingscamera, dus het moet de uitschakeling van het 3G-netwerk zijn geweest die de storing veroorzaakte, en de houdbaarheidsdatum is zeer binnenkort. Het feit dat de netwerken worden uitgeschakeld is geen nieuws, en bovendien wisten mensen ervan. Ik heb echt met ze te doen en ik hoop dat het een wake-upcall is voor anderen.

Werkt u in een bedrijf dat onder de regelgeving valt? NIS2De richtlijn vereist ook zowel cyberbeveiliging als fysieke bescherming van kritieke infrastructuren, waaronder waterreservoirs en watervoorzieningssystemen. Aangezien de watersector volgens de richtlijn als een "essentiële sector" wordt aangemerkt, betekent dit dat watervoorzieningen beveiligd moeten zijn tegen mogelijke fysieke en cyberdreigingen. De NIS2-richtlijn trad officieel in werking voor de EU-lidstaten op 18 oktober 2024, toen van alle lidstaten werd verwacht dat zij de richtlijn in nationale wetgeving zouden hebben omgezet. Als een beveiligingsmaatregel bekend is, maar niet tijdig wordt aangepakt, kan dit worden geïnterpreteerd als niet-naleving van de NIS2-richtlijn. Daarom heb ik een boodschap voor u allen: GSM En de 3G-netwerken zijn niet iets waar u uw bedrijf op moet baseren. Verander uw systemen onmiddellijk. Helsingevatten heeft het met een paar dagen marge tot de NIS2-implementatie gered, maar nu is het tijd om te voldoen aan NIS2 voor iedereen die onder de dekking valt.

GPT-blunders terwijl AI het overneemt

Door naar toptrend nummer één, AI, een onderwerp dat meer popcultuur is dan beveiliging. Er zijn talloze grappige verhalen te vertellen over AI. AI is trouwens meestal iemand GPT-model die komische fouten maakte, en niet alleen AI in het algemeen. Een van mijn eerste 'aha-momenten' was toen ik ChatGPT en zijn kennis van LPWAN en vroeg hem in een chat om "het laatste antwoord opnieuw te geven". Vervolgens kreeg ik een blogpost over online poker, iets wat ik niet heb getest, niet zal testen en zeker niet heb besproken. In plaats daarvan kreeg ik het laatste antwoord uit een andere chat. Ik zal hem niet afkraken. ChatGPT en zijn broers en zussen, een in veel opzichten nuttige tool, maar niet als het gaat om het overnemen van het schrijven, en in de beginfase waren de integriteit en veiligheid nogal twijfelachtig, zoals u ziet. Ik merk ook op dat verschillende collega's in de branche met dergelijke tools werken, maar soms met een veel te lage mate van controle. Door AI gegenereerde teksten. Een voorbeeld hiervan is om in de producttekst ‘springstelten’ en ‘fotohandschoenen’ te schrijven in plaats van ‘netwerkpoortsnelheid’ en ‘uploadsnelheid’. router.

Snel en fout is een concept dat ouder is dan popsnaren, maar zelfs langzaam haasten kan gevolgen hebben, als ik kijk naar de uitdagingen van de technologische verschuiving van GSM/3G naar moderne systemen. Wat is er met lagom er best gebeurd?