Непробиваемое шифрование: инновационная техника, разработанная уругвайцем, которая бросает вызов хакерам

KíUean wíGPzj EtxnZqxM «lnDQHya uqGJqZEHE». Это можно прочитать как «совершенный секрет». Это начальное предложение - зашифрованная версия предыдущего предложения, пример того, что предлагает уругваец Хулиан Мургуиа, соучредитель стартапа Omega Krypto. Мургуия разработал альтернативную технику шифрования, которая гарантирует конфиденциальность информации даже после того, как вся защита доступа к ней была разрушена. Эта технология, запатентованная в 25 странах Америки, Европы и Азии, является частью комплекса решений под названием IMMUNE, который внедряется правительством страны Карибского бассейна, ставшей жертвой постоянных кибератак, и двумя компаниями в США: одной в сфере здравоохранения, другой - в страховой отрасли. Эта система представляется как «цифровая вакцина» для борьбы с растущей угрозой киберпреступности, глобальное воздействие которой, как утверждается, по своим разрушительным последствиям может сравниться с пандемией. Чтобы проиллюстрировать, как это работает, мы используем вступительное предложение этой заметки, которое не является конфиденциальной информацией. Но что, если ваши личные данные, банковские счета и медицинские карты будут зашифрованы таким же образом, что сделает их бесполезным трофеем для киберпреступников? Здесь и кроется ключ к разгадке: «IMMUNE добавляет последнюю криптографическую линию защиты, делая похищенную информацию бесполезной для злоумышленников, предотвращая ее использование и попытки вымогательства», - объясняет Мургуия в беседе с Доминго. Один из показательных примеров - медицинские учреждения, которые стали главной мишенью для хакеров из-за их ограниченной способности защитить конфиденциальную информацию о пользователях и сотрудниках. В США киберпреступники похищают личные данные детей, используя их национальные страховые номера, что позволяет им оформлять кредиты на имя жертв, которые узнают об этом спустя годы, когда обращаются за кредитом. Медицинские карты также становятся предметом незаконного оборота и используются для подделки рецептов и незаконного приобретения лекарств. Однако если бы украденная информация была зашифрована и не могла быть прочитана, она потеряла бы для злоумышленников всякую ценность. «Это сильный сдерживающий фактор для киберпреступников», - резюмирует Мургуиа, эксперт по киберприватности и кибербезопасности. С момента своего появления криптография работала по одной схеме: исходный текст, ключ и метод шифрования. Классическим примером является шифр Цезаря, использовавшийся более 2 000 лет назад, который заменял каждый символ другим символом, расположенным на три позиции дальше в алфавите. Хотя современная криптография намного сложнее, она сохраняет этот фундаментальный принцип. Сегодня у киберпреступников есть время и ресурсы, чтобы нарушить кибербезопасность, украсть информацию и взломать эти методы, сохранив зашифрованную информацию для расшифровки, когда они получат доступ к квантовым компьютерам. Николас Корреа, руководитель операционного центра безопасности (SOC) компании Agesic, недавно отметил, что «мы всегда бежим сзади из-за скорости, с которой мутируют атаки». Создание Murguía позволяет нам занять лидирующие позиции благодаря превентивной защите». Что делает IMMUNE подходящим названием? Эффект превентивной защиты можно сравнить с вакциной, которая защищает конфиденциальную информацию от киберпреступных атак. Это техника шифрования данных, которая генерирует огромное количество уникальных алгоритмов, что отличает ее от других существующих методов. «Она не заменяет кибербезопасность, а добавляет дополнительный уровень криптографической конфиденциальности. Таким образом, если кибербезопасность нарушена, конфиденциальные данные не могут быть прочитаны, использованы или проданы, что предотвращает вымогательство», - объясняет Мургуиа. В отличие от других инструментов, которые шифруют целые диски, IMMUNE предлагает более эффективный подход, позволяя выполнять частичное и выборочное шифрование. Вместо того чтобы шифровать всю базу данных, он концентрируется на шифровании только персональной информации, что значительно снижает вычислительные требования. Например, если хакер получит банковскую информацию, но не личные данные владельцев, он не сможет присвоить эти средства или потребовать выкуп. Еще одно ключевое преимущество системы - сохранение формата данных. Интеллектуальная собственность и разработки Omega Krypto защищены патентами, выданными и подтвержденными в Уругвае, США, 22 европейских странах и Индии. В компании, чьи разработки были представлены на конференциях и конкурсах и получили награды и патентное финансирование от ANII, в настоящее время работают восемь экспертов: три в Уругвае и пять в США. «По оценкам специалистов, к 2025 году глобальный ущерб от киберпреступности превысит 10 триллионов долларов США в год, что сделает ее третьей по величине экономикой мира. Защитить себя с помощью одних только инвестиций в кибербезопасность многим компаниям и странам не под силу. Единственный эффективный способ защитить частную жизнь и конфиденциальную информацию, а также выжить в условиях растущего числа кибератак - это действовать разумно, дополняя кибербезопасность приватностью и используя альтернативную и безопасную криптографию», - заключает Мургуи.