Keysight prognostiziert Cybersicherheits-„Hotspots“ im Jahr 2024

Angesichts des rasanten technologischen Fortschritts zeichnet sich 2024 als ein Jahr anhaltender Durchbrüche ab, die unsere Lebensweise, unsere Interaktionen und unsere Kommunikation grundlegend verändern könnten. Innovationen, der Aufstieg der künstlichen Intelligenz (KI) und des maschinellen Lernens (ML) haben tiefgreifende Auswirkungen auf alle Lebensbereiche, einschließlich der Cybersicherheit.

Hier sind einige der Cybersicherheitstrends, die Keysight Technologies für das Jahr 2024 als relevant erwartet.

Keysight dự báo 'điểm nóng' an ninh mạng trong năm 2024- Ảnh 1. — Viele Sicherheitstrends für 2024 wurden gerade erst veröffentlicht.

Cybersicherheit im Zeitalter der KI: Vor- und Nachteile

Künstliche Intelligenz (KI) beeinflusst alle Lebensbereiche, auch die Cybersicherheit. Das Problem der feindlichen KI wird sich zunehmend verschärfen. Generative KI kann beispielsweise Informationen aus sozialen Medien, Firmen-E-Mails, Blogs und anderen Quellen sammeln, um einzigartige, realistische Phishing-E-Mails zu erstellen, die personalisiert und mit minimalem menschlichen Eingriff massenhaft versendet werden können. Unternehmen müssen daher fortschrittlichere Betrugserkennungssysteme einsetzen, darunter Systeme, die für die Erkennung KI-generierter Inhalte optimiert sind, und die Mitarbeiterschulungen verbessern.

Künstliche Intelligenz (KI) wird zunehmend zur Erstellung von Netzwerk- oder Endpunktverhaltensmodellen eingesetzt, um die Erkennungsfähigkeiten von Sicherheitsprodukten zu validieren. SIEM-Systeme (Security Information and Event Management) können eine Vielzahl von Ereignissen erkennen, und Funktionstests lassen sich anhand von Systemprotokollmeldungen anstelle des tatsächlichen Verhaltens durchführen. Daher ist KI für diese Aufgabe ideal geeignet. Die Rolle der KI beim Testen und Bewerten von Sicherheitsprodukten wird immer wichtiger.

Datenschutz spielt weiterhin eine zentrale Rolle

Datenschutz ist ein zentraler Bestandteil der Cybersicherheit und unterscheidet sich deutlich von anderen Bereichen wie dem geistigen Eigentum. Die strikte Durchsetzung von Zugriffskontrollen und die sichere Verwaltung personenbezogener Daten erfordern besondere Aufmerksamkeit und spezifische Fachkenntnisse. Unternehmen werden die Verwaltung personenbezogener Daten zunehmend auslagern, um Daten besser zu schützen und Risiken an Dritte zu übertragen.

Diversifizierung der Lieferkette – Schlüssel zur Erholung

Um spontanen Sicherheitsrisiken entgegenzuwirken, werden Unternehmen künftig mehr Risiken in der Lieferkette übernehmen. Ab 2024 gelten strengere Anforderungen an die Sicherheitskonzeption, -implementierung und -validierung von Lieferkettenkomponenten. Zur Steigerung der Resilienz werden Unternehmen ihre Lieferketten kritischer Komponenten diversifizieren.

Kritische Infrastruktur im Visier von Hackern

Kritische Infrastrukturen waren schon immer ein Hauptziel von Cyberkriminellen. Sollten die Konflikte in der Ukraine oder in Israel eskalieren, wird die Zahl der Angriffe von Akteuren mit losen Verbindungen zu Nationalstaaten steigen. Wir haben bereits einen Anstieg von Angriffen auf Versorgungsunternehmen beobachtet, und im Jahr 2024 werden sich diese Angriffe auf Bereiche wie vernetzte Geräte im Gesundheitswesen und Smart Homes ausweiten.

Harmonisierung der IoT-Netzwerkvorschriften weltweit

Viele Länder haben bereits Regelungen zur Verbesserung der Cybersicherheit im Internet der Dinge (IoT), darunter das Cyber Trust Mark in den USA, die ETSI-Norm EN 303 645 in Europa und ein Kennzeichnungsprogramm in Singapur. Bis 2024 werden die Regelungen einheitlicher sein, wodurch Herstellern der Aufwand für die Erfüllung zu vieler Anforderungen erspart bleibt und Produktionsverzögerungen sowie Kostensteigerungen vermieden werden. Ein globaler Standard existiert jedoch noch nicht.

Intelligente Sicherheitstests sind unerlässlich.

Cyberkriminalität ist gemessen am BIP der zweitgrößte Wirtschaftszweig der Welt.Die Welt und Organisationen sind ständigen Angriffen ausgesetzt. Cyberkriminelle nutzen ausgeklügelte Tools, um sich Zugang zu Netzwerken zu verschaffen. Daher müssen Unternehmen KI verstärkt in ihre Sicherheitstests integrieren, um ihre Abwehr zu stärken. Unternehmen, die intelligente Tests nicht erfolgreich implementieren, schaffen Schwachstellen in ihren Netzwerken, die von Angreifern ausgenutzt werden können.

Quellenlink