Keysight prognostiziert Cybersicherheits-Hotspots im Jahr 2024

Da sich die Technologie weiterhin rasant weiterentwickelt, zeichnet sich 2024 als ein Jahr weiterer Durchbrüche ab, die unsere Lebens-, Interaktions- und Kommunikationsweise radikal verändern könnten. Innovation, der Aufstieg künstlicher Intelligenz (KI) und maschinelles Lernen (ML) haben tiefgreifende Auswirkungen auf jeden Aspekt unseres Lebens, einschließlich der Cybersicherheit.

Hier sind einige Cybersicherheitstrends, die Keysight Technologies als Trends für das Jahr 2024 ansieht.

Viele Sicherheitstrends im Jahr 2024 wurden gerade geteilt

Cybersicherheit im KI-Zeitalter: Vor- und Nachteile

KI beeinflusst jeden Aspekt unseres Lebens, auch die Cybersicherheit. Das Problem der gegnerischen KI wird zunehmend gravierender. Beispielsweise kann generative KI Informationen aus sozialen Medien, Unternehmens-E-Mails, Blogs und anderen Quellen sammeln, um einzigartige, realistische Phishing-E-Mails zu erstellen, die personalisiert und mit geringem menschlichen Eingriff massenhaft verbreitet werden können. Daher müssen Unternehmen fortschrittlichere Betrugserkennungssysteme einsetzen, darunter auch Systeme, die auf die Erkennung KI-generierter Inhalte optimiert sind, und die Schulung ihrer Mitarbeiter verbessern.

KI wird zunehmend eingesetzt, um Netzwerk- oder Endpunktverhaltensmodelle zu erstellen und so die Erkennungsfähigkeiten von Sicherheitsprodukten zu validieren. SIEM-Funktionen (Security Information and Event Management) können zahlreiche Ereignisse erkennen, und Funktionstests können anhand von Systemprotokollmeldungen statt anhand des tatsächlichen Verhaltens durchgeführt werden. KI eignet sich daher hervorragend für diese Aufgabe. Die Rolle von KI beim Testen und Bewerten von Sicherheitsprodukten wird zunehmend an Bedeutung gewinnen.

Datenschutz spielt weiterhin eine zentrale Rolle

Datenschutz ist ein entscheidender Bestandteil der Cybersicherheit und unterscheidet sich deutlich von anderen Bereichen wie dem geistigen Eigentum. Die strikte Durchsetzung von Zugriffskontrollen und die sichere Verwaltung personenbezogener Daten (PII) erfordern besondere Aufmerksamkeit und spezielle Fähigkeiten. Unternehmen lagern PII-Verwaltungsfunktionen zunehmend aus, um Daten besser zu schützen und Risiken auf Dritte zu verlagern.

Diversifizierung der Lieferkette – der Schlüssel zur Erholung

Um spontanen Sicherheitsrisiken entgegenzuwirken, werden Unternehmen weiterhin höhere Risiken in der Lieferkette eingehen. Ab 2024 gelten strengere Anforderungen an Design, Implementierung und Sicherheitsvalidierung von Lieferkettenkomponenten. Um die Widerstandsfähigkeit zu erhöhen, werden Unternehmen ihre Lieferketten kritischer Komponenten diversifizieren.

Kritische Infrastruktur im Fadenkreuz von Hackern

Kritische Infrastrukturen waren schon immer ein Hauptziel für Cyberkriminelle. Sollten Konflikte in der Ukraine oder Israel eskalieren, werden wir eine Zunahme der Angriffe von Bedrohungsakteuren erleben, die lose mit Nationalstaaten verbunden sind. Wir beobachten bereits eine Zunahme von Angriffen auf Versorgungsunternehmen, und 2024 werden sich diese Angriffe auf Bereiche wie vernetzte Geräte im Gesundheitswesen und Smart Homes ausweiten.

Weltweite Harmonisierung der IoT-Netzwerkvorschriften

Viele Länder verfügen bereits über Vorschriften zur Verbesserung der IoT-Cybersicherheit, darunter das Cyber ​​Trust Mark in den USA, der ETSI EN 303 645-Standard in Europa und ein Kennzeichnungsprogramm in Singapur. Bis 2024 werden die Vorschriften einheitlicher sein, sodass Hersteller Mehrfachanforderungen vermeiden können, die die Produktion verlangsamen und die Kosten erhöhen. Ein globaler Standard ist jedoch noch nicht erreicht.

Intelligente Sicherheitstests sind ein Muss

Gemessen am BIP ist die Cyberkriminalität der zweitgrößte Wirtschaftsfaktor der Welt. Die Welt und Organisationen sind ständigen Angriffen ausgesetzt. Böswillige Akteure nutzen intelligente Tools, um sich Zugang zu Netzwerken zu verschaffen. Daher müssen Unternehmen zunehmend KI in ihre Sicherheitstests integrieren, um ihre Abwehrmaßnahmen zu stärken. Unternehmen, die intelligente Tests nicht erfolgreich implementieren, schaffen Schwachstellen in ihren Netzwerken, die von böswilligen Akteuren ausgenutzt werden können.

Quellenlink: https://thanhnien.vn/keysight-du-bao-diem-nong-an-ninh-mang-trong-nam-2024-185231227110742279.htm