Η Keysight προβλέπει «καυτά σημεία» στον κυβερνοχώρο το 2024.

Καθώς η τεχνολογία εξελίσσεται συνεχώς με γοργούς ρυθμούς, το 2024 είναι μια καθοριστική χρονιά που θα φέρει περαιτέρω ανακαλύψεις που θα μπορούσαν να αλλάξουν ριζικά τον τρόπο που ζούμε, αλληλεπιδρούμε και επικοινωνούμε στον κόσμο . Η καινοτομία, η ραγδαία ανάπτυξη της τεχνητής νοημοσύνης (AI) και της μηχανικής μάθησης (ML), επηρεάζουν βαθιά κάθε πτυχή της ζωής μας, συμπεριλαμβανομένης της κυβερνοασφάλειας.

Παρακάτω παρατίθενται ορισμένες τάσεις στον κυβερνοχώρο που η Keysight Technologies έχει εντοπίσει ως πιθανές τάσεις το 2024.

Μόλις δημοσιοποιήθηκαν αρκετές τάσεις ασφαλείας για το 2024.

Κυβερνοασφάλεια στην εποχή της Τεχνητής Νοημοσύνης: πλεονεκτήματα και μειονεκτήματα

Η Τεχνητή Νοημοσύνη επηρεάζει κάθε πτυχή της ζωής μας, συμπεριλαμβανομένης της κυβερνοασφάλειας. Το πρόβλημα της εχθρικής Τεχνητής Νοημοσύνης θα γίνεται ολοένα και πιο σοβαρό. Για παράδειγμα, η παραγωγική Τεχνητή Νοημοσύνη μπορεί να συλλέγει πληροφορίες από μέσα κοινωνικής δικτύωσης, εταιρικά email, ιστολόγια και άλλες πηγές για να δημιουργήσει συγκεκριμένα, ρεαλιστικά email ηλεκτρονικού "ψαρέματος" (phishing) που μπορούν να εξατομικευτούν και να διανεμηθούν μαζικά σχεδόν χωρίς ανθρώπινη παρέμβαση. Επομένως, οι επιχειρήσεις πρέπει να αναπτύξουν πιο προηγμένα συστήματα ανίχνευσης ηλεκτρονικού "ψαρέματος" (phishing), συμπεριλαμβανομένων εκείνων που έχουν βελτιστοποιηθεί για την ανίχνευση περιεχομένου που δημιουργείται από την Τεχνητή Νοημοσύνη, και να βελτιώσουν την εκπαίδευση των εργαζομένων.

Η Τεχνητή Νοημοσύνη (ΤΝ) θα χρησιμοποιείται ολοένα και περισσότερο για τη δημιουργία μοντέλων συμπεριφοράς δικτύου ή τελικών σημείων για την επαλήθευση των δυνατοτήτων ανίχνευσης των προϊόντων ασφαλείας. Οι λειτουργίες SIEM (διαχείριση πληροφοριών ασφαλείας και συμβάντων) μπορούν να ανιχνεύσουν πολλά συμβάντα και οι λειτουργικές δοκιμές μπορούν να πραγματοποιηθούν μέσω μηνυμάτων καταγραφής συστήματος αντί για την πραγματική συμπεριφορά, επομένως η ΤΝ είναι ιδανική για την εκτέλεση αυτής της εργασίας. Ο ρόλος της ΤΝ στη δοκιμή και την αξιολόγηση προϊόντων ασφαλείας θα γίνεται ολοένα και πιο σημαντικός.

Το απόρρητο των δεδομένων εξακολουθεί να διαδραματίζει κεντρικό ρόλο.

Το απόρρητο των δεδομένων αποτελεί κρίσιμο στοιχείο της κυβερνοασφάλειας και διαφέρει σημαντικά από άλλους τομείς, όπως η πνευματική ιδιοκτησία. Η αυστηρή εφαρμογή του ελέγχου πρόσβασης και η ασφαλής διαχείριση των προσωπικών δεδομένων (προσωπικά αναγνωρίσιμων πληροφοριών) απαιτούν ιδιαίτερη προσοχή και συγκεκριμένες δεξιότητες. Οι οργανισμοί θα αναθέτουν ολοένα και περισσότερο σε εξωτερικούς συνεργάτες λειτουργίες διαχείρισης προσωπικών δεδομένων για την καλύτερη προστασία των δεδομένων και τη μετατόπιση του κινδύνου σε τρίτους.

Διαφοροποίηση της εφοδιαστικής αλυσίδας – το κλειδί για την ανάκαμψη.

Για την καταπολέμηση των αυθόρμητων κινδύνων ασφαλείας, οι οργανισμοί θα συνεχίσουν να αναλαμβάνουν περισσότερους κινδύνους στις αλυσίδες εφοδιασμού τους. Το 2024 θα υπάρξουν αυστηρότερες απαιτήσεις για τον σχεδιασμό, την εφαρμογή και την επικύρωση ασφάλειας των στοιχείων της αλυσίδας εφοδιασμού. Για την ενίσχυση της ανθεκτικότητας, οι οργανισμοί θα διαφοροποιήσουν τις αλυσίδες εφοδιασμού τους για κρίσιμα εξαρτήματα.

Οι κρίσιμες υποδομές βρίσκονται στο στόχαστρο των χάκερ.

Οι κρίσιμες υποδομές αποτελούν πάντα πρωταρχικό στόχο για τους κυβερνοεγκληματίες. Εάν οι συγκρούσεις στην Ουκρανία ή το Ισραήλ κλιμακωθούν, ο αριθμός των επιθέσεων από απειλητικούς παράγοντες που συνδέονται χαλαρά με κρατικές επιχειρήσεις θα αυξηθεί. Έχουμε ήδη δει αύξηση στις επιθέσεις σε εταιρείες κοινής ωφέλειας και έως το 2024, αυτές οι επιθέσεις θα εξαπλωθούν σε τομείς όπως οι συνδεδεμένες συσκευές που χρησιμοποιούνται στην υγειονομική περίθαλψη και τα έξυπνα σπίτια.

Εναρμόνιση των κανονισμών δικτύου IoT παγκοσμίως.

Πολλές χώρες έχουν θεσπίσει κανονισμούς που αποσκοπούν στη βελτίωση της κυβερνοασφάλειας του IoT, συμπεριλαμβανομένου του Cyber ​​Trust Mark στις ΗΠΑ, του προτύπου ETSI EN 303 645 στην Ευρώπη και του προγράμματος επισήμανσης στη Σιγκαπούρη. Μέχρι το 2024, αυτοί οι κανονισμοί θα είναι πιο τυποποιημένοι, μειώνοντας τον αριθμό των αιτημάτων που πρέπει να διεκπεραιώνουν οι κατασκευαστές, αποφεύγοντας έτσι τις καθυστερήσεις στην παραγωγή και το αυξημένο κόστος. Ωστόσο, δεν έχει ακόμη θεσπιστεί ένα παγκόσμιο πρότυπο.

Οι έξυπνες δοκιμές ασφαλείας είναι απαραίτητες.

Το κυβερνοέγκλημα είναι η δεύτερη μεγαλύτερη οικονομία από άποψη ΑΕΠ. Οι τρεις κόσμοι και οι οργανισμοί βρίσκονται υπό συνεχή επίθεση. Κακόβουλοι παράγοντες έχουν χρησιμοποιήσει έξυπνα εργαλεία για να βρουν τρόπους πρόσβασης σε δίκτυα, επομένως οι επιχειρήσεις πρέπει να αυξήσουν την ενσωμάτωση της Τεχνητής Νοημοσύνης στην παρακολούθηση της ασφάλειάς τους για να ενισχύσουν την άμυνά τους. Οι επιχειρήσεις που αποτυγχάνουν να εφαρμόσουν με επιτυχία την έξυπνη παρακολούθηση δημιουργούν τρωτά σημεία στα δίκτυά τους, τα οποία μπορούν να εκμεταλλευτούν κακόβουλοι παράγοντες.

Σύνδεσμος πηγής: https://thanhnien.vn/keysight-du-bao-diem-nong-an-ninh-mang-trong-nam-2024-185231227110742279.htm