Keysight voorspelt dat er in 2024 'hotspots' op het gebied van cyberbeveiliging zullen ontstaan.

Met de snelle technologische ontwikkelingen is 2024 een cruciaal jaar dat nieuwe doorbraken zal brengen die onze manier van leven, interactie en communicatie fundamenteel kunnen veranderen. Innovatie, de snelle ontwikkeling van kunstmatige intelligentie (AI) en machine learning (ML) hebben een diepgaande impact op elk aspect van ons leven, inclusief cyberbeveiliging.

Hieronder staan enkele cybersecuritytrends die Keysight Technologies heeft geïdentificeerd als waarschijnlijk relevant voor 2024.

Keysight dự báo 'điểm nóng' an ninh mạng trong năm 2024- Ảnh 1. — Er zijn zojuist diverse beveiligingstrends voor 2024 bekendgemaakt.

Cyberbeveiliging in het AI-tijdperk: voor- en nadelen

AI heeft invloed op elk aspect van ons leven, inclusief cyberbeveiliging. Het probleem van vijandige AI zal steeds ernstiger worden. Generatieve AI kan bijvoorbeeld informatie verzamelen van sociale media, bedrijfsmails, blogs en andere bronnen om specifieke, realistisch ogende phishingmails te creëren die gepersonaliseerd en massaal verspreid kunnen worden met vrijwel geen menselijke tussenkomst. Daarom moeten bedrijven geavanceerdere systemen voor phishingdetectie implementeren, inclusief systemen die geoptimaliseerd zijn voor het detecteren van door AI gegenereerde content, en de training van medewerkers verbeteren.

AI zal steeds vaker worden gebruikt om modellen van netwerkgedrag of endpoints te creëren om de detectiemogelijkheden van beveiligingsproducten te verifiëren. SIEM-systemen (security information and event management) kunnen veel gebeurtenissen detecteren en functionele tests kunnen worden uitgevoerd aan de hand van systeemlogberichten in plaats van daadwerkelijk gedrag. Daarom is AI uitermate geschikt voor deze taak. De rol van AI bij het testen en evalueren van beveiligingsproducten zal steeds belangrijker worden.

Gegevensbescherming blijft een centrale rol spelen.

Gegevensprivacy is een cruciaal onderdeel van cybersecurity en verschilt aanzienlijk van andere gebieden, zoals intellectueel eigendom. Strikte handhaving van toegangscontrole en veilig beheer van persoonsgegevens vereist speciale aandacht en specifieke vaardigheden. Organisaties zullen steeds vaker persoonsgegevensbeheer uitbesteden om gegevens beter te beschermen en risico's over te dragen aan derden.

Diversificatie van de toeleveringsketen – de sleutel tot herstel.

Om spontane veiligheidsrisico's te bestrijden, zullen organisaties steeds meer risico's nemen in hun toeleveringsketens. In 2024 zullen er strengere eisen gelden voor het ontwerp, de implementatie en de veiligheidsvalidatie van onderdelen van de toeleveringsketen. Om de weerbaarheid te vergroten, zullen organisaties hun toeleveringsketens voor kritieke onderdelen diversifiëren.

Kritieke infrastructuur is het doelwit van hackers.

Kritieke infrastructuur is altijd een belangrijk doelwit voor cybercriminelen. Als conflicten in Oekraïne of Israël escaleren, zal het aantal aanvallen door kwaadwillende actoren die losjes verbonden zijn aan staatsbedrijven toenemen. We hebben al een toename gezien in aanvallen op nutsbedrijven, en tegen 2024 zullen deze aanvallen zich uitbreiden naar gebieden zoals verbonden apparaten die worden gebruikt in de gezondheidszorg en slimme huizen.

Wereldwijde harmonisatie van regelgeving voor IoT-netwerken.

Veel landen hebben regelgeving die gericht is op het verbeteren van de cyberbeveiliging van IoT-apparaten, waaronder het Cyber Trust Mark in de VS, de ETSI EN 303 645-norm in Europa en het labelprogramma in Singapore. Tegen 2024 zullen deze regels verder gestandaardiseerd zijn, waardoor fabrikanten minder aanvragen hoeven te verwerken en productievertragingen en hogere kosten worden voorkomen. Een wereldwijde standaard moet echter nog worden vastgesteld.

Intelligente beveiligingstests zijn essentieel.

Cybercriminaliteit is, gemeten naar bbp, de op één na grootste economie .De drie werelden en organisaties worden constant aangevallen. Kwaadwillende actoren gebruiken intelligente tools om manieren te vinden om toegang te krijgen tot netwerken, dus bedrijven moeten de integratie van AI in hun beveiligingsmonitoring vergroten om hun verdediging te versterken. Bedrijven die er niet in slagen om intelligente monitoring succesvol te implementeren, creëren kwetsbaarheden in hun netwerken die door kwaadwillende actoren kunnen worden misbruikt.

Bronlink