A Keysight prevê "pontos críticos" de cibersegurança em 2024.

Com o avanço tecnológico em ritmo acelerado, 2024 promete ser um ano de inovações contínuas que poderão mudar radicalmente a forma como vivemos, interagimos e nos comunicamos no mundo . A inovação, a ascensão da inteligência artificial (IA) e do aprendizado de máquina (ML) estão tendo um impacto profundo em todos os aspectos de nossas vidas, incluindo a segurança cibernética.

Aqui estão algumas das tendências de cibersegurança que a Keysight Technologies prevê para 2024.

Keysight dự báo 'điểm nóng' an ninh mạng trong năm 2024- Ảnh 1. — Muitas tendências de segurança para 2024 acabaram de ser divulgadas.

Cibersegurança na era da IA: prós e contras

A IA está impactando todos os aspectos de nossas vidas, incluindo a segurança cibernética. O problema da IA adversária se tornará cada vez mais sério. Por exemplo, a IA generativa pode coletar informações de mídias sociais, e-mails corporativos, blogs e outras fontes para criar e-mails de phishing únicos e realistas, que podem ser personalizados e distribuídos em massa com pouca intervenção humana. Portanto, as empresas precisam implementar sistemas de detecção de fraudes mais avançados, incluindo sistemas otimizados para detectar conteúdo gerado por IA, e aprimorar o treinamento de seus funcionários.

A IA será cada vez mais utilizada para criar modelos de comportamento de rede ou de endpoints, a fim de validar as capacidades de detecção de produtos de segurança. A funcionalidade SIEM (gerenciamento de informações e eventos de segurança) pode detectar uma ampla gama de eventos, e os testes funcionais podem ser realizados por meio de mensagens de log do sistema, em vez do comportamento real, tornando a IA ideal para essa tarefa. O papel da IA nos testes e na avaliação de produtos de segurança se tornará cada vez mais importante.

A privacidade dos dados continua a desempenhar um papel central.

A privacidade de dados é um componente crucial da cibersegurança e difere significativamente de outras áreas, como a propriedade intelectual. A aplicação rigorosa do controle de acesso e a gestão segura de informações de identificação pessoal (PII) exigem atenção especial e habilidades específicas. As organizações terceirizarão cada vez mais as funções de gestão de PII para melhor proteger os dados e transferir o risco para terceiros.

Diversificação da cadeia de suprimentos: chave para a recuperação.

Para combater riscos de segurança espontâneos, as organizações continuarão a assumir mais riscos na cadeia de suprimentos. Em 2024, haverá requisitos mais rigorosos para o projeto, implementação e validação de segurança dos componentes da cadeia de suprimentos. Para aumentar a resiliência, as organizações diversificarão suas cadeias de suprimentos de componentes críticos.

Infraestrutura crítica na mira de hackers

A infraestrutura crítica sempre foi um alvo prioritário para os cibercriminosos. Se os conflitos na Ucrânia ou em Israel se intensificarem, o número de ataques de agentes maliciosos vagamente afiliados a Estados-nação aumentará. Já observamos um aumento nos ataques a serviços públicos, e em 2024, esses ataques se espalharão para áreas como dispositivos conectados usados na área da saúde e casas inteligentes.

Harmonização global das regulamentações de redes IoT

Muitos países possuem regulamentações voltadas para aprimorar a cibersegurança da IoT, incluindo o selo Cyber Trust Mark nos EUA, a norma ETSI EN 303 645 na Europa e o programa de rotulagem em Singapura. Até 2024, essas regulamentações estarão mais padronizadas, reduzindo o número de solicitações que os fabricantes precisam processar, evitando assim atrasos na produção e aumento de custos. No entanto, ainda não existe um padrão global estabelecido.

Testes de segurança inteligentes são imprescindíveis.

O cibercrime é a segunda maior economia do mundo em termos de PIB.O mundo e as organizações estão sob ataque constante. Atores maliciosos utilizam ferramentas inteligentes para obter acesso a redes, por isso as empresas precisam integrar cada vez mais IA em seus testes de segurança para fortalecer suas defesas. Empresas que não implementam testes inteligentes com sucesso criam vulnerabilidades em suas redes que podem ser exploradas por agentes maliciosos.

Link da fonte