Компания Keysight прогнозирует появление «горячих точек» в сфере кибербезопасности в 2024 году.

Báo Thanh niên•27/12/2023

В условиях стремительного развития технологий 2024 год станет переломным годом, когда нас ждут новые прорывы, способные коренным образом изменить нашу жизнь, взаимодействие и общение в мире . Инновации, стремительное развитие искусственного интеллекта (ИИ) и машинного обучения (МО) оказывают глубокое влияние на все аспекты нашей жизни, включая кибербезопасность.

Ниже представлены некоторые тенденции в сфере кибербезопасности, которые, по мнению Keysight Technologies, с наибольшей вероятностью будут актуальны в 2024 году.

Keysight dự báo 'điểm nóng' an ninh mạng trong năm 2024- Ảnh 1. — Недавно были озвучены несколько тенденций в сфере безопасности на 2024 год.

Кибербезопасность в эпоху ИИ: преимущества и недостатки

Искусственный интеллект влияет на все аспекты нашей жизни, включая кибербезопасность. Проблема враждебного ИИ будет становиться все более серьезной. Например, генеративный ИИ может собирать информацию из социальных сетей, корпоративной электронной почты, блогов и других источников для создания реалистично выглядящих фишинговых писем, которые можно персонализировать и рассылать массово практически без участия человека. Поэтому предприятиям необходимо внедрять более совершенные системы обнаружения фишинга, в том числе оптимизированные для обнаружения контента, созданного ИИ, и улучшать обучение сотрудников.

Искусственный интеллект будет все чаще использоваться для создания моделей поведения сети или конечных точек для проверки возможностей обнаружения угроз со стороны продуктов безопасности. Функции SIEM (системы управления информацией и событиями безопасности) могут обнаруживать множество событий, а функциональное тестирование может проводиться на основе сообщений системных журналов, а не фактического поведения, поэтому ИИ идеально подходит для выполнения этой задачи. Роль ИИ в тестировании и оценке продуктов безопасности будет становиться все более важной.

Защита данных по-прежнему играет центральную роль.

Защита данных является важнейшим компонентом кибербезопасности и существенно отличается от других областей, таких как интеллектуальная собственность. Строгое соблюдение контроля доступа и безопасное управление персональными данными требуют особого внимания и специальных навыков. Организации будут все чаще передавать функции управления персональными данными на аутсорсинг, чтобы лучше защитить данные и переложить риски на третьих лиц.

Диверсификация цепочки поставок – ключ к восстановлению.

Для борьбы со спонтанными рисками безопасности организации будут продолжать брать на себя больше рисков в своих цепочках поставок. В 2024 году будут ужесточены требования к проектированию, внедрению и проверке безопасности компонентов цепочек поставок. Для повышения устойчивости организации будут диверсифицировать свои цепочки поставок критически важных компонентов.

Критически важная инфраструктура находится в поле зрения хакеров.

Критическая инфраструктура всегда является главной мишенью для киберпреступников. Если конфликты в Украине или Израиле обострятся, количество атак со стороны субъектов, слабо связанных с государственными предприятиями, возрастет. Мы уже наблюдаем рост атак на коммунальные предприятия, а к 2024 году эти атаки распространятся на такие области, как подключенные устройства, используемые в здравоохранении и «умных домах».

Гармонизация глобальных правил регулирования сетей Интернета вещей.

Во многих странах действуют правила, направленные на повышение кибербезопасности Интернета вещей, включая знак Cyber Trust Mark в США, стандарт ETSI EN 303 645 в Европе и программу маркировки в Сингапуре. К 2024 году эти правила будут более стандартизированы, что сократит количество запросов, которые должны обрабатывать производители, и позволит избежать задержек в производстве и увеличения затрат. Однако глобальный стандарт еще не установлен.

Грамотное тестирование безопасности имеет первостепенное значение.

Киберпреступность — вторая по величине отрасль экономики по ВВП.Все три сферы и организации постоянно подвергаются атакам. Злоумышленники используют интеллектуальные инструменты для поиска способов доступа к сетям, поэтому предприятиям необходимо расширить интеграцию ИИ в системы мониторинга безопасности, чтобы усилить свою защиту. Компании, которые не могут успешно внедрить интеллектуальный мониторинг, создают уязвимости в своих сетях, которые могут быть использованы злоумышленниками.

Ссылка на источник