Keysight прогнозує «гарячі точки» кібербезпеки у 2024 році.

З огляду на те, що технології постійно розвиваються стрімкими темпами, 2024 рік є ключовим роком, готовим до подальших проривів, які можуть докорінно змінити те, як ми живемо, взаємодіємо та спілкуємося у світі . Інновації, швидкий розвиток штучного інтелекту (ШІ) та машинного навчання (МН) глибоко впливають на кожен аспект нашого життя, включаючи кібербезпеку.

Нижче наведено деякі тенденції кібербезпеки, які Keysight Technologies визначила як ймовірні тренди 2024 року.

Keysight dự báo 'điểm nóng' an ninh mạng trong năm 2024- Ảnh 1. — Щойно було представлено кілька тенденцій у сфері безпеки на 2024 рік.

Кібербезпека в епоху штучного інтелекту: плюси та мінуси

Штучний інтелект впливає на кожен аспект нашого життя, включаючи кібербезпеку. Проблема ворожого ШІ ставатиме дедалі серйознішою. Наприклад, генеративний ШІ може збирати інформацію із соціальних мереж, корпоративних електронних листів, блогів та інших джерел для створення специфічних, реалістично виглядаючих фішингових електронних листів, які можна персоналізувати та масово розповсюджувати практично без втручання людини. Тому підприємствам необхідно впроваджувати більш просунуті системи виявлення фішингу, включаючи ті, що оптимізовані для виявлення контенту, створеного ШІ, та покращувати навчання співробітників.

Штучний інтелект (ШІ) все частіше використовуватиметься для створення моделей поведінки мережі або кінцевих точок для перевірки можливостей виявлення продуктів безпеки. Функції SIEM (керування інформацією та подіями безпеки) можуть виявляти багато подій, а функціональне тестування можна проводити за допомогою повідомлень системного журналу, а не фактичної поведінки, тому ШІ ідеально підходить для виконання цього завдання. Роль ШІ в тестуванні та оцінці продуктів безпеки ставатиме дедалі важливішою.

Конфіденційність даних продовжує відігравати центральну роль.

Конфіденційність даних є ключовим компонентом кібербезпеки та суттєво відрізняється від інших сфер, таких як інтелектуальна власність. Суворе забезпечення контролю доступу та безпечного управління PII (персональною ідентифікаційною інформацією) вимагає особливої уваги та спеціальних навичок. Організації все частіше передаватимуть на аутсорсинг функції управління PII для кращого захисту даних та перекладу ризиків на третіх осіб.

Диверсифікація ланцюга поставок – ключ до відновлення.

Щоб боротися зі спонтанними ризиками безпеки, організації продовжуватимуть брати на себе більше ризиків у своїх ланцюгах постачання. У 2024 році вимоги до проектування, впровадження та перевірки безпеки компонентів ланцюга постачання будуть суворішими. Для підвищення стійкості організації диверсифікуватимуть свої ланцюги постачання критично важливих деталей.

Критично важлива інфраструктура опинилася в полі зору хакерів.

Критична інфраструктура завжди є головною мішенню для кіберзлочинців. Якщо конфлікти в Україні чи Ізраїлі загострюватимуться, кількість атак з боку зловмисників, слабо пов'язаних з державними підприємствами, зросте. Ми вже спостерігаємо збільшення кількості атак на комунальні компанії, і до 2024 року ці атаки поширяться на такі сфери, як підключені пристрої, що використовуються в охороні здоров'я , та розумні будинки.

Гармонізація правил мереж Інтернету речей у всьому світі.

Багато країн мають правила, спрямовані на покращення кібербезпеки Інтернету речей, включаючи Cyber Trust Mark у США, стандарт ETSI EN 303 645 у Європі та програму маркування в Сінгапурі. До 2024 року ці правила будуть більш стандартизовані, що зменшить кількість запитів, які виробники повинні обробляти, тим самим уникаючи затримок у виробництві та збільшення витрат. Однак глобальний стандарт ще не встановлено.

Інтелектуальне тестування безпеки є важливим.

Кіберзлочинність є другою за величиною економікою за обсягом ВВП.Три світи та організації постійно перебувають під атакою. Зловмисники використовують інтелектуальні інструменти для пошуку способів доступу до мереж, тому підприємствам необхідно посилити інтеграцію штучного інтелекту в моніторинг безпеки, щоб посилити свій захист. Підприємства, які не впроваджують успішно інтелектуальний моніторинг, створюють вразливості у своїх мережах, якими можуть скористатися зловмисники.

Посилання на джерело