Keysight прогнозирует «горячие точки» кибербезопасности в 2024 году

Технологии продолжают стремительно развиваться, и 2024 год обещает стать годом непрерывных прорывов, которые могут радикально изменить наш образ жизни, взаимодействия и общения в мире . Инновации, развитие искусственного интеллекта (ИИ) и машинного обучения (МО) оказывают глубокое влияние на все аспекты нашей жизни, включая кибербезопасность.

Вот некоторые тенденции в области кибербезопасности, которые, по мнению компании Keysight Technologies, будут актуальны в 2024 году.

Keysight dự báo 'điểm nóng' an ninh mạng trong năm 2024- Ảnh 1. — Мы только что поделились многими тенденциями в области безопасности в 2024 году.

Кибербезопасность в эпоху ИИ: за и против

ИИ влияет на все аспекты нашей жизни, включая кибербезопасность. Проблема враждебного ИИ будет становиться всё более серьёзной. Например, генеративный ИИ может собирать информацию из социальных сетей, корпоративной электронной почты, блогов и других источников для создания уникальных, реалистичных фишинговых писем, которые можно персонализировать и массово рассылать с минимальным участием человека. В связи с этим компаниям необходимо внедрять более совершенные системы обнаружения мошенничества, включая системы, оптимизированные для обнаружения контента, генерируемого ИИ, а также повышать уровень обучения сотрудников.

ИИ будет всё чаще использоваться для создания моделей поведения сетей или конечных точек для проверки возможностей обнаружения продуктов безопасности. Функциональность SIEM (управление информацией и событиями безопасности) позволяет обнаруживать множество событий, а функциональное тестирование можно проводить на основе сообщений системного журнала, а не фактического поведения, поэтому ИИ идеально подходит для этой задачи. Роль ИИ в тестировании и оценке продуктов безопасности будет становиться всё более важной.

Конфиденциальность данных продолжает играть центральную роль

Конфиденциальность данных является важнейшим компонентом кибербезопасности и существенно отличается от других областей, таких как интеллектуальная собственность. Строгое обеспечение контроля доступа и безопасное управление персональными данными (PII) требуют особого внимания и специальных навыков. Организации всё чаще передают функции управления PII на аутсорсинг, чтобы лучше защитить данные и переложить риски на третьих лиц.

Диверсификация цепочки поставок — ключ к восстановлению

Для борьбы со спонтанными рисками безопасности организации продолжат принимать на себя всё больше рисков в цепочке поставок. В 2024 году требования к проектированию, внедрению и проверке безопасности компонентов цепочки поставок будут более строгими. Для повышения устойчивости организации будут диверсифицировать свои цепочки поставок критически важных компонентов.

Критическая инфраструктура под прицелом хакеров

Критически важная инфраструктура всегда была излюбленной целью киберпреступников. Если конфликты на Украине или в Израиле обострятся, мы увидим рост числа атак со стороны субъектов, слабо связанных с государствами. Мы уже наблюдаем рост числа атак на коммунальные предприятия, а в 2024 году эти атаки распространятся на такие области, как подключенные устройства, используемые в здравоохранении и умных домах.

Гармонизация правил сетей Интернета вещей во всем мире

Во многих странах уже действуют нормативные акты, направленные на повышение кибербезопасности Интернета вещей, включая Cyber Trust Mark в США, стандарт ETSI EN 303 645 в Европе и программу маркировки в Сингапуре. К 2024 году нормативные акты станут более унифицированными, что поможет производителям избежать множества требований, замедляющих производство и увеличивающих затраты. Однако глобальный стандарт пока не разработан.

Умное тестирование безопасности является обязательным

Киберпреступность является второй по величине экономикой мира по ВВП.Мир и организации постоянно подвергаются атакам. Злоумышленники используют интеллектуальные инструменты для поиска способов доступа к сетям, поэтому компаниям необходимо всё активнее интегрировать ИИ в тестирование безопасности для усиления защиты. Компании, которым не удаётся успешно внедрить интеллектуальное тестирование, создают уязвимости в своих сетях, которыми могут воспользоваться злоумышленники.

Ссылка на источник