Når vi tager hul på 2025, er budskabet til organisationer klart: Forebyggelse skal prioriteres højere end reaktion i kampen mod cyberkriminalitet.
Når vi ser tilbage på sidste år, så vi cybertrusler blive mere sofistikerede og sprede sig mere end nogensinde før, hvilket gjorde virksomheder, der er afhængige af forældede reaktive tilgange, sårbare. Det var et år, hvor vi så et rekordhøjt antal databrud—mere end 10.000—med ofre i 94 lande. Og dette år ser ikke anderledes ud.
Med det i tankerne kan vi se nærmere på, hvad 2025 har i vente, og undersøge de praktiske, forebyggende skridt, virksomheder kan tage nu for at styrke deres forsvar i morgen.
1. AI-drevne cyberangreb og deepfake-bedrag
I år forventes den eksponentielle vækst inden for AI at føre til en stigning i AI-genererede cyberangreb. Vi ved allerede, at trusselsaktører fremskynder udviklingen af AI-drevne hackingværktøjer, så de kan udnytte systemer med større hastighed, præcision og kompleksitet. Efterhånden som AI-motorer fortsat udvikler sig, vil cyberkriminelle få mulighed for at iværksætte meget sofistikerede angreb, der udfordrer selv de mest robuste forsvar.
Vi ser også, at brugen af AI til bedrag, hovedsageligt gennem deepfakes, bliver mere sofistikeret og vanskeligere at opdage. Den konstante forbedring af kvaliteten af digitalt fabrikeret indhold vil gøre deepfake-baserede svindelnumre, efterligninger og desinformationskampagner til en stor trussel mod virksomheder i år.
Vigtige anbefalinger: Invester i avancerede systemer til trusselsdetektion, der kan identificere AI-drevne angreb, og sørg for, at træning i cybersikkerhedsbevidsthed, herunder beskyttelse mod ransomware, prioriteres på alle niveauer i organisationen. Det vil gøre medarbejderne bedre i stand til at genkende og afværge risici, samtidig med at de kan følge med i hurtigt udviklende trusler.
2. Kvantecomputere fremskynder indsatsen for postkvantesikkerhed
Kvantecomputere forventes fortsat at være et væsentligt og presserende problem i år. Selvom kvanteangreb endnu ikke udgør en håndgribelig trussel, øger fremskridt inden for kvanteteknologi hurtigt sandsynligheden for, at de nuværende krypteringsmetoder bliver forældede. Og efterhånden som kvantekapaciteten udvikler sig, bliver tidsvinduet til at skifte til mere modstandsdygtige krypteringssystemer mindre.
I august 2024 tog National Institute of Standards and Technology (NIST) et stort skridt ved at offentliggøre de første tre standarder for postkvantekryptering (PQC), hvilket banede vejen for, at organisationer kan forberede sig på kvanteæraen. Den udbredte implementering af PQC er dog stadig i de tidlige faser, hvilket betyder, at de fleste virksomheder på kort sigt fortsat er afhængige af de nuværende krypteringsmetoder.
Vigtige anbefalinger: Selvom PQC endnu ikke er tilgængelig og muligvis ligger uden for rækkevidde for de fleste små og mellemstore virksomheder, kan disse organisationer styrke datasikkerheden ved at tilføje flere lag til deres eksisterende sikkerhedspraksis.
10 CTO Clubs udvalgte programmer til kvantecomputere!
3. Geopolitisk ustabilitet driver udviklingen af cybertrusler
Det geopolitiske landskab er i øjeblikket ustabilt og præget af et stigende antal åbne og skjulte konflikter, der har fungeret som træningsbaner for nye cyberværktøjer. Uanset om konflikterne eskalerer, vil cyberaktører sandsynligvis dele og rette disse nye værktøjer mod et bredere udvalg af mål.
Som en yderligere udfordring vil den forventede tilbagerulning af visse cybersikkerhedsregler og fælles sikkerhedsinitiativer i USA efter Trumps indsættelsesdag placere et større ansvar hos de enkelte organisationer for at forsvare sig selv. Denne ændring vil kræve, at virksomheder indfører en mere proaktiv tilgang til cybersikkerhed, især fordi statsstøttede aktører i stigende grad målretter sig mod virksomheder i alle størrelser og sektorer.
Vigtige anbefalinger: De fleste cyberangreb stammer uden for USA/Storbritannien og kan forbindes med aktører, der støttes af nationalstater. Brugere bør være årvågne, være opmærksomme på, at virksomheder af alle størrelser og typer kan blive mål, og investere i sikkerhedsløsninger, der er egnede til sofistikerede trusler.
En forebyggelse-først-tilgang
I stedet for at vente med at reagere på brud – uanset om de skyldes AI, geopolitisk ustabilitet eller forældede krypteringsmetoder – skal organisationer erkende vigtigheden af at investere i strategier, der forudser og mindsker risici, før de bliver til virkelighed.
Denne forebyggende tilgang ser vi også inden for cyberforsikringsområdet, som i stigende grad fokuserer på at give virksomheder handlingsorienteret indsigt og undervisningsressourcer, der kan styrke deres forsvar.
Ved at anlægge en fremadskuende tilgang og bruge de rigtige cybersikkerhedsværktøjer kan virksomheder minimere cybertrusler og skabe et mere robust og pålideligt sikkerhedsgrundlag for fremtiden.
Dette er en mulighed for at tilpasse sikkerhedsstrategier til de aktuelle udfordringer og hjælpe organisationer med at være på forkant med potentielle risici.
Tilmeld dig The CTO Clubs nyhedsbrev for at få mere indsigt i cybersikkerhed.
