Når vi starter 2025, er budskapet til organisasjoner klart: Forebygging må prioriteres fremfor reaksjon i kampen mot nettkriminalitet.
Når vi ser tilbake på fjoråret, så vi at cybertruslene ble mer sofistikerte og spredte seg mer enn noen gang tidligere, noe som gjorde selskaper som baserer seg på utdaterte reaktive tilnærminger, sårbare. Det var et år med et rekordhøyt antall datainnbrudd—mer enn 10 000—med ofre i 94 land. Og dette året ser ikke ut til å bli annerledes.
Med dette i tankene kan vi se på hva 2025 har i vente, og utforske de praktiske, forebyggende tiltakene virksomheter kan iverksette nå for å styrke forsvaret sitt for morgendagen.
1. AI-drevne cyberangrep og deepfake-bedrag
I år forventes den eksponentielle veksten innen AI å føre til en økning i AI-genererte cyberangrep. Vi vet allerede at trusselaktører gjør fremskritt i utviklingen av AI-drevne hackeverktøy, slik at de kan utnytte systemer med større hastighet, presisjon og kompleksitet. Etter hvert som AI-motorene fortsetter å utvikle seg, vil nettkriminelle få mulighet til å gjennomføre svært sofistikerte angrep som utfordrer selv de mest robuste forsvarsmekanismene.
Vi ser også at bruken av AI i bedrag, hovedsakelig gjennom deepfakes, blir mer sofistikert og vanskeligere å oppdage. Den kontinuerlige forbedringen av kvaliteten på digitalt fremstilt innhold vil gjøre svindel, identitetsetterligning og desinformasjonskampanjer som muliggjøres av deepfakes, til en stor trussel mot virksomheter i år.
Viktige anbefalinger: Invester i avanserte systemer for trusseloppdagelse som kan identifisere AI-drevne angrep, og sørg for at opplæring i cybersikkerhet, inkludert beskyttelse mot løsepengevirus, prioriteres på alle nivåer i organisasjonen. Dette gjør det mulig for ansatte å gjenkjenne og redusere risiko mer effektivt, samtidig som de holder tritt med trusler i rask utvikling.
2. Kvantedatabehandling fremskynder satsingen på sikkerhet etter kvantealderen
Kvantedatabehandling vil fortsatt være et viktig og presserende tema i år. Selv om kvanteangrep ennå ikke utgjør en konkret trussel, øker fremskrittene innen kvanteteknologi raskt sannsynligheten for at dagens krypteringsmetoder blir utdaterte. Og etter hvert som kvantekapasiteten øker, blir tidsvinduet for overgang til mer robuste krypteringssystemer mindre.
I august 2024 tok National Institute of Standards and Technology (NIST) et viktig steg ved å utgi de tre første standardene for kryptering etter kvantealderen (PQC), noe som la grunnlaget for at organisasjoner kan forberede seg på kvantealderen. Den omfattende innføringen av PQC er imidlertid fortsatt i en tidlig fase, og de fleste virksomheter vil derfor være avhengige av dagens krypteringsmetoder i nær fremtid.
Viktige anbefalinger: Selv om PQC ennå ikke er tilgjengelig og kan være utenfor rekkevidde for de fleste små og mellomstore virksomheter, kan disse organisasjonene styrke datasikkerheten ved å legge til flere lag i de eksisterende sikkerhetsrutinene sine.
10 CTO Clubs utvalg av den beste programvaren for kvantedatabehandling!
3. Geopolitisk ustabilitet driver utviklingen av cybertrusler
Akkurat nå er det geopolitiske landskapet ustabilt og preget av et økende antall åpne og skjulte konflikter som har fungert som treningsarenaer for nye cyberverktøy. Uavhengig av om konfliktene eskalerer, vil cyberaktører sannsynligvis dele og rette disse nye verktøyene mot et stadig bredere spekter av mål.
En ytterligere utfordring er den forventede reverseringen av enkelte cybersikkerhetsforskrifter og felles sikkerhetsinitiativer i USA etter Trumps innsettelsesdag. Dette vil legge et større ansvar på den enkelte organisasjon for å beskytte seg selv. Denne endringen vil kreve at virksomheter tar i bruk en mer proaktiv tilnærming til cybersikkerhet, særlig ettersom statsstøttede aktører i økende grad retter seg mot virksomheter i alle størrelser og sektorer.
Viktige anbefalinger: De fleste cyberangrep har opphav utenfor USA/Storbritannia og kan knyttes til aktører som støttes av nasjonalstater. Brukere bør være årvåkne, være klar over at virksomheter av alle størrelser og typer kan bli mål, og investere i sikkerhetsløsninger som er egnet for sofistikerte trusler.
En forebygging-først-tilnærming
I stedet for å vente med å reagere på sikkerhetsbrudd – enten de skyldes KI, geopolitisk ustabilitet eller utdaterte krypteringsmetoder – må organisasjoner erkjenne viktigheten av å investere i strategier som forutser og reduserer risiko før den materialiserer seg.
Dette forebyggingsorienterte tankesettet ser vi også innen cyberforsikring, som i økende grad er rettet mot å gi virksomheter handlingsrettet innsikt og opplæringsressurser for å styrke forsvaret.
Ved å ta en fremtidsrettet tilnærming og bruke de riktige cybersikkerhetsverktøyene kan virksomheter minimere cybertrusler og skape et mer robust og pålitelig sikkerhetsrammeverk for fremtiden.
Dette er en mulighet til å tilpasse sikkerhetsstrategier til utfordringer i utvikling, slik at organisasjoner kan ligge i forkant av potensielle risikoer.
Abonner på nyhetsbrevet til The CTO Club for mer innsikt i cybersikkerhet.
