Rozpoczynając 2025 rok, przesłanie dla organizacji jest jasne: w walce z cyberprzestępczością zapobieganie musi mieć pierwszeństwo przed reagowaniem.
Patrząc wstecz na ubiegły rok, obserwowaliśmy, jak cyberzagrożenia stawały się coraz bardziej wyrafinowane i rozpowszechnione, pozostawiając firmy polegające na przestarzałych reaktywnych metodach bez odpowiedniej ochrony. Był to rok, w którym odnotowano rekordową liczbę naruszeń — ponad 10 000 — a ofiary pochodziły z 94 krajów. Ten rok również zapowiada się podobnie.
Mając to na uwadze, przyjrzyjmy się temu, co przyniesie 2025 rok, i omówmy praktyczne, zapobiegawcze działania, które firmy mogą podjąć już teraz, aby wzmocnić swoje zabezpieczenia na przyszłość.
1. Cyberataki oparte na sztucznej inteligencji i oszustwa typu deepfake
Oczekuje się, że w tym roku wykładniczy rozwój sztucznej inteligencji doprowadzi do gwałtownego wzrostu liczby cyberataków generowanych przez AI. Już wiemy, że aktorzy zagrożeń rozwijają narzędzia hakerskie oparte na sztucznej inteligencji, umożliwiające im wykorzystywanie systemów z większą szybkością, precyzją i złożonością. W miarę dalszego rozwoju silników AI cyberprzestępcy zyskają możliwość przeprowadzania niezwykle wyrafinowanych ataków, które będą stanowić wyzwanie nawet dla najbardziej zaawansowanych zabezpieczeń.
Obserwujemy również, że wykorzystanie AI do oszustw, głównie za pośrednictwem deepfake’ów, staje się coraz bardziej wyrafinowane i trudniejsze do wykrycia. Stałe doskonalenie jakości cyfrowo sfabrykowanych treści sprawi, że oszustwa, podszywanie się pod inne osoby i kampanie dezinformacyjne wykorzystujące deepfake’i będą w tym roku poważnym zagrożeniem dla firm.
Najważniejsze zalecenia: Inwestuj w zaawansowane systemy wykrywania zagrożeń zdolne do identyfikowania ataków opartych na AI i zadbaj o priorytetowe traktowanie szkoleń zwiększających świadomość cyberbezpieczeństwa, w tym ochrony przed oprogramowaniem ransomware, na wszystkich szczeblach organizacji. Umożliwi to pracownikom skuteczniejsze rozpoznawanie zagrożeń i ograniczanie ryzyka, a także nadążanie za szybko ewoluującymi zagrożeniami.
2. Obliczenia kwantowe przyspieszają dążenia do bezpieczeństwa postkwantowego
Obliczenia kwantowe pozostaną w tym roku istotną i pilną kwestią. Chociaż ataki kwantowe nie stanowią jeszcze namacalnego zagrożenia, postęp w dziedzinie technologii kwantowych szybko zwiększa prawdopodobieństwo, że obecne metody szyfrowania staną się przestarzałe. Wraz z rozwojem możliwości obliczeń kwantowych kurczy się czas na przejście na bardziej odporne systemy szyfrowania.
W sierpniu 2024 roku amerykański Narodowy Instytut Standaryzacji i Technologii (NIST) wykonał ważny krok, publikując trzy pierwsze standardy szyfrowania postkwantowego (PQC) i przygotowując organizacje na erę kwantową. Jednak powszechne wdrażanie PQC wciąż znajduje się na wczesnym etapie, przez co większość firm w najbliższym czasie nadal będzie polegać na obecnych metodach szyfrowania.
Najważniejsze zalecenia: Chociaż PQC nie jest jeszcze dostępne i może znajdować się poza zasięgiem większości małych i średnich firm, organizacje te mogą wzmocnić bezpieczeństwo danych, dodając kolejne warstwy do istniejących praktyk bezpieczeństwa.
10 Wybory CTO Club: najlepsze oprogramowanie do obliczeń kwantowych!
3. Niestabilność geopolityczna napędza ewolucję cyberzagrożeń
Obecnie krajobraz geopolityczny jest niestabilny i charakteryzuje się rosnącą liczbą jawnych i ukrytych konfliktów, które stały się poligonem doświadczalnym dla nowych narzędzi cybernetycznych. Niezależnie od tego, czy konflikty się rozszerzą, cyberaktorzy prawdopodobnie będą udostępniać te nowe narzędzia i kierować je przeciwko coraz szerszej gamie celów.
Dodatkowym wyzwaniem będzie przewidywane wycofanie niektórych regulacji dotyczących cyberbezpieczeństwa i wspólnych inicjatyw na rzecz bezpieczeństwa w USA po dniu inauguracji Trumpa, co przeniesie większą odpowiedzialność za ochronę na poszczególne organizacje. Ta zmiana będzie wymagać od firm przyjęcia bardziej proaktywnego podejścia do cyberbezpieczeństwa, zwłaszcza że wspierani przez państwa aktorzy coraz częściej atakują firmy wszystkich rozmiarów i ze wszystkich sektorów.
Najważniejsze zalecenia: Większość cyberataków pochodzi spoza USA i Wielkiej Brytanii i może być powiązana z aktorami wspieranymi przez państwa. Użytkownicy powinni zachować czujność, mieć świadomość, że celem mogą stać się firmy każdej wielkości i każdego rodzaju, oraz inwestować w rozwiązania bezpieczeństwa odpowiednie dla wyrafinowanych zagrożeń.
Myślenie przede wszystkim o zapobieganiu
Zamiast czekać na reakcję w obliczu naruszeń bezpieczeństwa — niezależnie od tego, czy wynikają one ze sztucznej inteligencji, niestabilności geopolitycznej czy nieaktualnych metod szyfrowania — organizacje muszą dostrzec znaczenie inwestowania w strategie, które pozwalają przewidywać zagrożenia i ograniczać ryzyko, zanim się one zmaterializują.
Takie podejście, w którym najważniejsza jest prewencja, obserwujemy również w obszarze ubezpieczeń cybernetycznych, który coraz częściej koncentruje się na dostarczaniu firmom praktycznych wskazówek i materiałów edukacyjnych pomagających wzmacniać ich zabezpieczenia.
Dzięki perspektywicznemu podejściu i wykorzystaniu odpowiednich narzędzi cyberbezpieczeństwa firmy mogą minimalizować cyberzagrożenia oraz tworzyć solidniejsze i bardziej niezawodne ramy bezpieczeństwa na przyszłość.
To okazja, by dostosować strategie bezpieczeństwa do zmieniających się wyzwań i pomóc organizacjom wyprzedzać potencjalne zagrożenia.
Zapisz się do newslettera The CTO Club, aby uzyskać więcej informacji na temat cyberbezpieczeństwa.