Команда Google Cloud представила свой прогноз кибербезопасности на 2025 год

Представители Google Cloud опубликовали свой прогноз кибербезопасности на 2025 год, в нём приведён подробный анализ новых угроз и основных тенденций безопасности, к которым должны подготовиться организации по всему миру. В отчёте дано представление о тактиках киберпреступников, представлены советы по повышению уровня безопасности в следующем году.

В отчёте подчёркивается изменение в ландшафте кибербезопасности: рост искусственного интеллекта (ИИ) как палки о двух концах. Хотя ИИ предлагает новые инструменты для защитников, он также наделяет злоумышленников расширенными возможностями.

По мнению экспертов, 2025 год обещает стать годом, когда ИИ перейдёт от пилотных программ и прототипов к широкомасштабному внедрению, что приведёт к новой эре полуавтономных операций по обеспечению безопасности. Эта интеграция ИИ поможет автоматизировать задачи, анализировать огромные наборы данных и оптимизировать рабочие процессы, в конечном итоге позволяя группам безопасности работать более эффективно.

В отчёте также предупреждается о всплеске кибератак с использованием ИИ. Ожидается, что злоумышленники будут использовать ИИ, включая большие языковые модели (LLM) и дипфейки, для улучшения атак с использованием социальной инженерии, проведения исследований уязвимостей и разработки более сложных вредоносных программ.

Эксперты уверены, что киберпреступность остаётся серьёзной угрозой, а программы-вымогатели и вымогательство, по прогнозам, станут основными факторами, вызывающими сбои в работе предприятий в 2025 году. В отчёте подчёркивается расширение этих угроз за пределы США, чему способствует появление новых предложений программ-вымогателей как услуги и увеличение количества сайтов, где возможна утечка данных.

В отчёте также звучат сигналы тревоги по поводу растущей угрозы вредоносного ПО для кражи информации. Эти сложные программы предназначены для кражи конфиденциальной информации, такой как учётные данные для входа, что представляет особую опасность для организаций, не имеющих надёжной многофакторной аутентификации.

Полная версия отчёта представлена по ссылке.