Newspoint: представлены пять провокационных прогнозов в области кибербезопасности на 2024 год
Издание Newspoint представило пять провокационных прогнозов в области кибербезопасности на 2024 год. Эти прогнозы связаны с накоплением огромного количества данных, смещением акцента злоумышленников на виртуализированную инфраструктуру, кибератаками хакерских групп на периферийные устройства, использованием искусственного интеллекта ИБ-специалистами и киберпреступниками, а также усложнением нормативных требований со стороны властей разных стран мира в сфере информационной безопасности.
«Взрыв данных»
Экспоненциальный рост компьютерных данных, тема, обсуждаемая в течение многих лет, выйдет в 2024 году в центр внимания. Отчеты профильных компаний свидетельствуют об ошеломляющем увеличении объема данных, которые организациям необходимо защитить в следующем году, на 42%, а в следующие пять лет — в 7 раз. Этот всплеск объясняется распространением цифровых устройств, генерирующих данные, и широким внедрением систем искусственного интеллекта, требующих огромных наборов данных для обучения и совершенствования.
Смещение акцента злоумышленников на виртуализированную инфраструктуру
Поскольку организации укрепляют защиту компьютеров и мобильных устройств, киберпреступники переключаются на другие компоненты ИТ-инфраструктуры. Недавние инциденты, такие как использование злоумышленниками уязвимостей в гипервизоре ESXi VMWare, указывают растущую угрозу. Преимущество злоумышленников заключается в скорости и масштабах этих вторжений, поэтому 2024 год станет годом, когда такие инциденты, вероятно, приобретут известность.
Периферийные устройства под угрозой атак со стороны APT-группировок
Правительственные группы хакеров, примером которых является атака на маршрутизаторы Cisco, вероятно связанная с КНР, обращают своё внимание на периферийные устройства. Эти атаки, демонстрирующие технологическое мастерство и сложность обнаружения, могут стать особенно заметными в 2024 году. Хакерские АПТ-группы могут использовать эти атаки, чтобы дифференцировать себя и потенциально спровоцировать силовую игру в области кибербезопасности.
ИИ занимает центральное место в разговорах о кибербезопасности
Надо быть готовым к тому, что в 2024 году в сфере кибербезопасности будет доминировать искусственный интеллект. Как злоумышленники, так и защитники будут активнее использовать искусственный интеллект. Злоумышленники будут использовать его для создания вредоносного ПО, автоматизации атак и усиления кампаний социальной инженерии.
CISO всё сложнее ориентироваться в лабиринте нормативных требований
В результате недавних действий правительств многих стран мира, директора по информационной безопасности (CISO) оказались под пристальным вниманием. Судебные иски против SolarWinds Corporation и её директора по информационной безопасности, в сочетании с новыми правилами SEC по кибербезопасности, требуют тщательного документирования и соблюдения требований. В 2024 году роль директора по информационной безопасности приобретет более выраженный характер соблюдения нормативных требований, что повлияет на дискуссии внутри всего высшего руководства и изменит взаимодействие в частном и государственном секторах.
