Никита Дуггал (Nikita Duggal)
С наступлением цифровой революции все предприятия, малые и большие, корпорации, организации и даже правительства стали полагаться на компьютеризованные системы, чтобы справляться со своей повседневной деятельностью. При этом они сделали обеспечение кибербезопасности своей основной задачей для успешной защиты данных от различных сетевых атак или любого неавторизованного доступа. Постоянные изменения в информационных технологиях также подразумевают параллельный сдвиг в тенденциях кибербезопасности, поэтому неудивительно, что новости о взломах данных, программах вымогателях и взломах уже стали нормой. Ниже будут представлены десять ведущих тенденции в области кибербезопасности на 2023 год.
- Рост автомобильных взломов
Современные автомашины сегодня поставляются с автоматизированным программным обеспечением, которое осуществляет беспроводное соединение для водителей в режиме круиз-контроль, управляет таймингом для двигателя, запиранием дверей, воздушными подушками и передовыми системами помощи водителю. Такие автомобили используют технологии Bluetooth и WiFi, чтобы коммуницировать, что делает их открытыми перед некоторыми уязвимостями или угрозами со стороны хакеров. Количество случаев получения контроля над автомобилем или использование микрофонов для подслушивания, как ожидается, увеличится в 2023, особенно с учётом того, что в мире будут использоваться еще больше автоматизированных автомобилей. Самоуправляемые или автономные (беспилотные) автомобили являются ещё более сложными механизмами, что потребует еще более строгих мер по кибербезопасности при их эксплуатации.
- Потенциал искусственного интеллекта (AI)
С появлением искусственного интеллекта во всех рыночных сегментах, данная технология в комбинации с машинным обучением принесла невероятные изменения в кибербезопасность. Искусственный интеллект получил решающее значение в построении автоматизированных систем кибербезопасности, обработке естественного языка, распознавании лиц, а также в автоматическом распознавании угроз. Искусственный интеллект также используется, чтобы разрабатывать умное вредоносное ПО и осуществлять атаки для обхода новейших протоколов безопасности при контроле данных. Система распознавания с искусственным интеллектом может предсказывать новые атаки и уведомлять администраторов о любом взломе данных практически мгновенно.
- Мобильная связь – это новая мишень для атак
Одной из тенденций в кибербезопасности стал значительный рост (50%) вредоносного ПО для мобильного банкинга, что сделало наши портативные устройства потенциальной целью для хакеров. Все наши фото, финансовые транзакции, электронные письма и сообщения стали содержать больше угроз для отдельных людей. Вирусы и вредоносное ПО для смартфонов могут стать одной из главных тенденций в кибербезопасности в 2023 году.
- Облако также потенциально уязвимо
С учётом того, что всё больше организаций теперь работают в облаке, меры по обеспечению кибербезопасности должны постоянно отслеживаться и обновляться, чтобы уберечь данные от утечек. Хотя облачные приложения, например, от Google или Microsoft, хорошо экипированы в плане обеспечения кибербезопасности, именно пользовательская сторона выступает источником ошибок, вредоносного ПО и фишинговых атак.
- Основная мишень – взлом данных
Данные останутся самым главным источником для беспокойства организаций по всему миру. Как для частных лиц, так и для организаций, защита цифровых данных становится сейчас основной задачей. Любой незначительный недочёт или баг в вашем системном браузере или ПО – это потенциальная уязвимость для хакеров, с помощью которой они могут получить доступ, например, к персональной информации. Новые строгие меры, Общие правила защиты данных (GDPR) были введены еще 25 мая 2018 года с целью обеспечить надежную защиту данных и приватности для частных лиц в ЕС. Схожим образом, Акт о приватности потребителей в Калифорнии (CCPA) был введен в действие с 01 января 2020 года для защиты потребительских прав на территории Калифорнии.
- Интернет вещей (IoT) с сетью 5G: новая эра технологии и рисков
С активным внедрением сетей 5G, новая эра коммуникаций станет реальностью в виде интернета вещей (IoT). Эта коммуникация между многочисленными устройствами также сделает их уязвимыми перед внешними влияниями, атаками или багами с ПО. Даже в самом используемом в мире браузере, поддерживаемом Google, браузере Chrome, обнаружили серьёзные баги. Архитектура 5G – сравнительно новая для индустрии и она потребует много исследований для выявления прорех, чтобы эта система стала защищенной от внешних атак. Любое внедрение сети 5G может привести к целому ряду сетевых атак, о которых мы можем даже не подозревать. Производители должны быть крайне дотошными при построении сложного оборудования 5G в плане контроля взлома данных.
- Автоматизация и интеграция
С учётом того, что объёмы данных разрастаются каждый день, автоматизация неизбежно будет интегрироваться, чтобы предоставить возможность более сложного и совершенного контроля над информацией. Современный бешеный ритм работы также потребует от профессионалов и инженеров, чтобы те создавали быстрые и действенные решения, что делает автоматизацию более ценной, чем когда-либо. Меры по кибербезопасности внедряются в рамках тонких процессов, чтобы создавать более безопасное ПО во всех отношениях. Большие и сложные сетевые приложения всё труднее делать безопасными, что делает автоматизацию, а также кибербезопасность ключевыми концепциями процесса разработки ПО.
- Усиление программ-вымогателей
Ещё один важный тренд в кибербезопасности, который мы не можем игнорировать – это программы-вымогатели. Особенно в развитых странах, все ведущие отрасли во многом полагаются на специальное ПО в плане осуществления повседневной деятельности. Цели программ-вымогателей становятся все более выборочными, как, например, кибератака Wanna Cry на больницы Национальной службы здравоохранения в Шотландии, которая повредила более 70000 медицинских устройств. И хотя, как правило, программы для шантажа угрожают опубликовать данные жертвы, если не будет заплачен выкуп, они могут навредить не только мелким, но и крупным организациям, а, возможно, и странам.
- Спонсируемые государствами кибервойны
Невозможно остановить западные и восточные державы в их стремлении к превосходству. Конфликты между американскими и иранскими, или китайскими, хакерами попадают в новости, и хотя самих атак немного, они имеют значительное воздействие на такие события, как выборы. А с учётом того, что более 70 выборов должны будут пройти в 2023-м году, криминальная активность в компьютерных сетях неизбежно подскочит. Ожидайте, что крупные утечки данных, политических и промышленных секретов возглавят ведущие тенденции в кибербезопасности в 2023 году.
- Инсайдерские угрозы
Человеческий фактор до сих пор является одной из основных причин взлома данных. Просто плохой день или намеренно оставленная лазейка могут обрушить целую организацию из-за потерянных данных стоимостью в миллионы. Отчёт Verizon по взломам данных указывает, что 34% атак напрямую или косвенно были произведены с участием сотрудников атакованных организаций. Так что сотрудникам, обеспечивающим безопасность предприятий, следует обеспечить большую сознательность внутри предприятий, дабы защитить данные всеми доступными способами.
Подробности: https://sforp.ru/news/_mostInterest/31.htm#1437
