Το παγκόσμιο τοπίο απειλών αναμένεται να αναδιαμορφώσουν, το 2025, οι αναδυόμενες τεχνολογίες και οι προηγμένες τακτικές κυβερνοεγκλήματος. Καθώς οι επιχειρήσεις υιοθετούν νέες τεχνολογίες, οι επιθέσεις, που καθοδηγούνται από την Τεχνητή Νοημοσύνη, οι κβαντικές απειλές και τα κενά ασφαλείας στο cloud, θα επαναπροσδιορίσουν το τοπίο ψηφιακών απειλών, σύμφωνα με νέο report της Check Point Software.

Σύμφωνα με το εν λόγω report, η Τεχνητή Νοημοσύνη θα καταστεί βασικό εργαλείο του κυβερνοεγκλήματος το 2025. Οι απειλητικοί παράγοντες θα χρησιμοποιούν την Τεχνητή Νοημοσύνη για να δημιουργούν εξαιρετικά εξατομικευμένες επιθέσεις phishing και προσαρμοζόμενο κακόβουλο λογισμικό, που μαθαίνει από δεδομένα σε πραγματικό χρόνο για να αποφεύγει την ανίχνευση.

Νέα εποχή αναδυόμενων τεχνολογιών στις κυβερνοεπιθέσεις: Κβαντικές απειλές και εκμετάλλευση των μέσων κοινωνικής δικτύωσης

Οι μικρότερες ομάδες χάκερ θα χρησιμοποιούν, επίσης, εργαλεία ΤΝ για να εξαπολύουν ευρείας κλίμακας επιθέσεις, χωρίς να χρειάζονται εξειδικευμένες γνώσεις, καθιστώντας το κυβερνοέγκλημα πιο δημοκρατικό.

Την ίδια στιγμή, σύμφωνα με τις εκτιμήσεις του report, το Ransomware θα γίνει ακόμα πιο στοχευμένο και αυτοματοποιημένο, με επιθέσεις σε κρίσιμες αλυσίδες εφοδιασμού και δυνατότητα ευρείας κλίμακας επιθέσεων, που θα επηρεάζουν ολόκληρους κλάδους. Οι επιτιθέμενοι θα χρησιμοποιούν AI-enhanced phishing emails και deepfake πλαστοπροσωπίες για να ξεπερνούν τις άμυνες.

Από τα ενδιαφέροντα ευρήματα της μελέτης είναι ότι οι τυχαίες διαρροές δεδομένων θα γίνουν σημαντικό ζήτημα το 2025. “Οι υπάλληλοι μπορεί ακούσια να μοιράζονται ευαίσθητα δεδομένα με εξωτερικές πλατφόρμες ΤΝ, προκαλώντας ακούσιες παραβιάσεις. Οι οργανισμοί θα χρειαστεί να δημιουργήσουν πλαίσια διακυβέρνησης για την παρακολούθηση της χρήσης ΤΝ και την προστασία της ιδιωτικότητας δεδομένων”, αναφέρει η μελέτη.

Η κβαντική υπολογιστική

Σύμφωνα με τους αναλυτές, η κβαντική υπολογιστική θα θέσει σε κίνδυνο τις υπάρχουσες μεθόδους κρυπτογράφησης. Παρά το γεγονός ότι οι επιθέσεις μεγάλης κλίμακας με κβαντική υπολογιστική είναι ακόμα χρόνια μακριά, βιομηχανίες, όπως τα χρηματοοικονομικά και η υγειονομική περίθαλψη, πρέπει να αρχίσουν να υιοθετούν κβαντικά ασφαλή κρυπτογράφηση, για να παραμείνουν μπροστά από αυτήν την απειλή.

Ταυτόχρονα, το 2025 η εκμετάλλευση των μέσων κοινωνικής δικτύωσης και τα deepfakes αναμένεται να γίνουν ακόμη πιο κομβικό θέμα. Οι κυβερνοεγκληματίες θα στοχεύουν όλο και περισσότερο πλατφόρμες κοινωνικής δικτύωσης, χρησιμοποιώντας προσωπικά δεδομένα για στοχευμένες απάτες και πλαστοπροσωπίες. Τα deepfakes, που υποστηρίζονται από ΤΝ, θα γίνουν πιο πειστικά, θέτοντας σε κίνδυνο χρηματοοικονομικές συναλλαγές και την ασφάλεια επιχειρήσεων. Η ανίχνευση και αντιμετώπιση αυτών των επιθέσεων θα απαιτεί άμυνες ΤΝ σε πραγματικό χρόνο.

Συγχώνευση των ρόλων CIO και CISO

Το report της εταιρείας κυβερνοασφάλειας υπογραμμίζει ότι, καθώς οι επιχειρήσεις υιοθετούν την ΤΝ και τα υβριδικά περιβάλλοντα cloud, οι ρόλοι των CIO και CISO θα συγχωνευθούν, με τη διαχείριση του κινδύνου να γίνεται πιο ολοκληρωμένη. Το report προβλέπει ότι οι CIOs θα αναλαμβάνουν όλο και περισσότερο την επίβλεψη των επιχειρήσεων κυβερνοασφάλειας, ενισχύοντας την ευθυγράμμιση μεταξύ των λειτουργιών IT και ασφάλειας.