Το 2019, είδαμε μια άνευ προηγουμένου αύξηση των απειλών για την ασφάλεια στον κυβερνοχώρο και την εμφάνιση νέων τρωτών σημείων. Έχουμε δει αριθμό ρεκόρ κυβερνοεπιθέσεων που χρηματοδοτούνται από το κράτος, εκστρατείες λύτρων και αυξανόμενο αριθμό παραβιάσεων ασφαλείας λόγω αμέλειας, άγνοιας, εσφαλμένης εκτίμησης ή εσφαλμένης διαμόρφωσης του περιβάλλοντος δικτύου.
Η μετάβαση στα δημόσια σύννεφα πραγματοποιείται με επιταχυνόμενο ρυθμό, επιτρέποντας στους οργανισμούς να μετακινηθούν σε νέες, ευέλικτες αρχιτεκτονικές εφαρμογών. Ωστόσο, μαζί με τα οφέλη, μια τέτοια μετάβαση σημαίνει επίσης νέες απειλές και τρωτά σημεία για την ασφάλεια. Αναγνωρίζοντας τους κινδύνους από παραβιάσεις δεδομένων και τις σοβαρές συνέπειες των εκστρατειών παραπληροφόρησης, οι οργανισμοί επιδιώκουν να λάβουν επείγουσα δράση για να εξασφαλίσουν ενισχυμένη προστασία των προσωπικών πληροφοριών.
Πώς είναι το τοπίο της κυβερνοασφάλειας το 2020; Περαιτέρω εξελίξεις στην τεχνολογία, από την τεχνητή νοημοσύνη έως τους κβαντικούς υπολογιστές, ανοίγουν το δρόμο για νέες απειλές στον κυβερνοχώρο.
Η τεχνητή νοημοσύνη θα βοηθήσει στην έναρξη εκστρατειών ψεύτικων ειδήσεων και παραπληροφόρησης
Η παραπληροφόρηση και οι ψευδείς ειδήσεις μπορεί να έχουν καταστροφικές συνέπειες για τις επιχειρήσεις και τους οργανισμούς. Στον σημερινό ψηφιακό κόσμο, η τεχνητή νοημοσύνη έχει αυξηθεί σε σημασία και χρησιμοποιείται ως όπλο στο οπλοστάσιο του κυβερνοχώρου σε κυβερνητικό επίπεδο.
Οι αλγόριθμοι βαθιάς μάθησης που επιτρέπουν τη δημιουργία ψεύτικων εικόνων και βίντεο γίνονται όλο και πιο προηγμένοι. Αυτή η εφαρμογή τεχνητής νοημοσύνης θα γίνει καταλύτης για μεγάλης κλίμακας καμπάνιες παραπληροφόρησης ή ψευδών ειδήσεων, στοχευμένες και εξατομικευμένες με βάση το συμπεριφορικό και ψυχολογικό προφίλ κάθε θύματος.
Οι διαρροές δεδομένων ως αποτέλεσμα βλακείας ή αμέλειας θα συμβαίνουν λιγότερο συχνά
Αναφορές από το The Wall Strat Journal δείχνουν ότι οι παραβιάσεις της ασφάλειας δεδομένων στα cloud συμβαίνουν λόγω της έλλειψης επαρκών μέτρων και ελέγχων για την ασφάλεια στον κυβερνοχώρο. Ο Garter εκτιμά ότι έως και το 95% των παραβιάσεων στις υποδομές cloud είναι αποτέλεσμα ανθρώπινων λαθών. Οι στρατηγικές ασφάλειας του cloud υστερούν σε σχέση με τον ρυθμό και την κλίμακα της υιοθέτησης του cloud. Οι εταιρείες εκτίθενται σε έναν αδικαιολόγητο κίνδυνο μη εξουσιοδοτημένης πρόσβασης σε πληροφορίες που είναι αποθηκευμένες σε δημόσια σύννεφα.
Σύμφωνα με τις προβλέψεις του συγγραφέα του άρθρου, του ειδικού της Radware στον κυβερνοχώρο, Pascal Geenens, το 2020, η διαρροή δεδομένων ως αποτέλεσμα λανθασμένης διαμόρφωσης στα δημόσια σύννεφα θα εξαφανιστεί σταδιακά. Οι πάροχοι cloud και υπηρεσιών έχουν υιοθετήσει μια προληπτική προσέγγιση και είναι σοβαροί να βοηθήσουν τους οργανισμούς να μειώσουν την επιφάνεια επίθεσης. Οι οργανισμοί, με τη σειρά τους, συσσωρεύουν εμπειρία και μαθαίνουν από προηγούμενα λάθη που έκαναν άλλες εταιρείες. Οι επιχειρήσεις είναι σε καλύτερη θέση να αξιολογούν και να αποτρέπουν τους κινδύνους που σχετίζονται με τη μετανάστευση τους στα δημόσια σύννεφα.
Οι κβαντικές επικοινωνίες θα γίνουν αναπόσπαστο μέρος των πολιτικών ασφαλείας
Οι κβαντικές επικοινωνίες, όσον αφορά τη χρήση της κβαντικής μηχανικής για την προστασία των καναλιών πληροφοριών από μη εξουσιοδοτημένη υποκλοπή δεδομένων, θα γίνουν μια σημαντική τεχνολογία για τους οργανισμούς που χειρίζονται εμπιστευτικές και πολύτιμες πληροφορίες.
Η διανομή κβαντικών κλειδιών, ένας από τους πιο γνωστούς και ανεπτυγμένους τομείς εφαρμογής της κβαντικής κρυπτογραφίας, θα γίνει ακόμη πιο διαδεδομένος. Βρισκόμαστε στην αυγή της ανόδου του κβαντικού υπολογιστή, με τις δυνατότητές του να λύνει προβλήματα που δεν μπορούν να φτάσουν οι κλασικοί υπολογιστές.
Περαιτέρω έρευνα στην τεχνολογία κβαντικών υπολογιστών θα αυξήσει τις εντάσεις μεταξύ των οργανισμών που ασχολούνται με πολύτιμες και ευαίσθητες πληροφορίες. Ορισμένες επιχειρήσεις θα αναγκαστούν να λάβουν πρωτοφανή μέτρα για την προστασία των επικοινωνιών τους από κρυπτογραφικές επιθέσεις χρησιμοποιώντας τεχνολογία κβαντικών επικοινωνιών. Ο συγγραφέας προτείνει ότι θα δούμε την αρχή αυτής της τάσης το 2020.
Современные представления о составе и свойствах кибератак на веб-приложения, практики обеспечения кибербезопасности приложений, а также влияние перехода на микросервисную архитектуру рассмотренны в исследовании и отчёте Radware
Πηγή: www.habr.com