Οι τάσεις του 2025 για την προστασία δεδομένων από την ESET

Καθώς διανύουμε την Εβδομάδα Προστασίας της Ιδιωτικής Ζωής, είναι η κατάλληλη στιγμή για να επισημάνουμε τον κρίσιμο ρόλο που διαδραματίζει η προστασία των δεδομένων στην επιτυχία των σύγχρονων επιχειρήσεων. Στην πραγματικότητα, η προστασία της ιδιωτικής ζωής και των δεδομένων συμβαδίζει με την κυβερνοασφάλεια, εξηγεί ο κος Phil Muncaster από την ομάδα της παγκόσμιας εταιρείας λογισμικού ασφαλείας ESET. Σημαντικοί νόμοι, όπως ο Γενικός Κανονισμός για την Προστασία των Δεδομένων, τονίζουν όχι μόνο την ανάγκη προάσπισης των δικαιωμάτων προστασίας της ιδιωτικής ζωής των πελατών, αλλά και της προστασίας των πιο ευαίσθητων προσωπικών στοιχείων τους (PII) μέσω τεχνολογιών αιχμής, όπως η κρυπτογράφηση.

Καθ’ όλη τη διάρκεια του 2025 και πέραν αυτού, οι επερχόμενοι νόμοι και οι μακροπρόθεσμες τάσεις του τοπίου απειλών θα δημιουργήσουν επείγουσες ανάγκες για τις ομάδες κυβερνοασφάλειας και συμμόρφωσης. Οι εταιρείες θα πρέπει να είναι προετοιμασμένες για:

Περισσότερους νόμους για την προστασία των δεδομένων: Μεταξύ αυτών περιλαμβάνονται το νομοσχέδιο C-27 του Καναδά, το νομοσχέδιο Data (Use and Access) του Ηνωμένου Βασιλείου και οκτώ νόμοι για την προστασία της ιδιωτικής ζωής σε επίπεδο πολιτείας – στο Ντέλαγουερ, την Αϊόβα, τη Νεμπράσκα, το Νιου Χάμσαϊρ, το Νιου Τζέρσεϊ, το Τενεσί, τη Μινεσότα και το Μέριλαντ. Αυτοί θα συμβάλουν αθροιστικά στην ευαισθητοποίηση και την κατοχύρωση των δικαιωμάτων προστασίας της ιδιωτικής ζωής, καθώς και στη ρυθμιστική επιβολή. Το τελικό αποτέλεσμα θα είναι πιθανότατα να αυξηθεί η πίεση στις ομάδες συμμόρφωσης και στους επικεφαλής των επιχειρήσεων να ενισχύσουν τα μέτρα προστασίας των δεδομένων.

Περισσότερα μέτρα: Επίσης, θα δούμε τις ρυθμιστικές αρχές να ασκούν μεγαλύτερη πίεση, καθώς οι νόμοι που ψηφίστηκαν το 2024 αρχίζουν να εφαρμόζονται και να τίθενται σε ισχύ. Για παράδειγμα, η Πράξη της ΕΕ για την τεχνητή νοημοσύνη θα φέρει απαγόρευση των συστημάτων τεχνητής νοημοσύνης που ενέχουν απαράδεκτους κινδύνους από τις 2 Φεβρουαρίου. Επίσης, θα φέρει απαιτήσεις για τα μοντέλα τεχνητής νοημοσύνης γενικής χρήσης που θα τεθούν σε ισχύ στις 2 Αυγούστου. Αυτές θα περιλαμβάνουν εντολή για τους προγραμματιστές GenAI να αξιολογούν και να μετριάζουν τους συστημικούς κινδύνους και να τεκμηριώνουν τα μέτρα κυβερνοασφάλειας.

Περισσότερες απειλές και μεγαλύτερος κίνδυνος προστασίας της ιδιωτικής ζωής: Κατά το προηγούμενο έτος, οι παραβιάσεις δεδομένων που ανακοινώθηκαν στις ΗΠΑ σημείωσαν ρεκόρ, με αποτέλεσμα πάνω από 353 εκατομμύρια τελικοί χρήστες να εκτεθούν σε απάτη ταυτότητας. Καθώς τα εργαλεία τεχνητής νοημοσύνης, τα κλεμμένα διαπιστευτήρια και η προσφορά κακόβουλων υπηρεσιών συνεχίζουν να πολλαπλασιάζονται στον κόσμο του ηλεκτρονικού εγκλήματος, αναμένεται ένας κατακλυσμός εξελιγμένων κυβερνοεπιθέσεων που μπορεί να πιάσουν απροετοίμαστες τις ομάδες κυβερνοασφάλειας.

Φορείς απειλών που αξιοποιούν τους νέους νόμους: Οι κυβερνοεγκληματίες θα μπορούσαν να χρησιμοποιήσουν την απειλή ρυθμιστικών μέτρων για να αναγκάσουν τα θύματά τους να πληρώσουν μετά από επιθέσεις εκβιασμού. Τα πρόστιμα της NIS2 θα μπορούσαν να φτάσουν τα 10 εκατ. ευρώ ή το 2% των παγκόσμιων ετήσιων εσόδων, για παράδειγμα. Είναι επίσης πιθανό ότι αν ο νέος νόμος συμβάλει στην προώθηση βελτιώσεων μεταξύ των ρυθμιζόμενων εταιρειών, οι φορείς απειλών θα στρέψουν την προσοχή τους σε μικρότερες εταιρείες που δεν υπόκεινται στην οδηγία.

ΤΕΥΧΟΣ 663