Οι προβλέψεις για το νέο έτος από την Check Point

Οι προβλέψεις της Check Point Software Technologies για την ασφάλεια στον κυβερνοχώρο για το 2023, χωρίζονται σε τέσσερις κατηγορίες:

Αυξήσεις σε κακόβουλα προγράμματα και εκμεταλλεύσεις hacking

• Το οικοσύστημα ransomware θα εξελίσσεται και θα αναπτύσσεται με τον σχηματισμό μικρότερων, πιο ευέλικτων εγκληματικών ομάδων, με σκοπό να αποφύγουν την επιβολή του νόμου.

• Το 2023, οι εγκληματίες θα διευρύνουν τον στόχο τους μέσω Phising σε εργαλεία επιχειρηματικής χρήσης, όπως το Slack, το Teams, το OneDrive και το Google Drive, τα οποία αποτελούν πλούσια πηγή ευαίσθητων δεδομένων.

Ο χακτιβισμός και τα deepfakes εξελίσσονται

• Τον τελευταίο χρόνο, ο χακτιβισμός εξελίχθηκε από κοινωνικές ομάδες με γενική θεματολογία σε ομάδες που υποστηρίζονται από το κράτος και είναι πιο οργανωμένες, δομημένες και εξελιγμένες. Αυτές οι ιδεολογικές επιθέσεις θα συνεχίσουν να αυξάνονται το 2023.

• Η τεχνολογία Deepfakes θα χρησιμοποιείται όλο και περισσότερο για να στοχεύσει και να χειραγωγήσει απόψεις ή για να εξαπατήσει υπαλλήλους να παραδώσουν τα διαπιστευτήρια πρόσβασής τους.

Οι κυβερνήσεις εντείνουν τα μέτρα για την προστασία των πολιτών

• Οι κυβερνήσεις θα αρχίσουν να θέτουν νέους νόμους σχετικά με τις παραβιάσεις δεδομένων, εκτός από τα υπάρχοντα μέτρα, π.χ. το GDPR.

• Όλο και περισσότερες κυβερνήσεις θα αρχίσουν να δημιουργούν υπηρεσιακές ομάδες εργασίας για την αντιμετώπιση του ransomware και του εγκλήματος στον κυβερνοχώρο, φέρνοντας σε επαφή τις επιχειρήσεις, τα κρατικά τμήματα και τα όργανα επιβολής του νόμου για την καταπολέμηση της αυξανόμενης απειλής για το εμπόριο και τους καταναλωτές. Οι προσπάθειες αυτές είναι εν μέρει αποτέλεσμα ερωτημάτων σχετικά με το κατά πόσον ο τομέας της ασφάλισης στον κυβερνοχώρο μπορεί να θεωρηθεί ως δίχτυ ασφαλείας για συμβάντα στον κυβερνοχώρο.

• Η αυτοκινητοβιομηχανία έχει ήδη κινηθεί για τη θέσπιση μέτρων για την προστασία των δεδομένων ιδιοκτητών οχημάτων. Αυτό το παράδειγμα θα ακολουθηθεί και από άλλους τομείς καταναλωτικών αγαθών που αποθηκεύουν και επεξεργάζονται δεδομένα, καθιστώντας τους κατασκευαστές υπεύθυνους για τα τρωτά σημεία των προϊόντων τους.

Η ενοποίηση έχει σημασία

Μείωση της πολυπλοκότητας για τη μείωση των κινδύνων: Το παγκόσμιο χάσμα δεξιοτήτων στον κυβερνοχώρο αυξήθηκε κατά περισσότερο από 25% το 2022. Ωστόσο, οι οργανισμοί έχουν πιο περίπλοκα, κατανεμημένα δίκτυα και αναπτύξεις cloud από ποτέ λόγω της πανδημίας. Οι ομάδες ασφαλείας πρέπει να ενοποιήσουν τις υποδομές πληροφορικής και ασφάλειας για να βελτιώσουν την άμυνά τους και να μειώσουν τον φόρτο εργασίας τους, για να τους βοηθήσουν να παραμείνουν μπροστά από απειλές. Πάνω από τα δύο τρίτα των CISOs δήλωσαν ότι η συνεργασία με λιγότερες λύσεις προμηθευτών θα αυξήσει την ασφάλεια της εταιρείας τους.

Τεύχος 171