Keysight prognostiziert Cybersicherheits-Hotspots im Jahr 2024

Da sich die Technologie weiterhin rasant weiterentwickelt, zeichnet sich 2024 als ein Jahr weiterer Durchbrüche ab, die unsere Lebens-, Interaktions- und Kommunikationsweise radikal verändern könnten. Innovation, der Aufstieg der künstlichen Intelligenz (KI) und des maschinellen Lernens (ML) haben tiefgreifende Auswirkungen auf jeden Aspekt unseres Lebens, einschließlich der Cybersicherheit.

Hier sind einige Cybersicherheitstrends, die Keysight Technologies als Trends für das Jahr 2024 ansieht.

Viele Sicherheitstrends im Jahr 2024 wurden gerade geteilt

Cybersicherheit im KI-Zeitalter: Vor- und Nachteile

KI beeinflusst jeden Aspekt unseres Lebens, auch die Cybersicherheit. Das Problem der gegnerischen KI wird zunehmend gravierender. Beispielsweise kann generative KI Informationen aus sozialen Medien, Unternehmens-E-Mails, Blogs und anderen Quellen sammeln, um einzigartige, realistische Phishing-E-Mails zu erstellen, die personalisiert und mit geringem menschlichen Eingriff massenhaft verbreitet werden können. Daher müssen Unternehmen fortschrittlichere Betrugserkennungssysteme einsetzen, darunter auch Systeme, die auf die Erkennung KI-generierter Inhalte optimiert sind, und die Schulung ihrer Mitarbeiter verbessern.

KI wird zunehmend zur Erstellung von Netzwerk- oder Endpunktverhaltensmodellen eingesetzt, um die Erkennungsfähigkeiten von Sicherheitsprodukten zu validieren. SIEM-Funktionen (Security Information and Event Management) können zahlreiche Ereignisse erkennen, und Funktionstests können anhand von Systemprotokollmeldungen statt anhand des tatsächlichen Verhaltens durchgeführt werden. KI eignet sich daher perfekt für diese Aufgabe. Die Rolle von KI beim Testen und Bewerten von Sicherheitsprodukten wird zunehmend wichtiger.

Datenschutz spielt weiterhin eine zentrale Rolle

Datenschutz ist ein entscheidender Bestandteil der Cybersicherheit und unterscheidet sich deutlich von anderen Bereichen wie dem geistigen Eigentum. Die strikte Durchsetzung von Zugriffskontrollen und die sichere Verwaltung personenbezogener Daten (PII) erfordern besondere Aufmerksamkeit und spezielle Fähigkeiten. Unternehmen lagern PII-Verwaltungsfunktionen zunehmend aus, um Daten besser zu schützen und Risiken auf Dritte zu verlagern.

Diversifizierung der Lieferkette – der Schlüssel zur Erholung

Um spontanen Sicherheitsrisiken entgegenzuwirken, werden Unternehmen weiterhin höhere Risiken in der Lieferkette eingehen. Ab 2024 gelten strengere Anforderungen an Design, Implementierung und Sicherheitsvalidierung von Lieferkettenkomponenten. Um die Widerstandsfähigkeit zu erhöhen, werden Unternehmen ihre Lieferketten kritischer Komponenten diversifizieren.

Kritische Infrastruktur im Fadenkreuz von Hackern

Kritische Infrastrukturen waren schon immer ein Hauptziel für Cyberkriminelle. Sollten Konflikte in der Ukraine oder Israel eskalieren, werden wir eine Zunahme der Angriffe von Bedrohungsakteuren erleben, die lose mit Nationalstaaten verbunden sind. Wir haben bereits eine Zunahme von Angriffen auf Versorgungsunternehmen beobachtet, und im Jahr 2024 werden sich diese Angriffe auf Bereiche wie vernetzte Geräte im Gesundheitswesen und Smart Homes ausweiten.

Weltweite Harmonisierung der IoT-Netzwerkvorschriften

Viele Länder verfügen bereits über Vorschriften zur Verbesserung der IoT-Cybersicherheit, darunter das Cyber Trust Mark in den USA, die Norm ETSI EN 303 645 in Europa und ein Kennzeichnungsprogramm in Singapur. Bis 2024 werden die Vorschriften einheitlicher sein, sodass Hersteller Mehrfachanforderungen vermeiden können, die die Produktion verlangsamen und die Kosten erhöhen. Ein globaler Standard steht jedoch noch aus.

Intelligente Sicherheitstests sind ein Muss

Gemessen am BIP ist die Cyberkriminalität der zweitgrößte Wirtschaftsfaktor der Welt. Die Welt und Unternehmen sind ständigen Angriffen ausgesetzt. Böswillige Akteure nutzen intelligente Tools, um sich Zugang zu Netzwerken zu verschaffen. Unternehmen müssen daher zunehmend KI in ihre Sicherheitstests integrieren, um ihre Abwehr zu stärken. Unternehmen, die intelligente Tests nicht erfolgreich implementieren, schaffen Schwachstellen in ihren Netzwerken, die von Angreifern ausgenutzt werden können.

Quellenlink: https://thanhnien.vn/keysight-du-bao-diem-nong-an-ninh-mang-trong-nam-2024-185231227110742279.htm