2024 utvecklades cyberhoten snabbare än någonsin tidigare, främst på grund av det växande antalet AI-verktyg och dess popularitet. Det här är verktyg som hjälper cyberbrottslingar att förfina angreppsmetoderna och göra dem mer sofistikerade och svårare att upptäcka. Samtidigt hjälper verktygen cybersäkerhetspersonal att försvara sig mer effektivt mot attacker.
– Att cyberbrottslingar i allt högre grad använder AI-verktyg är oroande, framför allt eftersom det gör deras attacker mer trovärdiga och mer nyanserade, vilket gör det svårare för gemene man att identifiera illasinnad kommunikation, säger Martin Kramer, it-säkerhetsspecialist på Knowbe4.
Här är Knowbe4:s förutsägelser för it-säkerhet 2025:
- Utvecklingen av AI-drivna verktyg för försvar och angrepp fortsätter
I takt med att AI-tekniken utvecklas utnyttjar både försvarare och angripare dess möjligheter. Inom cybersäkerhet används avancerade AI-verktyg som kan upptäcka och reagera på hot på ett mer effektivt sätt. AI-funktioner som kan analysera stora mängder data, identifiera avvikelser och förbättra hotdetektionens noggrannhet kommer att vara en enorm hjälp för cybersäkerhetsansvariga.
Men cyberbrottslingar använder också AI för att skapa mer avancerade attackmetoder. Till exempel kommer AI-drivna social engineering-kampanjer som manipulerar offrens känslor och förtroende – och angriper specifika sårbarheter mer effektivt – att göra det svårt för individer att skilja mellan äkta och falskt innehåll. I takt med att AI-verktygen utvecklas på båda sidor intensifieras konfrontationen mellan försvarare och angripare, vilket gör det nödvändigt med ständig innovation och anpassning.
- Ransomware-attacker fortsätter vara ett problem
Ransomware-attacker kommer att fortsätta utgöra ett enormt hot på grund av samarbetet mellan ransomware-grupper och initial access brokers – brottslingar som säljer information om sårbarheter. För att bekämpa detta håller AI på att bli ett populärt verktyg för att övervaka nätverk och enskilda enheter för att upptäcka onormala aktiviteter, till exempel ovanliga krypteringsprocesser. Detta kommer att minska effekterna av ransomware-attacker markant.
- Inom cybersäkerhet får den mänskliga faktorn mer uppmärksamhet
Organisationer kommer att bli mer medvetna om vikten av upprepade utbildningar i säkerhetsmedvetenhet och simulerade nätfisketester för att hantera den mänskliga riskfaktorn. Samtidigt kommer cyberbrottslingarna att fortsätta förfina sina social engineering-metoder, vilket gör attackerna mer personliga och effektiva.
Svårigheten blir att hålla de anställda på sin vakt mot hot och attacker utan att orsaka nätfiske-utmattning. För att få bästa möjliga skydd är det viktigt att säkerhetsansvariga anpassar utbildningen så att den blir relevant för varje arbetsplats och engagerar medarbetarna att bli en del av en positiv säkerhetskultur.
- Deepfake-detekteringstekniker blir ännu bättre
Under 2025 kommer AI-detektionsteknikerna att bli ännu bättre, mer tillgängliga och mer effektiva för att möta det växande behovet av att identifiera och stoppa deepfakes. Samtidigt förväntas cyberbrottslingar också utnyttja desinformation och deepfakes i sina attacker för att påskynda utpressning, dölja andra attacker eller skada organisationers rykte.
- Mer zero trust-mentalitet och cyber-mindfulness
2025 kommer ännu fler organisationer att tillämpa cyber-mindfulness och använda zero trust-mentalitet som ett proaktivt förhållningssätt till cybersäkerhet. Organisationer som följer dessa principer främjar en vaksam inställning till säkerhet bland sina anställda genom att behandla varje användare och enhet som ett potentiellt hot. Att utbilda anställda i sund misstänksamhet och kritiskt tänkande blir ett annat viktigt steg för att minska de interna riskerna.
- Förseningar, regleringar och den mänskliga faktorn i Europa
Införandet av NIS2-lagstiftningen har försenats i hela Europa, vilket skapar problem för organisationer som vill förbättra sin säkerhet 2025. Cyber Resilience Act kommer att fortsätta att driva på stora förbättringar av cybersäkerheten för it och ot, och det kommer att ske en fortsatt övergång till ett människofokuserat perspektiv som är förankrat i beteende och säkerhetsresultat.
– Cybersäkerhetslandskapet utvecklas snabbt och dynamiken mellan försvarare och angripare har aldrig varit mer komplex. När vi går in i 2025 måste vi ta vara på AI:s potential att förbättra vårt försvar och skydda organisationer över hela världen. På KnowBe4 är vi fast beslutna att ligga i framkant av utvecklingen genom att erbjuda verktyg och metoder för mänsklig riskhantering som skyddar organisationer från sofistikerade hot. Det är en kontinuerlig resa som bygger på innovation och anpassning, säger Stu Sjouwerman, vd på Knowbe4.
