Zagrożenia cybernetyczne nieustannie ewoluują

Rok 2025 przyniesie wiele zmian w krajobrazie cybernetycznym. Nowoczesne technologie, uniwersalna sztuczna inteligencja i komputery kwantowe oraz alternatywne sposoby stosowane przez cyberprzestępców będą nie lada wyzwaniem dla zagwarantowania odpowiedniego poziomu cyberbezpieczeństwa.

Sztuczna inteligencja już teraz działa w sektorze cyberbezpieczeństwa. Umożliwia tworzenie bardziej zaawansowanych i szczegółowych ataków, takich jak phishing, za pomocą np. deepfake lub automatycznie generowanego złośliwego oprogramowania. Z prognoz wynika, że ​​dzięki generatywnej AI czas tworzenia i trwania ataku może skrócić się z kilku dni nawet do kilkudziesięciu minut. Taki drastycznie skrócony czas reakcji sprawia, że ​​tradycyjne metody walki z cyberoszustami będą niewystarczające. Firmy i państwa muszą inwestować w nowe rozwiązania na automatyzację procesów dbających o bezpieczeństwo i ciągle monitorować kierunek rozwoju technologii.

Ataki na infrastrukturę krytyczną, a technologia kwantowa
Odpowiednie zabezpieczenie przed zagrożeniami jakie dotyczą infrastruktury krytycznej jest jednym z najważniejszych zadań dla administracji państwowej – mowa tutaj o sektorach takich jak: energetyka, transport, opieka zdrowotna czy administracja publiczna. W miarę zwiększania liczby urządzeń IoT, zwiększa się również powierzchnia możliwości przeprowadzania cyberataków. Dodatkowo rozwój komputerów kwantowych może zostać wykorzystany do łamania metod szyfrowania jakie obecnie są stosowane do ochrony i zabezpieczenia danych. Komputery kwantowe jeszcze nie są dostępne na szeroką skalę, jednak na pewno poprawią możliwości z zakresu przełamywania algorytmów szyfrujących (np. eksperymenty z 50-bitowym RSA). Jest to wyraźny sygnał, że organizacje i państwa muszą już teraz przygotowywać się na wdrażanie nowych, technologii, które będą mogły wykorzystywać kwanty.

Rola prawna i luki kompetencyjne
Wzrost zagrożenia cybernetycznego idzie w parze z coraz bardziej rygorystycznymi regulacjami. Wprowadzenie NIS2 oraz rozwiązanie DORA, które nastąpi w 2025 roku, wymaga zastosowania zaawansowanego systemu ochrony, analizy zagrożeń oraz procedury reagowania na zdarzenia. Powinno stanowić to fundamentalną część każdej organizacji. Niekompletne wprowadzenie nowych ram prawnych może osłabić możliwość reagowania i walki z cyberzagrożeniami, dlatego inwestycje w szkolenia i rozwój są niezbędne.

Krajobraz cybernetyczny w 2025 roku będzie bardziej zaawansowany niż dotychczas. Generatywna sztuczna inteligencja umożliwi przeprowadzanie ataków w zawrotnym tempie, a bezpieczeństwo infrastruktury krytycznej oraz technologie kwantowe staną się realnym wyzwaniem. W następstwie rosnących regulacji prawnych oraz niedoborów kompetencyjnych, firmy i organizacje będą musiały inwestować nie tylko w nowe technologie, ale także w rozwoj swoich działań oraz wdrażanie nowych ram prawnych.