E ardhmja e sigurisë kibernetike: kërcënime të reja dhe mbrojtje të reja

Siguria e së ardhmes do të varet më pak nga ngritja e një barriere të vetme rreth organizatës dhe më shumë nga verifikimi i vazhdueshëm i identiteteve, monitorimi i aktivitetit dhe përgatitja për t'u rikuperuar kur parandalimi dështon.

Inxhinieria sociale e fuqizuar nga AI-ja

Inteligjenca artificiale po i bën mesazhet mashtruese më bindëse dhe më të lehta për t'u personalizuar. Kriminelët mund të krijojnë tekst, audio, imazhe dhe video realiste, të konceptuara për të imituar persona ose organizata të besuara.

Kjo do ta bëjë pamjen, zërin dhe stilin e shkrimit gjithnjë e më pak të besueshëm si provë identiteti. Kërkesat e rëndësishme që përfshijnë para, fjalëkalime ose informacion konfidencial do të kenë nevojë gjithnjë e më shumë për konfirmim përmes një kanali tjetër komunikimi.

Edhe sistemet mbrojtëse do ta përdorin AI-në për të identifikuar aktivitet të pazakontë dhe për t'i prioritizuar kërcënimet. Sfida do të jetë menaxhimi i gabimeve dhe sigurimi që vendimet e automatizuara të mbeten subjekt i shqyrtimit njerëzor.

Shfrytëzim më i shpejtë i dobësive

Kriminelët kibernetikë po bëhen më të shpejtë në shfrytëzimin e dobësive softuerike të sapozbuluara. ENISA Threat Landscape 2025 vëren se dobësitë mund të shfrytëzohen brenda ditësh nga publikimi, çka e forcon rëndësinë e përditësimeve të shpejta të sigurisë.

Organizatave do t'u nevojiten inventarë më të mirë të softuerit dhe pajisjeve që përdorin. Nëse nuk e dinë cilat produkte kanë në përdorim, nuk mund të përcaktojnë nëse një dobësi e sapozbuluar i prek.

Menaxhimi i automatizuar i patch-eve dhe monitorimi i vazhdueshëm i dobësive do të bëhen gjithnjë e më të rëndësishëm.

Rreziqet e zinxhirit të furnizimit dhe të cloud-it

Organizatat moderne varen nga softuer i jashtëm, platforma cloud, biblioteka dhe ofrues shërbimesh. Një dështim sigurie te një furnizues i vetëm mund të prekë qindra ose mijëra klientë.

Prandaj programet e ardhshme të sigurisë kibernetike do të shqyrtojnë jo vetëm sistemet e vetë organizatës, por edhe sigurinë e furnizuesve të saj. Bizneset do të kenë nevojë të kuptojnë se çfarë informacioni mund të aksesojnë furnizuesit, sa shpejt duhet të raportohen incidentet dhe çfarë ndodh nëse një shërbim kyç bëhet i padisponueshëm.

Organizatat mund të kenë nevojë gjithashtu për ofrues alternativë ose procedura rikuperimi për shërbimet thelbësore për punën e tyre.

Pajisjet e lidhura e zgjerojnë sipërfaqen e sulmit

Shtëpitë, spitalet, fabrikat dhe qytetet përdorin gjithnjë e më shumë kamera, sensorë, automjete dhe sisteme kontrolli të lidhura me internet. Këto pajisje mund ta përmirësojnë efikasitetin, por mund të mbeten në përdorim për shumë vite dhe nuk marrin gjithmonë përditësime të rregullta sigurie.

Siguria do të duhet të përfshihet që në fillim të zhvillimit të produktit. Parimet Secure by Design të CISA-s u kërkojnë prodhuesve të teknologjisë ta trajtojnë sigurinë e klientit si kërkesë qendrore biznesi, jo si veçori teknike opsionale.

Cilësimet e paracaktuara të sigurta, përditësimet automatike dhe mbrojtja e fortë e identitetit e zvogëlojnë barrën që i lihet përdoruesit të veçantë.

Përgatitja për kompjutimin kuantik

Kompjuterët kuantikë të fuqishëm mund të dobësojnë me kohë disa forma të enkriptimit që përdoren sot për të mbrojtur komunikimet dhe informacionin e ruajtur. Kjo nuk do të thotë se enkriptimi i sotëm ka pushuar së funksionuari, por organizatat me të dhëna të ndjeshme afatgjata duhet të fillojnë përgatitjen për një tranzicion gradual.

Në vitin 2024, NIST publikoi tri standardet e para të finalizuara të kriptografisë post-kuantike dhe i nxiti administratorët e sistemeve ta fillojnë tranzicionin.

Hapi i parë për shumë organizata do të jetë identifikimi se ku përdoret kriptografia dhe përcaktimi i sistemeve që do të kenë nevojë për përditësim.

Mbrojtjet e reja do të fokusohen te qëndrueshmëria

Siguria kibernetike e së ardhmes do të nisë nga supozimi se disa sulme do t'i anashkalojnë kontrollet parandaluese. Prandaj organizatat do të investojnë më shumë në zbulim të shpejtë, ndarje të rrjetit, kopje rezervë të mbrojtura dhe plane rikuperimi të testuara.

Identiteti do të bëhet kufiri qendror i sigurisë. Përdoruesve dhe pajisjeve mund t'u kërkohet të verifikohen vazhdimisht, në vend që të besohen automatikisht pasi hyjnë në një rrjet.

Automatizimi i sigurisë do t'i ndihmojë ekipet të reagojnë më shpejt, por ekspertiza njerëzore do të mbetet e nevojshme për të kuptuar kontekstin, për të menaxhuar situata të papritura dhe për të marrë përgjegjësi për vendimet e rëndësishme.

Themelet do të vazhdojnë të kenë rëndësi

Teknologjitë e reja mund ta ndryshojnë mënyrën si krijohen dhe zbulohen sulmet, por shumë incidente do të vazhdojnë të mbështeten në dobësi të njohura: fjalëkalime të vjedhura, softuer i papatchuar, qasje e tepërt dhe përgatitje e dobët.

Organizatat më të forta do t'i kombinojnë mbrojtjet e reja me praktikat e provuara. Do t'i përditësojnë sistemet, do t'i mbrojnë llogaritë, do t'i trajnojnë punonjësit, do t'i shqyrtojnë furnizuesit dhe do të përgatiten për rikuperim.

E ardhmja e sigurisë kibernetike nuk do të përcaktohet vetëm nga kush ka teknologjinë më të avancuar. Do të varet nga kush mund ta menaxhojë rrezikun vazhdimisht, të përshtatet shpejt dhe të ndërtojë sisteme digjitale që mbeten të besueshme edhe kur diçka shkon keq.