Οι κορυφαίες ανησυχίες που έχουν οι ηγέτες του κλάδου σχετικά με τις κυβερνοεπιθέσεις το 2024 και μετά – IBM Blog

Οι κυβερνοεπιθέσεις γίνονται όλο και πιο περίπλοκες. Διαβάστε σχετικά με τις ανησυχίες που έχουν οι ηγέτες του κλάδου για το μέλλον και τρεις προσεγγίσεις που μπορούν να ακολουθήσουν οι οργανισμοί για να ενισχύσουν την άμυνά τους.

Έλλειψη εργατικού δυναμικού στον κυβερνοχώρο

Υπάρχουν πάνω από τέσσερα εκατομμύρια ακάλυπτες θέσεις εργασίας στον τομέα της κυβερνοασφάλειας στον κόσμο σήμερα. Η πλήρωση αυτών των κενών θέσεων έχει καταστεί επιτακτική ανάγκη ασφάλειας και έχουν θεσπιστεί πολλές παγκόσμιες εντολές συμμόρφωσης για την αντιμετώπιση του ζητήματος. Για παράδειγμα, στις ΗΠΑ, το Στρατηγικό Σχέδιο Κυβερνοασφάλειας 2023-2025 CISA στοχεύει να αυξήσει τις βασικές δεξιότητες στον κυβερνοχώρο σε ολόκληρη τη χώρα, να μεταμορφώσει την εκπαίδευση στον κυβερνοχώρο και να ενισχύσει το εργατικό δυναμικό στον κυβερνοχώρο. Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA) παρέχει μια σειρά συστάσεων για τη μείωση της έλλειψης δεξιοτήτων στον κυβερνοχώρο και των κενών μέσω της τριτοβάθμιας εκπαίδευσης. Άλλες περιοχές σε όλο τον κόσμο έχουν παρόμοιες εντολές στον κυβερνοχώρο.

Δημιουργικές επιθέσεις AI

Οι επιθέσεις κοινωνικής μηχανικής, που περιλαμβάνουν την εξαπάτηση των χρηστών για να δώσουν στους εισβολείς πρόσβαση στα συστήματα, θα αυξηθούν επίσης σε πολυπλοκότητα. Τα εργαλεία δημιουργίας τεχνητής νοημοσύνης, όπως το ChatGPT, δίνουν τη δυνατότητα σε περισσότερους εισβολείς να κάνουν πιο έξυπνες, πιο εξατομικευμένες προσεγγίσεις και οι deepfake επιθέσεις θα γίνονται όλο και πιο διαδεδομένες. Η καταπολέμηση των γενεσιουργών επιθέσεων τεχνητής νοημοσύνης θα περιλαμβάνει την εφαρμογή ευαισθητοποίησης και εκπαίδευσης για την ασφάλεια στον κυβερνοχώρο σε ολόκληρο τον οργανισμό.

Οι κυβερνοεπιθέσεις θα ξεπεράσουν τα 10.5 τρισεκατομμύρια δολάρια μέχρι το 2024

Μέχρι το τέλος του 2024, το κόστος των κυβερνοεπιθέσεων για την παγκόσμια οικονομία προβλέπεται να ξεπεράσει τα 10.5 τρισ. Η έλλειψη επαγγελματιών με τις δεξιότητες που απαιτούνται για την προστασία των οργανισμών από επιθέσεις στον κυβερνοχώρο θα συνεχίσει να είναι ένα θέμα που τρέχει όλο το 2024. Αυτό αποτελεί απειλή για τις επιχειρήσεις και τις κοινωνίες. Ωστόσο, η γενετική τεχνητή νοημοσύνη μπορεί να έχει μετασχηματιστικό αντίκτυπο στους αμυντικούς μηχανισμούς όπου οι οργανισμοί εστιάζουν τις προσπάθειες σε προγράμματα εκπαίδευσης, ανάπτυξης και αναβάθμισης δεξιοτήτων στον κυβερνοχώρο.

Μετασχηματισμός κυβερνοασφάλειας: η ώρα είναι τώρα

Ενώ κάθε οργανισμός πρέπει να δημιουργήσει τον δικό του οδικό χάρτη μετασχηματισμού στον κυβερνοχώρο, υπάρχουν τρεις προσεγγίσεις που μπορούν να ακολουθήσουν οι οργανισμοί για να διασφαλίσουν ότι οι άνθρωποι είναι η πρώτη γραμμή άμυνάς του.

1. Προσομοίωση κρίσης

Μετά από μια παραβίαση της κυβερνοασφάλειας, κάθε δευτερόλεπτο μετράει. Οι ομάδες ασφαλείας, οι διευθυντές επιχειρήσεων και τα στελέχη θα πρέπει να γνωρίζουν ακριβώς τι ρόλο πρέπει να διαδραματίσουν για να βοηθήσουν στον περιορισμό της ζημιάς. Για να βοηθήσουν στην προετοιμασία, πολλοί οργανισμοί δοκιμάζουν τα σχέδια απόκρισης συμβάντων (IR) και τις ομάδες τους με προσομοιώσεις εμβέλειας στον κυβερνοχώρο. Οι οργανισμοί με ομάδα αντιμετώπισης συμβάντων μπορούν να εξοικονομήσουν 1.5 εκατομμύριο USD σε κόστος παραβίασης δεδομένων σε σύγκριση με οργανισμούς χωρίς δοκιμή ομάδας IR ή σχεδίου IR.

Οι οργανισμοί κερδίζουν:

• Αυξημένη συνεργασία μεταξύ των οργανισμών με αυξημένη γνώση της επιφάνειας επίθεσης για τον πιο αποτελεσματικό εντοπισμό των τρωτών σημείων και τη βελτίωση της ανθεκτικότητας
• Η ικανότητα να βιώνεις ένα προσομοιωμένο περιστατικό κυβερνοασφάλειας με την ένταση και την πίεση μιας πραγματικής παραβίασης δεδομένων
• Εμπιστοσύνη για την ανταπόκριση και την ανάκαμψη από περιστατικά κυβερνοασφάλειας σε επίπεδο επιχείρησης, τη διαχείριση των τρωτών σημείων και την οικοδόμηση μιας ισχυρότερης κουλτούρας ασφάλειας

2. Ευαισθητοποίηση και εκπαίδευση σε θέματα κυβερνοασφάλειας

Πολλές εταιρείες αγωνίζονται να κατανοήσουν τον κίνδυνο στον κυβερνοχώρο. Η εις βάθος τεχνογνωσία της IBM στον τομέα της κυβερνοασφάλειας αξιοποιεί τα διδάγματα που αντλήθηκαν από 1,500 επιχειρήσεις όπου έχουμε φιλοξενήσει εκπαιδευτικές συνεδρίες σε συνδυασμό με τις βέλτιστες πρακτικές του κλάδου που βασίζονται στα πρότυπα NIST και ISO για να βοηθήσουν τους οργανισμούς να βελτιώσουν την κουλτούρα τους στον κυβερνοχώρο.

Οι οργανισμοί κερδίζουν:

• Μείωση του αριθμού των περιστατικών. ως εκ τούτου, μειωμένο συνολικό κόστος
• Η ορατότητα των ζωντανών δοκιμών phishing που συνδέονται με στοχευμένη εκπαίδευση
• Αύξηση της ευαισθητοποίησης για την ασφάλεια και της αλλαγής συμπεριφοράς

Μεταμόρφωση ταλέντων στον κυβερνοχώρο

Με την αυξανόμενη πολυπλοκότητα και την αύξηση των απειλών στον κυβερνοχώρο, οι οργανισμοί αγωνίζονται να αναπτύξουν και να διατηρήσουν το απαραίτητο ταλέντο στον τομέα της κυβερνοασφάλειας για τον εντοπισμό, την πρόληψη και την απόκριση σε προηγμένες επιθέσεις. Η υπηρεσία IBM Cyber ​​Talent Transformation είναι προσαρμοσμένη στους στόχους κυβερνοασφάλειας ενός οργανισμού. χρησιμοποιώντας την τεχνητή νοημοσύνη στις μοναδικές διαδικασίες διαχείρισης ταλέντων ασφαλείας, που βοηθά στη δημιουργία ανθεκτικών ομάδων κυβερνοασφάλειας.

Οι οργανισμοί κερδίζουν:

• Το ταλέντο στον κυβερνοχώρο και οι κρίσιμες δεξιότητες που απαιτούνται για την κάλυψη των τρεχουσών και μελλοντικών απαιτήσεων
• Η ικανότητα αναβάθμισης και εκ νέου δεξιοτήτων αποτελεσματικά και με ταχύτητα
• Η ικανότητα ενσωμάτωσης στρατηγικών τεχνητής νοημοσύνης και δεξιοτήτων όπου οι οργανισμοί μπορούν να αναπτυχθούν και να διατηρήσουν ταλέντα γρηγορότερα, μειώνοντας παράλληλα τον κίνδυνο κρίσιμων ελλείψεων δεξιοτήτων στον κυβερνοχώρο που μπορεί να εμποδίσουν την επιχειρηματική απόδοση

Γίνετε μέλος της ομάδας Συμβουλευτικής της IBM την Τρίτη, 13 Φεβρουαρίου 2024, από τις 10 έως τις 11:00 π.μ. EST, για να ακούσετε από ειδικούς ταλέντων στον τομέα της κυβερνοασφάλειας και να μάθετε πώς μπορείτε να εφαρμόσετε νέες προσεγγίσεις για να μεταμορφώσετε την επιχείρησή σας για να αντιμετωπίσετε τις σημερινές κυβερνοεπιθέσεις.

Μάθετε από τους ειδικούς μας στον κυβερνοχώρο στις 13 Φεβρουαρίου