Προβλέψεις και προσδοκίες για την κυβερνοασφάλεια το 2019

• Το κυβερνοέγκλημα ως υπηρεσία θα συνεχίσει να υπάρχει και να αυξάνεται: στα υπόγεια δίκτυα αγορών, ο καθένας μπορεί να αγοράσει ή να νοικιάσει κακόβουλα λογισμικά, δημιουργώντας εύκολα έναν λογαριασμό με κρυπτονομίσματα.
• Θα συνεχίσει να υφίσταται η χειραγώγηση των διεργασιών που επεξεργάζονται δεδομένα
• Το κακόβουλο λογισμικό θα βασίζεται σε τεχνικές Τεχνητής Νοημοσύνης (machine learning)
• Η κρυπτογράφηση πολλών συστημάτων και κακόβουλων λογισμικών κάνει δύσκολο τον εντοπισμό τους.
• Η αδυναμία του IoT (Internet of Things) θα οδηγήσει σε πανωλεθρία: τα ρούτερ των καταναλωτών, κάμερες υπολογιστών, κάμερες ασφαλείας και άλλες συσκευές συνδεδεμένες με το Internet θα συνεχίσουν να έχουν αδύναμα συστήματα ασφαλείας.
• Οι πολιτικές ασφάλισης δεν θα αποζημιώνουν τους ασφαλιζόμενους από κυβερνοεπιθέσεις
• Επιχειρήσεις θα πάψουν να υφίστανται καθώς το κόστος της κυβερνοασφάλειας είναι ιδιαίτερα μεγάλο
• Αυτόνομα bots θα έρθουν στο προσκήνιο: θα χρειάζονται ελάχιστες ή και καθόλου εντολές και έλεγχο έτσι ώστε να ασκήσουν χειραγώγηση, συλλογή δεδομένων και να εκμεταλλευτούν
• Οι εταιρείες θα πρέπει να δώσουν έμφαση σε συστήματα ασφαλείας για τρίτα μέρη, αλυσίδες προσφοράς, συγχωνεύσεις και κατάκτησης. Ας μην υποτιμούμε τον αντίπαλο μας
• Νέα πρόστιμα για συμμόρφωση με τον ΓΚΠΔ
• Θα υπάρχουν παραβιάσεις αλυσίδων προσφοράς με σημαντικές επιπτώσεις όπου θα δημιουργήσει μια νέα ζήτηση για ειδήμονες σε ζητήματα κυβερνοεπιθέσεων για να εστιάσουν στη διαχείριση κινδύνων που προέρχονται από τρίτα μέρη
• Οι εταιρείες θα πρέπει να αναζητήσουν τις απειλές: αυτές παίρνουν πολλές μορφές και είναι δύσκολος ο εντοπισμός τους. Θα πρέπει δηλαδή να αναζητηθεί κάτι άγνωστο

Προσδοκίες

1. Προστατεύστε τα συστήματα ψηφοφορίας και στηρίξτε τις χειρόγραφες ψηφοφορίες: τα μηχανήματα κατάθεσης ψήφων είναι ευκολοπαραβίαστα
2. Θα πρέπει να γίνει νομοθεσία το ποιος θα είναι υπεύθυνος για την προστασία του ΙοΤ: θα είναι ο κατασκευαστής; Η κυβέρνηση; Ο ιδιοκτήτης; Όλοι συγχρόνως;
3. Το Συμβούλιο κάθε εταιρείας θα πρέπει να είναι πιο ενημερωμένο και να συμμετέχει ενεργά στις αναλύσεις κινδύνων λόγω κυβερνοασφάλειας

Επιμέλεια: Φαίη Λαχανά

Αρχική πηγή: https://www.linkedin.com/pulse/cybersecurity-predictions-wish-list-2019-bob-carver-cism-cissp-ms/