Året 2023 har vært preget av betydelige utviklinger innen kunstig intelligens og økende bekymringer knyttet til nye sikkerhetstrusler. Samtidig har det vært større bevissthet om behovet for strengere reguleringer av teknologien i året som kommer.
Det sikkerhetspolitiske bildet har også vært i fokus, med økende bekymringer knyttet til nye metoder for å lure folk, spesielt med utviklingen av avanserte falske videoer og lydopptak. Dette har ført til økt oppmerksomhet om behovet for å styrke cybersikkerhetstiltak og mottiltak mot slike trusler.
Når vi ser fremover mot 2024, er det flere ting som forventes å påvirke den digitale sikkerheten. Vi har her trukket frem noen av trendene og truslene:
- Sosial manipulasjon vil bli mer sofistikert: Ved hjelp av informasjon tilgjengelig på nett, som for eksempel sosiale medier, i kombinasjon med kunstig intelligens vil trusselaktører utvikle mer avanserte phishingangrep. I tillegg vil den kontinuerlige forbedringen av KI-teknologien gjøre det vanskeligere å gjenkjenne manipulert informasjon. Informasjon kan enkelt spesialdesignes mot virksomheter og enkeltindivider, så bevisstgjøring og sikkerhetsopplæring vil derfor spille en stor rolle i kampen mot sosial manipulasjon.
- Økt bruk av XDR-plattformer: Mens Endpoint Detection Response-systemer har tradisjonelt dominert sikkerhetsverdenen, vil trolig Extended Detection and Response-systemene bli enda mer populære i 2024. De avanserte plattformene for overvåkning og deteksjon av trusler kan samle inn og analysere data fra store deler av infrastrukturen, og med det hjelpe virksomheter med å iverksette relevante sikkerhetstiltak. Maskinlæring og KI vil spille en vesentlig rolle i disse moderne sikkerhetsløsningene.
- Nye metoder for dataangrep og digital utpressing: Tidligere har trusselaktører vanligvis gjort systemene utilgjengelig og kryptert dataen ved slike angrep. En ny trend som er observert går ut på at trusselaktørene truer med å selge eller publisere dataen offentlig. For noen bedrifter vil det at dataen blir offentlig være en mer alvorlig konsekvens enn at man ikke får det tilbake. I tillegg fortsetter angriperne å utnytte uoppdagede sårbarheter, noe som gjør det vanskelig å beskytte seg mot dem.
- IoT-angrep vil trolig øke: Fjernarbeid og hjemmekontor fortsatt utstrakt, og dette vil trolig fortsette. Med den omfattende økningen i IoT-enheter, forventes det at fokuset på IoT-sikkerhet øker betydelig. Slik sikring krever blant annet mer robust og avansert teknologi for å unngå at informasjon kommer på avveie.
- Større fokus på regulering av KI: 2023 ble avrundet med en europeisk konsensus om etablering av forordningen for kunstig intelligens (EU AI Act). Denne er forventet å tre i kraft innen 2026. I mellomtiden vil vi trolig se flere internasjonale og nasjonale rammeverk for KI som vil adressere både sikkerhet, personvern og etiske aspekter ved denne teknologien.
- En mer holistisk tilnærming til sikkerhet: Som følge av kompleksiteten ved cyberangrep, er ikke digital sikkerhet lenger et fagfelt som kun er forbehold IT-avdelingen. Sikkerhet må derfor også inkluderes i forretningsstrategier og generelt i grensesnittet mellom mennesker, teknologi og organisasjon. Vi vil også se at det mer helhetlige perspektivet vil gjenspeiles i sikkerhetsprinsipper.
- Krigføring og valgpåvirkning i cyberdomenet: 2024 vil trolig fortsatt være preget av geopolitiske konflikter. I tillegg skal det gjennomføres flere politiske valg som vil ha betydning for verdensagendaen. Det forventes at både statlige og ikke-statlige trusselaktører vil forsøke å påvirke allmennheten så vel som beslutningstakere gjennom digitale angrep og sosial manipulasjon.
Oppsummert er cybersikkerhetslandskapet i konstant utvikling. Dette krever at organisasjoner må både forutse og forberede seg på disse kommende trendene, og helst før de er manifestert!
Det er også viktig for deg som privatperson å henge med på hvordan man kan beskytte seg selv. I januar vil vi derfor ha temaet "Hvordan ferdes trygt i den digitale verdenen?", og gjennom artikler og kurs hjelpe deg med å fortsette reisen trygt inn i 2024!