KnowBe4 udgiver sine forudsigelser for cybersikkerhed i 2025, hvor et større fokus på den menneskelige adfærd inden for it-sikkerhed vil hjælpe mod bølgen af AI-angreb og deepfakes.
KnowBe4, brancheeksperterne inden for human risk management i cybersikkerhed, kommer her med sine forudsigelser for 2025.
I 2024 udviklede cybertrusler sig hurtigere end nogensinde før, primært på grund af stigningen i antal og popularitet af AI-værktøjer. Det er værktøjer, som hjælper cyberkriminelle med at finjustere og gøre angrebstaktikkerne mere sofistikerede og sværere at genkende, samtidig med at de hjælper cybersikkerhedsprofessionelle med at forsvare sig mere effektivt mod angreb.
“Stigningen af brug af AI-redskaber hos it-kriminelle er bekymrende, særligt da det gør deres angreb mere troværdige og mere nuancerede, så det bliver svære for den almindelige dansker at spotte en ondsindet kontakt,” siger Martin Kramer, it-sikkerhedsspecialist hos KnowBe4.
Herunder finder du KnowBe4’s forudsigelser for 2025 inden for it-sikkerhed:
- Udviklingen inden for AI-drevne værktøjer til forsvar og angreb fortsætter
Efterhånden som AI-teknologi udvikler sig, udnytter både forsvarere og angribere dens kapaciteter. På cybersikkerhedsområdet udvikles avancerede AI-drevne værktøjer, der kan opdage og reagere på trusler mere effektivt. Funktioner som AI, der er i stand til at analysere store mængder data, identificere uregelmæssigheder og forbedre nøjagtigheden af trusselsdetektion, vil være til massiv hjælp for cybersikkerhedsansvarlige fremover.
Imidlertid benytter cyberkriminelle også AI til at skabe mere avancerede angrebsmetoder. For eksempel vil AI-drevne social engineering-kampagner, der manipulerer ofrets følelser og tillid – og angriber specifikke sårbarheder mere effektivt, gøre det vanskeligt for individer at skelne mellem ægte og falskt indhold. Efterhånden som AI-værktøjer udvikler sig på begge sider, intensiveres konfrontationen mellem forsvarere og angribere, hvilket gør konstant innovation og tilpasning afgørende.
- Ransomware-angreb vil fortsat være et problem
Ransomware-angreb vil fortsat udgøre en massiv trussel på grund af samarbejdet mellem ransomware-grupper og initial access brokers – kriminelle som sælger viden om sårbarheder. For at bekæmpe problematikken bliver AI et populært værktøj til at overvåge netværk og individuelle enheder for unormale aktiviteter som usædvanlige krypteringsprocesser. Det vil i høj grad reducere effekten af ransomware-angreb.
- Den menneskelige faktor i cybersikkerhed vil få mere opmærksomhed
Organisationer bliver mere opmærksomme på vigtigheden af hyppig sikkerhedsbevidsthedstræning og simulerede phishing-tests for at håndtere den menneskelige risikofaktor. Samtidig vil de cyberkriminelle blive ved med at forfine deres social engineering-teknikker, hvilket gør angrebene mere personlige og effektive.
Udfordringen bliver at holde medarbejderne på vagt overfor trusler og angreb uden at skabe phishing-træthed. For at opnå den bedst mulige beskyttelse er det derfor vigtigt for de sikkerhedsansvarlige at tilpasse træningen til og gøre den relevant for netop deres arbejdsplads, så medarbejderne engageres til at blive en del af en positiv sikkerhedskultur.
- Deepfake-detektionsteknologierne bliver endnu bedre
I 2025 vil deepfake AI-detektionsteknologierne blive endnu bedre, mere tilgængelige og mere effektive til at tackle det stigende behov for at identificere og stoppe deepfakes. Samtidig forventes cyberkriminelle også at udnytte desinformation og deepfakes i deres angreb til at fremskynde afpresning, skjule andre angreb eller skade organisationers omdømme.
- Adoptionen af zero-trust mentalitet og cyber-mindfulness
I 2025 vil endnu flere benytte sig af cyber-mindfulness og adaptere zero-trust mentaliteten som en proaktiv tilgang til cybersikkerhed. Organisationer, der omfavner de principper, fremmer en agtpågivende indstilling til sikkerhed blandt deres medarbejdere ved at behandle enhver bruger og enhed som en potentiel trussel. At træne medarbejdere i at opretholde en sund skepsis og anvende kritisk tænkning bliver endnu et afgørende skridt i at mindske interne risici.
- Forsinkelser, reguleringer og den menneskelige faktor i Europa
Indførslen af NIS2-lovgivningen er forsinket i hele Europa, hvilket skaber problemer for organisationer i forbedringen af deres sikkerhedsposition i 2025. Cyber Resilience Act vil fortsat drive større cybersikkerhedsforbedringer for IT og OT; og der vil være et fortsat skifte mod et menneskefokuseret perspektiv, forankret i adfærd og sikkerhedsresultater.
“Cybersikkerhedslandskabet udvikler sig hurtigt, og dynamikken mellem forsvarere og angribere har aldrig været mere kompleks. Når vi træder ind i 2025, må vi omfavne AI’s potentiale til at forbedre vores forsvar og beskytte organisationer globalt. Hos KnowBe4 er vi dedikerede til at være på forkant med denne udvikling ved at tilbyde værktøjer og taktikker til menneskelig risikostyring for at beskytte organisationer mod sofistikerede trusler. Det er en kontinuerlig rejse forankret i innovation og tilpasning,” siger Stu Sjouwerman, CEO hos KnowBe4.
Det er vigtigere end nogensinde at fokusere på det menneskelige element i organisationer for at mindske risikoen for at blive offer for cyberkriminalitet. En af de bedste forsvarsformer forbliver at opbygge en robust sikkerhedskultur.
Forudsigelserne for 2025 er indsamlet fra KnowBe4’s globale team af sikkerhedsbevidsthedsfortalere, som med årtiers erfaring er eksperter inden for cybersikkerhed. For mere information om KnowBe4’s ekspertteam, besøg https://www.knowbe4.com/security-awareness-training-advocates.
Om KnowBe4
KnowBe4 træner organisationers ansatte i at træffe smartere sikkerhedsbeslutninger hver dag. Støttet af over 70.000 organisationer verden over hjælper KnowBe4 med at forstærke sikkerhedskulturen og håndtere menneskelige risici. KnowBe4 tilbyder en omfattende AI-drevet ‘best-of-suite’ platform for Human Risk Management, der skaber et adaptivt forsvarslag og styrker brugeradfærden mod de nyeste cybersikkerhedstrusler. HRM+ platformen inkluderer moduler for bevidsthed- og compliancetræning, cloud e-mail sikkerhed, realtids coaching, crowdsourced anti-phishing, AI forsvarsagenter og mere. Som den eneste globale sikkerhedsplatform af sin art bruger KnowBe4 personligt tilpasset og relevant cybersikkerhedsbeskyttelsesundervisningsmateriale, værktøjer og teknikker til at mobilisere arbejdsstyrker og transformere dem fra den største angrebsflade til organisationens største aktiv
