ภัยคุกคามทางไซเบอร์ที่ต้องระวังในปี 2024

ในขณะที่เทคโนโลยียังคงพัฒนาและขยายการเข้าถึงในทุกแง่มุมของชีวิตของเรา ภัยคุกคามที่เกิดจากอาชญากรไซเบอร์และผู้มีบทบาทของรัฐชาติก็เช่นกัน ในตัวเรา การคาดการณ์ความปลอดภัยทางไซเบอร์ของ Google Cloud ปี 2024เราสังเกตเห็นแนวโน้มด้านความปลอดภัยทางไซเบอร์หลายประการที่องค์กรต่างๆ ควรเตรียมพร้อมในปีหน้า

ความก้าวหน้าอย่างรวดเร็วของเทคโนโลยี AI จะช่วยให้ผู้โจมตีสามารถสร้างเสียง วิดีโอ และรูปภาพปลอมที่น่าเชื่อถือมากขึ้น เพื่อดำเนินการแคมเปญฟิชชิ่งและการบิดเบือนข้อมูลในวงกว้าง การดำเนินการเหล่านี้น่าจะเกี่ยวข้องกับ การแอบอ้างเป็นผู้บริหารในโครงการฉ้อโกง, เผยแพร่ข้อมูลที่ผิดทางการเมืองและ หว่านความไม่ลงรอยกันทางสังคม. ผู้ปกป้องจะต้องมีความเฉียบคมในการระบุสื่อที่ถูกบิดเบือนและลดความเสี่ยง

การคาดการณ์ยังเตือนด้วยว่าการดำเนินการของแรนซัมแวร์และการขู่กรรโชกจะยังคงแพร่ระบาดไปยังองค์กรต่างๆ ทั่วโลก แม้ว่าการเติบโตของแรนซัมแวร์จะซบเซาในปี 2022 แต่ตัวเลขก็เพิ่มขึ้นอย่างรวดเร็วในปี 2023 ความสามารถในการทำกำไรของการโจมตีเหล่านี้หมายความว่าผู้แสดงภัยคุกคามมีแรงจูงใจที่แข็งแกร่งที่จะโจมตีเครือข่ายและขโมยข้อมูลที่ละเอียดอ่อนต่อไป องค์กรควรตรวจสอบให้แน่ใจว่าพวกเขามีการสำรองข้อมูลออฟไลน์ แผนการตอบสนองต่อเหตุการณ์ และการฝึกอบรมความปลอดภัยทางไซเบอร์ของพนักงานเพื่อจำกัด การหยุดชะงักทางธุรกิจที่เกิดจากแรนซัมแวร์.

ผู้คุกคามจะกำหนดเป้าหมายไปที่สภาพแวดล้อมคลาวด์มากขึ้นเพื่อสร้างความคงอยู่และย้ายไปด้านข้างระหว่างส่วนไฮบริดหรือมัลติคลาวด์ของสภาพแวดล้อมของเหยื่อ การกำหนดค่าที่ไม่ถูกต้องและข้อบกพร่องด้านข้อมูลประจำตัวจะถูกนำไปใช้เพื่อข้ามขอบเขตระบบคลาวด์และเพิ่มการเข้าถึง บริษัทจำเป็นต้องรักษาความปลอดภัยทรัพยากรระบบคลาวด์อย่างเหมาะสม จัดการข้อมูลประจำตัว และตรวจสอบกิจกรรมภายในที่น่าสงสัย

การประนีประนอมของห่วงโซ่อุปทานที่ส่งผลกระทบต่อซอฟต์แวร์และการพึ่งพาก็คาดว่าจะยังคงมีอยู่ นักพัฒนาตกเป็นเป้าหมายมากขึ้นสำหรับผู้แสดงภัยคุกคามที่ต้องการเริ่มต้นการประนีประนอมผ่านแพ็คเกจโอเพ่นซอร์สที่ใช้กันอย่างแพร่หลาย การตรวจสอบโค้ดของบุคคลที่สามอย่างเข้มงวดและการตรวจสอบการลงทะเบียนแพ็คเกจสามารถช่วยลดความเสี่ยงนี้ได้

เราสังเกตเห็นการเพิ่มขึ้นของการแสวงหาประโยชน์จากช่องโหว่แบบ Zero-day ตั้งแต่ปี 2012 และปี 2023 กำลังจะทำลายสถิติปัจจุบันที่ตั้งไว้ในปี 2021 เราคาดว่าจะเห็นการใช้งานแบบ Zero-day มากขึ้นในปี 2024 โดยทั้งผู้โจมตีโดยรัฐชาติและในโลกไซเบอร์ กลุ่มอาชญากร องค์กรต่างๆ สามารถใช้นโยบาย Zero-Trust เพื่อจำกัดผลกระทบที่อาจเกิดขึ้นจาก Zero Day ก่อนการเปิดตัวแพตช์ เมื่อพร้อมใช้งานแล้ว บริษัทต่างๆ ควรจัดลำดับความสำคัญในการใช้การบรรเทาและแพตช์ที่แนะนำสำหรับช่องโหว่ที่ถูกโจมตีอย่างแข็งขัน

การให้ความสนใจกับแนวโน้มในกิจกรรมภัยคุกคามจากผู้เชี่ยวชาญในอุตสาหกรรมสามารถช่วยให้ทีมรักษาความปลอดภัยคาดการณ์ความเสี่ยง จัดลำดับความสำคัญแผนภายในสำหรับโครงสร้างพื้นฐานด้านไอทีและการเปลี่ยนแปลงนโยบายโดยอิงตามความเข้าใจองค์รวมเกี่ยวกับโปรไฟล์ภัยคุกคามที่เป็นเอกลักษณ์ขององค์กร และเสริมสร้างการป้องกันในเชิงรุกก่อนเกิดภัยพิบัติ ด้วยการเตรียมการที่เหมาะสม บริษัทต่างๆ จะสามารถจัดการความเสี่ยงทางไซเบอร์ได้อย่างมีประสิทธิภาพ แม้ว่าสภาพแวดล้อมภัยคุกคามจะมีความซับซ้อนมากขึ้นก็ตาม

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• PlatoData.Network Vertical Generative Ai เพิ่มพลังให้กับตัวเอง เข้าถึงได้ที่นี่.
• เพลโตไอสตรีม. Web3 อัจฉริยะ ขยายความรู้ เข้าถึงได้ที่นี่.
• เพลโตESG. คาร์บอน, คลีนเทค, พลังงาน, สิ่งแวดล้อม แสงอาทิตย์, การจัดการของเสีย. เข้าถึงได้ที่นี่.
• เพลโตสุขภาพ เทคโนโลยีชีวภาพและข่าวกรองการทดลองทางคลินิก เข้าถึงได้ที่นี่.
• ที่มา: https://www.darkreading.com/cyber-risk/cyber-threats-to-watch-out-for-in-2024