7 dự đoán an ninh mạng cho năm 2024: Một năm do AI thống trị

Một phần của việc trở thành một phần của ngành công nghiệp an ninh mạng có nghĩa là nhìn về tương lai và dự đoán những gì sắp tới. Đối với hầu hết chúng ta, chúng ta nên mong đợi một năm 2024 phần lớn bị chi phối bởi các cuộc thảo luận về AI. Với ngành công nghiệp an ninh mạng đang phát triển nhanh chóng, AI đi đầu trong các kế hoạch mạng của mọi tổ chức và đóng một vai trò không thể thiếu trong tất cả các tiến bộ công nghệ.

Trong khi năm 2023 chứng kiến việc sử dụng rộng rãi AI đầu tiên và sự cường điệu và phản ứng ban đầu của nó đối với khả năng vô tận của nó, chúng ta sẽ thấy AI được áp dụng theo nhiều cách thiết thực và cụ thể hơn.

Một phần của việc dự đoán những tin tức mới nhất về an ninh mạng là học cách dẫn đầu cuộc chơi và bảo vệ bản thân trước các mối đe dọa mạng mới, phương pháp tấn công mới và công nghệ mới. Chúng ta hãy xem xét một số dự đoán cho năm tới.

Các cuộc tấn công mạng do AI điều khiển sẽ trở nên phổ biến hơn

Vào năm 2023, công nghệ trí tuệ nhân tạo đã gây bão trên toàn thế giới và việc áp dụng rộng rãi nó là trọng tâm chính của nhiều doanh nghiệp. Khả năng của công nghệ AI để tối ưu hóa các quy trình để tối đa hóa hiệu quả, phân tích các bộ dữ liệu khổng lồ và quan trọng nhất là xác định và ứng phó với các mối đe dọa mạng đang rình rập đã trở thành một lĩnh vực đầu tư chính.

Tuy nhiên, cũng giống như các doanh nghiệp và tổ chức có thể khai thác sức mạnh của AI, tội phạm mạng và các tác nhân đe dọa khác cũng vậy. Khả năng AI tạo ra các cuộc tấn công lừa đảo mới thông qua deepfake do AI tạo ra, thực hiện các cuộc tấn công botnet quy mô lớn hoặc hack hệ thống thông qua các cuộc tấn công mạng phối hợp lớn là rất lớn. Đã có các phiên bản đầu tiên của các nền tảng AI tổng hợp độc hại, chẳng hạn như WormGPT, lưu hành trên web đen.

Thông qua AI, các tổ chức trên khắp thế giới sẽ phải đối mặt với những thách thức chưa từng có mà họ chưa từng thấy trước đây vào năm 2024. Cuối cùng, các tổ chức sẽ áp dụng cách tiếp cận nhiều mặt để sử dụng AI. Họ phải tìm cách sử dụng các công cụ và dịch vụ AI để tự bảo vệ mình khỏi các cuộc tấn công bên ngoài và các lỗ hổng mở mới nhất, đặc biệt là trong các ngành được nhắm mục tiêu cao như chăm sóc sức khỏe hoặc tài chính.

Generative AI (GenAI) sẽ bắt đầu phát minh lại các phương pháp phát hiện và ứng phó mối đe dọa

Trong khi nhiều người và doanh nghiệp vẫn đang tìm cách tối đa hóa việc sử dụng AI tổng quát để cải thiện năng suất hoặc hợp lý hóa các quy trình, bước tiếp theo của công nghệ GenAI sẽ là tái cấu trúc hoàn toàn cách hầu hết các tổ chức giải quyết các chương trình phát hiện và ứng phó mối đe dọa của họ. GenAI có khả năng nâng cao đáng kể các phương pháp phát hiện mối đe dọa hiện tại thông qua nhận dạng mẫu nâng cao và phân tích dự đoán để xác định các điểm bất thường và các kiểu tấn công khác có thể chỉ ra mối đe dọa bảo mật.

Thông tin tình báo về mối đe dọa hiện đại bị giới hạn bởi các hệ thống dựa trên quy tắc truyền thống, chẳng hạn như tìm kiếm các chỉ báo xâm nhập (IOC), sử dụng dữ liệu săn lùng TTP hiện có hoặc thông tin ngữ cảnh khác trong bối cảnh mối đe dọa hiện tại. Tuy nhiên, hầu hết dữ liệu mà các phương pháp tình báo mối đe dọa dựa vào ngày nay chỉ sử dụng các phương pháp và kỹ thuật đã biết. Các tác nhân đe dọa liên tục sử dụng các chiến thuật tấn công mạng mới thậm chí còn tinh vi hơn, đòi hỏi phải sử dụng các công cụ như GenAI để dự đoán và phát hiện các mối đe dọa với độ chính xác và thời gian thực hiện cao hơn nhiều.

Cũng giống như GenAI có thể được sử dụng cho các mục đích xấu, các tổ chức sẽ bắt đầu tìm ra cách sử dụng nó để xây dựng các biện pháp bảo mật mạnh mẽ hơn nữa vào năm 2024.

Quy định và hoạch định chính sách AI sẽ trở thành một điểm tranh cãi chính

Khi AI trở nên được sử dụng rộng rãi và thiết thực hơn, việc điều chỉnh AI sẽ vô cùng khó khăn trong năm tới. Chúng ta đã thấy ChatGPT bị vi phạm dữ liệu sớm trong vòng đời của nó và nhân viên Samsung vô tình làm rò rỉ dữ liệu bí mật của công ty khi sử dụng ChatGPT. Tuy nhiên, vì AI còn quá mới mẻ đối với bối cảnh mạng, nó vẫn còn bị hiểu lầm và thiếu kiến thức và chuyên môn xung quanh nó để điều chỉnh công nghệ.

Các quy định không gian mạng là cần thiết để bảo vệ quyền riêng tư và quyền con người của người dùng, đồng thời thúc đẩy tính minh bạch và an toàn khi nói đến dữ liệu. Mặc dù có thể có các phương pháp hay nhất hoặc khuyến nghị để sử dụng các công cụ AI, nhưng chủ yếu phụ thuộc vào các tổ chức sử dụng các công cụ để xác định việc sử dụng chúng. Trong khi năm 2023 tập trung nhiều hơn vào cách sử dụng AI, các chính sách và quy định có thể hành động hơn sẽ xuất hiện vào năm 2024.

Đã có những nỗ lực ban đầu trong việc tạo ra luật AI vào năm ngoái. Vào cuối năm 2023, EU đã phê duyệt Đạo luật AI của EU, dự kiến sẽ được thực hiện vào năm 2024, phân loại các hệ thống AI theo mức độ rủi ro, từ 'tối thiểu' đến 'không thể chấp nhận được'. Ngoài ra, đạo luật nhằm mục đích yêu cầu các công ty sử dụng hệ thống AI minh bạch hơn, buộc họ phải chịu trách nhiệm nếu bất kỳ hệ thống AI nào bị lạm dụng và đưa ra các yêu cầu nghiêm ngặt hơn trước khi hệ thống AI có thể được triển khai.

Tuy nhiên, nhiều doanh nghiệp EU đã bắt đầu phản đối, nói rằng nhiều yêu cầu đối với các hệ thống AI có rủi ro cao đến không thể chấp nhận được và các hình phạt không tuân thủ là quá cao. Khi nhiều cơ quan quản lý bắt đầu tạo ra các chính sách xung quanh việc sử dụng AI, chúng ta nên thấy thêm cuộc tranh luận về cách quản lý AI.

Nhiều vi phạm bảo mật hơn bao giờ hết sẽ là kết quả của các mối đe dọa nội bộ

Trong một báo cáo của Gartner, họ dự đoán rằng đến năm 2025, hơn một nửa số sự cố mạng quan trọng sẽ là do thiếu tài năng hoặc thất bại của con người. Nói một cách đơn giản, nhiều tổ chức đã không đào tạo đầy đủ nhân viên của họ về các phương pháp an ninh mạng tốt. Rủi ro nội bộ đã là một trong những nguyên nhân hàng đầu gây ra vi phạm và rò rỉ dữ liệu.

Nếu không có sự thúc đẩy mạnh mẽ hơn cho giáo dục và đào tạo an ninh mạng vào năm 2024, chúng ta có thể thấy một bước nhảy vọt trong các sự cố mạng do kết quả trực tiếp của quá trình đào tạo và quản lý rủi ro nội bộ kém. Các nhà lãnh đạo bảo mật phải xem xét kết hợp quản lý nhân viên khi họ xây dựng các chương trình an ninh mạng và tạo ra nhiều khả năng hiển thị hơn về những rủi ro tiềm ẩn mà người lao động được đào tạo kém có thể gặp phải.

Thiếu nhân tài lực lao động an ninh mạng sẽ dẫn đến nhiều lỗ hổng bảo mật hơn

Trong một nghiên cứu của ISC2, tình trạng thiếu hụt lực lượng lao động an ninh mạng đạt 4 triệu vào cuối năm 2023, tăng gần 10% so với năm trước. Sự thiếu hụt là kết quả của một số lý do, từ sự bất ổn kinh tế, cắt giảm ngân sách và sa thải công nghệ kết hợp với nhu cầu tăng do các mối đe dọa mới nổi, bối cảnh đe dọa thay đổi và sự tiến bộ của AI.

Nhiều nhóm bảo mật thiếu nhân sự nghiêm trọng, có nghĩa là các tổ chức có thể không được trang bị hoặc không chuẩn bị để ứng phó với các sự cố mạng một cách đầy đủ. Trong nhiều trường hợp, an ninh mạng vẫn là một trong những nhóm đầu tiên bị cắt giảm trong các doanh nghiệp đơn giản vì nhiều công ty chưa hiểu tầm quan trọng của việc duy trì hệ thống an toàn và bảo mật.

Tuy nhiên, thiếu nhân sự không phải là vấn đề duy nhất. Nhiều doanh nghiệp cũng gặp phải khoảng cách kỹ năng lớn trong nhóm bảo mật của họ, có nghĩa là họ gặp khó khăn trong việc tìm kiếm những cá nhân đủ điều kiện với kỹ năng phù hợp để quản lý các chương trình bảo mật của họ. Trừ khi có một nỗ lực đáng kể vào năm 2024 để thuê và đào tạo các cá nhân để lấp đầy những khoảng trống này, chúng ta có thể thấy nhiều cuộc tấn công mạng xảy ra hơn do thiếu nhân tài.

Việc sử dụng xác thực không cần mật khẩu sẽ bắt đầu phát triển

Trong Báo cáo Chi phí vi phạm dữ liệu năm 2023 của IBM, người ta thấy rằng thông tin đăng nhập bị đánh cắp và các cuộc tấn công lừa đảo là vectơ tấn công hàng đầu vào năm 2023. Điều này có nghĩa là tội phạm mạng đã chuyển từ việc sử dụng phần mềm độc hại và hack để truy cập trái phép vào hệ thống và sử dụng các phương pháp đánh cắp thông tin đăng nhập hợp lệ.

Hiện tại, các phương pháp như xác thực đa yếu tố (MFA) được sử dụng để chống lại các trường hợp thông tin đăng nhập bị đánh cắp bằng cách yêu cầu hình thức xác minh thứ hai. Mặc dù vẫn rất hiệu quả, nhưng chúng ta có thể thấy nhiều dịch vụ trực tuyến bắt đầu áp dụng các tùy chọn an toàn hơn trong các phương pháp xác thực không cần mật khẩu vào năm 2024. Điều này bao gồm:

• Mật khẩu dùng một lần (OTP) hoặc mật khẩu dùng một lần dựa trên thời gian (TOTP)
• Ứng dụng xác thực của bên thứ ba
• Quét sinh trắc học
• Mật khẩu
• Mật mã khóa công khai

Đã qua lâu rồi sự kết hợp tên người dùng và mật khẩu truyền thống để bảo vệ quyền truy cập vào tài khoản hoặc hệ thống; Việc sử dụng các giải pháp không cần mật khẩu sẽ nhanh chóng loại bỏ nhu cầu mọi người nhớ mật khẩu của họ và tạo ra một cách liền mạch và an toàn hơn để mở khóa thiết bị hoặc đăng nhập vào tài khoản.

Các chương trình an ninh mạng dựa trên khuyến khích hơn sẽ dẫn đến bảo mật trên toàn quốc tốt hơn

Việc áp dụng các chương trình an ninh mạng là một quá trình chậm chạp mặc dù có sự phát triển nhanh chóng trong những năm gần đây. Cho dù đó là thiếu hiểu biết hay thiếu ưu tiên, các chương trình an ninh mạng thường là ưu tiên đầu tiên khi cắt giảm ngân sách hoặc sa thải. Nhiều tổ chức chưa coi an ninh mạng là một nhu cầu kinh doanh cần thiết, mặc dù các tập đoàn vừa và nhỏ thường chứng kiến chi phí vi phạm dữ liệu tăng ít nhất 20% so với các tổ chức lớn hơn (Báo cáo chi phí vi phạm dữ liệu của IBM năm 2023).

Tuy nhiên, Nhà Trắng ở Mỹ nhằm mục đích chống lại điều này bằng cách đưa ra các ưu đãi để khuyến khích các doanh nghiệp thực hiện các phương pháp hay nhất về an ninh mạng. Vào năm 2023, chúng ta đã thấy bốn tiểu bang bắt đầu nỗ lực khuyến khích này (Ohio, Utah, Connecticut và Iowa). Cho đến khi một luật trên toàn quốc có thể được thông qua để thiết lập một tiêu chuẩn bảo mật tối thiểu, việc cung cấp các chương trình khuyến khích tự nguyện cho an ninh mạng có thể giúp bắt đầu quá trình. Chúng ta có thể thấy nhiều tiểu bang sớm làm theo như một nỗ lực sâu rộng để xây dựng an ninh mạng mạnh mẽ hơn trên toàn quốc và toàn cầu.