Naarmate de cyberwereld zich ontwikkelt, nemen ook de bedreigingen eromheen toe. Eind jaren 80 en begin jaren 90 waren de bedreigingen eenvoudig vergeleken met de huidige normen. De virussen werden overgedragen via geïnfecteerde diskettes, maar waren gemakkelijk te detecteren en te stoppen. Tegenwoordig is het beeld van cyberdreigingen echter volledig veranderd. Van phishingaanvallen tot DDoS- en scriptinjecties: de technische mogelijkheden en verfijning van hackers zijn enorm toegenomen. Ze beperken zich niet langer tot technische 'oplossingen', maar zijn experts geworden in social engineering om kwetsbare medewerkers te targeten en cruciale informatie te verkrijgen om hen te helpen de verdediging van de organisatie te doorbreken.
Door hun geavanceerdheid hebben ze slechts enkele seconden, of zelfs milliseconden, toegang nodig om enorme schade aan te richten. Tegelijkertijd hebben organisaties hierop gereageerd door strengere beleidsmaatregelen en tools te ontwikkelen. Dit heeft tot nu toe wisselend succes gehad, zoals blijkt uit datalekken van miljoenen dollars. Maar wat brengt de toekomst? Het is moeilijk om in de glazen bol van cyberdreigingen te kijken en te voorspellen waar toekomstige bedreigingen vandaan zullen komen. Op basis van de technologische vooruitgang is het echter wel mogelijk om te voorspellen hoe het dreigingslandschap er in de toekomst uit zou kunnen zien.
Belangrijke paradigma's die de cyberbeveiliging in de toekomst zullen beïnvloeden:
Big Data – Bedrijven verzamelen enorme hoeveelheden data over elk aspect van de klant. Elke beweging van de klant wordt geregistreerd en geanalyseerd om inzicht te krijgen in zijn voorkeuren, afkeuren en andere gedragskenmerken. Niet alleen de hoeveelheid data en de opslagcapaciteit nemen toe, ook de rekenkracht ontwikkelt zich in hetzelfde tempo. Er is nu veel meer data die bescherming nodig heeft, en dat in een veel grotere hoeveelheid. Dezelfde tools en technologieën zijn ook beschikbaar voor cybercriminelen om hun aanvallen te ontwikkelen. Big data zal worden gebruikt om uitgebreide zoekopdrachten uit te voeren, hashtabellen te creëren voor brute force-aanvallen en de enorme rekenkracht te benutten om veel geavanceerdere aanvallen te ontwikkelen die veel minder tijd nodig hebben om het doelwit te beschadigen.
IoT – Connected Devices – Het Internet der Dingen is er al, maar het heeft zich nog niet op grote schaal verspreid. Een groot aantal verbonden apparaten betekent dat er ook veel eindpunten zijn die kwetsbaar zijn voor aanvallen. In het industriële internet der dingen (IIoT) wordt de situatie nog complexer. Veel industriële sensoren zullen op afgelegen locaties worden geplaatst (zoals langs gas- of oliepijpleidingen) die mogelijk niet beveiligd zijn. Ze kunnen zich bevinden langs pijpleidingen die vaak internationale grenzen overschrijden. Deze eindpunten kunnen door cybercriminelen worden gebruikt om in te breken in de infrastructuur van een organisatie of om sociale of politieke onrust te veroorzaken. Op nationaal niveau is het denkbaar wat er zou gebeuren als zelfrijdende auto's besmet raken met een virus.
Slimme apparaten – We staan nog maar aan het begin van het tijdperk van slimme apparaten, maar het zal niet lang meer duren voordat bijna alles is voorzien van een microchip en netwerkconnectiviteit. Elk slim apparaat zal een netwerk-eindpunt zijn dat kan worden gebruikt voor een hack of zelf gehackt kan worden. Omdat de meeste van deze apparaten met elkaar verbonden zijn, zal de impact van een gecompromitteerd apparaat zich over het hele netwerk verspreiden. In een slim huis bijvoorbeeld, is een slimme koelkast die mogelijk niet over de nieuwste beveiligingsupdate beschikt een zwak punt om alle apparaten (inclusief computers en smartphones) in het thuisnetwerk te infecteren. Het zal moeilijk zijn om de beveiligingslekken en updates voor zoveel apparaten te beheren. Cybercriminelen zullen het netwerk afspeuren naar dergelijke kwetsbare apparaten.
Kunstmatige intelligentie (AI) ontwikkelt zich in een razend tempo, met zowel positieve als negatieve gevolgen. Er wordt al hard gewerkt aan de implementatie van AI in cyberbeveiliging. Zo kan AI bijvoorbeeld het gebruikelijke verkeerspatroon leren en elk ongebruikelijk patroon (bijvoorbeeld honderden mislukte inlogpogingen vanaf hetzelfde IP-adres) onderzoeken om het IP-adres te blokkeren en alarm te slaan. Momenteel moeten beheerders logs en rapporten bekijken om het verkeerspatroon te analyseren en afwijkingen te detecteren. In de toekomst kan AI programma's en endpoints monitoren en hun gebruikspatronen leren om afwijkingen en inbreuken te identificeren. Dit kan preventieve en corrigerende maatregelen mogelijk maken. Aan de andere kant zullen cybercriminelen AI ook gebruiken om steeds complexere en krachtigere aanvallen te bedenken. Het lijkt erop dat de toekomst een schaakspel zal zijn, waarbij op AI gebaseerde aanvals- en verdedigingstechnologieën de pionnen zijn die elkaar in de cyberspace bestrijden, onder leiding van hun menselijke meesters.
De toekomst van computers ziet er rooskleurig uit. We verwachten humanoïde robots, automatische auto's en slimme huizen, maar elk daarvan brengt zijn eigen kwetsbaarheden met zich mee. Cybercriminelen zullen veel geavanceerder zijn en over veel meer rekenkracht beschikken. De impact van systeeminbreuken zal ook veel groter zijn. Er is een combinatie van mensen, processen en technologieën nodig om de cyberdreigingen van morgen te bestrijden.
Seqrite helpt bedrijven de IT-beveiliging te vereenvoudigen en de bedrijfsprestaties te maximaliseren. Ga voor meer informatie over onze producten en diensten naar onze website or
