Od Agentic AI do Ransomware: Sześć trendów związanych z cyberbezpieczeństwem, które warto obserwować w 2025 roku

Ponieważ 2024 dobiega końca, przypominamy sobie rok pełen hakowania, awarii, ustawodawstwa oraz szybko pojawiających się trendów, które zmieniły krajobraz cyberbezpieczeństwa.

Sztuczna inteligencja (AI) nadal ewoluuje w zastraszającym tempie, a generatywna i agentycka AI zmuszają organizacje do rozważenia jej roli we wszystkich aspektach biznesu. Tymczasem pojawiają się nowe kategorie, które pomagają organizacjom lepiej zarządzać swoimi danymi wśród ciągłego rozwoju chmury i coraz bardziej zaawansowanych cyberzagrożeń. Wreszcie, widzimy wprowadzanie ustawodawstwa na całym świecie, które pomaga organizacjom zmniejszyć ryzyko i utrzymać cyberbezpieczeństwo.

Co to oznacza dla 2025 roku? Przeczytaj, aby dowiedzieć się o sześciu trendach związanych z cyberbezpieczeństwem, które spodziewa się Rubrik w nadchodzącym roku.

1. Bezpieczeństwo danych będzie sercem adopcji generatywnej AI

Gdy spoglądamy na 2025 rok, jednym z kluczowych elementów, które wyróżniają się w dyskusji na temat adopcji i ewolucji generatywnej AI, jest bezpieczeństwo danych. Ponieważ modele generatywnej AI wymagają ogromnych ilości danych, aby uczyć się i generować treści, zapewnienie prywatności, poufności i integralności tych danych staje się niezwykle ważne. Firmy, które mogą zaoferować solidne środki bezpieczeństwa danych, zyskają przewagę konkurencyjną, budując większe zaufanie wśród użytkowników i partnerów. To zaufanie przekłada się na udział w rynku, ponieważ biznes i konsumenci są bardziej skłonni do współpracy z rozwiązaniami AI, które priorytetowo traktują ochronę danych, dostosowując się do surowych regulacji, takich jak unijna ustawa o AI, RODO lub CCPA.

Bezpieczeństwo danych nie jest więc tylko przeszkodą dla generatywnej AI; staje się jej napędem. Gdy biznes i konsumenci wymagają coraz więcej od AI pod względem możliwości i bezpieczeństwa, przyszłość generatywnej AI wydaje się coraz bardziej związana z postępami w ochronie danych. Do 2025 roku przewidujemy, że bezpieczeństwo danych nie tylko będzie miarą sukcesu w branży AI, ale także decydującym czynnikiem zaufania i szerokiej adopcji AI przez przemysł i konsumentów.

2. DORA rozszerzy się poza usługi finansowe, promując cyberbezpieczeństwo w różnych branżach.

Ustawa o cyfrowej odporności operacyjnej (DORA) została początkowo uchwalona, aby wzmocnić bezpieczeństwo IT w europejskich instytucjach finansowych. Jednak w 2025 roku DORA stanie się bardziej narzędziem odporności operacyjnej dzięki swoim procesom zarządzania ryzykiem, raportowania incydentów, zarządzania ryzykiem podmiotów trzecich oraz zarządzania ciągłością biznesu. Procesy te pomogą organizacjom reagować na cyberzagrożenia, napięcia geopolityczne i klęski żywiołowe. W istocie, szersze przyjęcie DORA zmieni sposób, w jaki wszystkie firmy podejdą do odporności operacyjnej i ciągłości w coraz bardziej nieprzewidywalnym świecie, podkreślając pilność przygotowań.

AI stanie się ważnym sojusznikiem w spełnianiu wymagań DORA, ujawniając nowe przypadki użycia, gdy firmy znajdą sposoby na włączenie środków odporności napędzanych przez AI w obszarach takich jak wykrywanie zagrożeń, automatyzacja reakcji i monitorowanie zgodności. W krajobrazie, który teraz wymaga reakcji w czasie rzeczywistym, AI umożliwi organizacjom reagowanie na incydenty i adaptację w miarę dynamicznej ewolucji sytuacji.

3. Liderzy IT i bezpieczeństwa muszą umocnić swoje dane w chmurze.

Dane są najcenniejszym skarbem biznesu — a chmura staje się coraz bardziej jego zamkiem. Ale co z tym, jeśli zamek ma otwarte drzwi? Organizacje muszą przygotować się na wtargnięcia do chmury ze strony coraz bardziej zaawansowanych cyberzagrożeń: raport CrowdStrike z 2024 roku wykazał, że wtargnięcia do chmury wzrosły o 75% od 2023 roku.

Z ciągłym rozwojem chmury przychodzi coraz większa odpowiedzialność organizacji za walkę z podatnościami — w przeciwnym razie ten wzrost jest tylko początkiem. W 2025 roku organizacje muszą skoncentrować się na ochronie danych w chmurze, monitorowaniu ryzyka i budowaniu zaufania, że mogą odzyskać dane i aplikacje w przypadku ataku.

To oznacza przekroczenie granic zabezpieczeń wbudowanych w aplikacje i znalezienie rozwiązań dostosowanych do potrzeb, które nie tylko zapobiegają zagrożeniom, ale także umożliwiają szybkie odzyskiwanie w przypadku, gdyby jakieś zagrożenia przekroczyły zabezpieczenia.

4. Zarządzanie postawą bezpieczeństwa danych staje się niezbędnym elementem cyberbezpieczeństwa.

Zarządzanie postawą bezpieczeństwa danych (DSPM) ma na celu rozwiązanie jednego z najbardziej złożonych problemów we współczesnych środowiskach chmury: wiedzy, gdzie znajdują się wszystkie dane i jak są one zabezpieczone.

Zgodnie z danymi Research and Markets, rynek DSPM przechodzi znaczący wzrost , głównie napędzanym przez adopcję AI. Im więcej (i większych) zbiorów danych staje się dostępnych dla modeli AI, tym bardziej zwiększa się prawdopodobieństwo, że dane wrażliwe będą narażone na nieuprawniony dostęp.

Chmura, AI i DSPM będą ze sobą ściśle związane, ponieważ tradycyjne metody bezpieczeństwa, takie jak DLP (Data Loss Prevention) i CNAPP (Cloud-Native Application Protection Platforms), same nie są w stanie adekwatnie rozwiązać ogólnego cyberbezpieczeństwa danych organizacji.

5. Fala agentów AI zwiększy cyberbezpieczeństwo — i wprowadzi nowe ryzyka.

Wynikający z agentyckiej AI rynek pokazuje ogromny potencjał, szczególnie dla organizacji, które wykorzystują chmurę do skalowania mocy obliczeniowej i pojemności magazynu w celu szkolenia i wdrożenia złożonych modeli AI. Dyrektorzy ds. bezpieczeństwa informacji, koncentrujący się na architekturze chmury, będą korzystać z korzyści, takich jak zwiększona produktywność, lepsze doświadczenia klientów i wiele innych. Agentycka AI ma również potencjał, aby pomóc firmom utrzymać swoje dane i aplikacje chmurowe w większym bezpieczeństwie; wyobraź sobie przyszłość, w której AI automatyzuje wykrywanie zagrożeń, zwiększając prędkość reakcji i odporność.

Jednak jeśli nie zostanie wdrożona ostrożnie, agentycka AI również naraża wrażliwe dane w chmurze. Im bardziej agenci AI stają się zaawansowani i połączeni, tym bardziej prawdopodobne staje się, że doprowadzą do większej ilości podatności bezpieczeństwa i przypadkowych wycieków danych. Przedsiębiorczy liderzy biznesu i IT nie pozwolą, aby to powstrzymało ich przed adopcją agentyckiej AI, ale raczej będzie to ich motywować do ustanowienia zabezpieczeń, ustalenia surowych polityk dostępu do danych oraz jasnego przekazywania najlepszych praktyk organizacyjnych.

6. Ransomware będzie nadal ewoluować i powodować chaos.

Jeśli 2024 rok nauczył nas czegoś, to tego, że ransomware nie zniknie — i będzie nadal ulubionym narzędziem złych aktorów. Z ewolucją AI i przenoszeniem się coraz większej ilości danych do chmury i platform SaaS, atakujący mogą zautomatyzować i udoskonalić swoje strategie ataków, czyniąc ransomware jeszcze skuteczniejszym w 2025 roku.

Ale sytuacja jeszcze się pogarsza. Spodziewamy się, że Ransomware-as-a-Service (RaaS) rozszerzy się poza oprogramowanie szkodliwe, oferując usługi pośrednictwa w dostępie, eksfiltracji danych i negocjacji. Platformy RaaS będą również kontynuowały obniżanie progu technicznego dla rozpoczynania ataków ransomware, co oznacza, że więcej osób lub mniej wykwalifikowanych grup będzie mogło angażować się w działalność ransomware, zwiększając liczbę ataków. Organizacje będą musiały opracować nowe strategie, aby poradzić sobie z tą rzeczywistością.

Te sześć prognoz pokazuje, dlaczego 2025 rok obiecuje być dynamicznym rokiem w cyberbezpieczeństwie. Teraz jest czas dla liderów IT i bezpieczeństwa, aby się przygotować.