Lozinke sve brže odlaze u povijest, za sigurnost su značajnije druge metode
Izvješće Okta Business At Work otkrilo je rastuće usvajanje autentifikacije bez lozinke, pri čemu mnoge europske zemlje prednjače kada je riječ o poboljšanoj sigurnosti.
Dok cyber kriminalci pokreću sve sofisticiranije napade, IT direktori vodećih svjetskih kompanija bore se s valom digitalnih prijetnji bez presedana; od Ransomwarea do Phishinga i budućih rizika Quantum Computinga.
Gotovo polovica IT direktora u globalnim poduzećima predviđa da će troškovi kibernetičkog kriminala premašiti 15 trilijuna dolara do 2030. godine - što je jednako zajedničkom BDP-u Njemačke, Japana i Ujedinjenog Kraljevstva, a 9 posto predviđa da će dosegnuti 20 bilijuna dolara. To je u usporedbi s procjenama industrije da će trošak kibernetičkog kriminala do 2025. iznositi 10,5 trilijuna dolara, prema novom istraživanju* pionira postkvantne decentralizirane sigurnosti Naoris Protocol.
Globalna studija, provedena s IT direktorima u tvrtkama s minimalnim prihodom od 300 milijuna dolara diljem SAD-a, UK-a, EU-a i APAC-a, otkriva porast kibernetičkih napada u posljednje 2 godine i to četiri od pet (79 posto) izvješćuje o povećanom broju napada zlonamjernim softverom u posljednje dvije godine, sa 75 posto više phishing napada. Nešto više od dvije trećine (68 posto) vidjelo je povećane napade ransomwarea, a isti broj (68 posto) prijavljuje povećanje distribuiranih napada uskraćivanjem usluge (DDos).
Nedavni napadi naglašavaju rastuću sofisticiranost prijetnji. Proboj T-Mobilea 2024. razotkrio je milijune američkih korisnika u masivnom hakiranju povezanom s Kinom koje se infiltriralo u više od 100 velikih telekomunikacijskih mreža diljem svijeta, pokazujući koliko je kritična infrastruktura i dalje ranjiva unatoč pojačanoj sigurnosti. U međuvremenu, kršenje MOVEit Transfera utjecalo je na više od 2000 organizacija, pokazujući kako tehnički nedostaci mogu paralizirati kritične operacije. "Manji tehnički nedostaci sada uzrokuju velike smetnje u radu", upozorava Sarah Chen, CISO u Fortune 500 proizvođaču, navodeći napad na lanac opskrbe koji je zaustavio proizvodnju na 72 sata.
Ovo otkriće odražava koliko IT direktori ocjenjuju svoje sustave za suočavanje s kibernetičkim rizicima samo 55 posto kaže da su njihovi sustavi za rješavanje zlonamjernog softvera izvrsni, 53 posto reklo je isto za krađu identiteta. Brojevi padaju na 45 posto za ransomware, s 50 posto za DDos.
"Vidimo da se kibernetički napadi razvijaju alarmantnom brzinom u većini kritičnih područja gospodarstva", upozorava David Carvalho, glavni izvršni direktor i osnivač tvrtke Naoris Protocol. "Ono što doista zabrinjava nije samo učestalost napada, već njihova sve veća sofisticiranost i korištenje novih tehnologija, poput umjetne inteligencije. Tradicionalni sigurnosni zidovi već dugo nisu dovoljni i očito više nisu prihvatljivi. Potpuna promjena arhitekture sustava i mreža, potreban je pristup njihovoj obrani/usklađenosti i validaciji."
Istraživanje otkriva rastući interes za decentralizirane fizičke infrastrukturne mreže (DePIN) kao rješenje, pri čemu 64 posto IT direktora vjeruje da će adresabilno tržište premašiti 3 trilijuna dolara do 2028., u odnosu na trenutnu vrijednost od 2,2 bilijuna dolara.
DePIN tehnologija decentralizira kritičnu internetsku infrastrukturu poput oblaka, GPU-a, računalstva, povezivosti, energije, pohrane i podataka. Nedavne priče o uspjehu DePIN-a kao što su Heliumova decentralizirana bežična mreža i Render Network (distribuirano GPU renderiranje) pokazuju njegovu svestranost i potencijal rasta. Programeri helija ugradili su 1M+ žarišnih točaka, zarađujući pasivni prihod dok decentraliziraju IoT povezivost. Za korisnike ovo omogućuje pristup decentraliziranim uslugama, uštedu troškova i poboljšanu privatnost, osnažujući korisnike da kontroliraju svoje podatke.
IT direktori identificiraju primarne prednosti DePIN-a kao distribuiranu kontrolu podataka, šifrirano skladištenje prijenosa i povećanu otpornost. Decentralizacija omogućuje prijelaz s izoliranih sigurnosnih modela na računalstvo koje pokreće zajednica, što predstavlja ključnu evoluciju strategije kibernetičke obrane. DePIN-ova arhitektura širi sigurnost na mnoge neovisne čvorove. Ako napadači kompromitiraju jedno područje, ostatak mreže nastavlja nesmetano raditi. Ovaj pristup znači da tvrtke mogu održavati kritične operacije čak i tijekom ciljanih napada.
Nedavno pridruživanje Naoris Protocola udruzi DePIN označava značajan korak koji je tvrtku pozicionirao na čelo decentralizirane kibernetičke sigurnosti pomažući transformirati kritičnu infrastrukturu u sektoru financija, telekomunikacija i zdravstva.
Hitnost usvajanja novih sigurnosnih arhitektura nikada nije bila jasnija. Kako se cyber prijetnje nastavljaju razvijati, decentralizirana sigurnosna rješenja nude robustan okvir za zaštitu kritične infrastrukture i održavanje operativne otpornosti u sve neprijateljskijem digitalnom okruženju.