Novi kapaciteti uključuju popis kriptografskih komponenti (Cryptographic Bill of Materials, CBOM), popis SaaS komponenti (Software-as-a-Service Bill of Materials, SaaSBOM), i popis komponenti strojnog učenja (Machine Learning Bill of Materials, ML-BOM), što je prvi takav popis u industriji za potpuno kompilirani komercijalni softver.
U svijetu gdje kibernetičko ratovanje postaje sve češći alat u rukama država i neprijateljskih aktera, EU mora ozbiljno razmisliti o vlastitim obrambenim kapacitetima.
Gartner je objavio glavne trendove kibernetičke sigurnosti za 2025. Na te trendove utječu evolucija GenAI-ja, digitalna decentralizacija, međuovisnosti lanca opskrbe, regulatorne promjene, endemski nedostatak talenata i krajolik prijetnji koji se stalno razvija.
Nova studija IBM Institute for Business Value, uz podršku GSMA Intelligence, otkrila je da pružatelji telekomunikacijskih i komunikacijskih usluga koji prihvaćaju računalstvo u oblaku i AI u svojim mrežama imaju značajne prednosti.
Osim šifriranja podataka, ransomware napadači sada prijete objavljivanjem ili prodajom ukradenih podataka na dark webu ako žrtve odbiju platiti otkupninu. Ukradeni podaci često uključuju osobne identifikacijske informacije i vlasničku intelektualnu imovinu.
Uz svaku inovaciju koju stvori legitimni programer, akteri prijetnje mogu i hoće se naoružati. Unatoč napretku u sigurnosnoj tehnologiji, okruženje prijetnji i dalje će biti složeno i izazovno za poduzeća 2025. godine, navodi GlobalData.
Tijekom rasprave u Europskom parlamentu, europski povjerenik Glenn Micallef, zadužen za međugeneracijsku pravednost, mlade, kulturu i sport, pozvao je države članice da hitno provedu NIS2 kako bi se poboljšala pripremljenost i otpornost EU-a tijekom hibridnih kriza, poput nedavnih napada na podmorske kabele u Baltičkom moru.
Kada saznate da je vaša tvrtka napadnuta, to nije početak problema. To je kraj. Ransomware je već unutar vašeg sustava. Podaci su već izvučeni. Pristup vašim ključnim resursima već je prodan na dark webu.
Prema istraživanju Sophosa, koje je obuhvatilo 400 donositelja odluka u području IT sigurnosti, 80 posto ih vjeruje da će generativna AI značajno povećati troškove sigurnosnih alata. Također, utvrdilo se da 99 posto organizacija na popis zahtjeva za kibernetičke sigurnosne platforme uključuje AI funkcionalnosti, pri čemu je najčešći razlog poboljšanje zaštite.
Uloga upravnih odbora u kibernetičkoj sigurnosti nikada nije bila kritičnija. S napredovanjem kibernetičkih prijetnji i uvođenjem strožih regulatornih zahtjeva poput NIS2 direktive i Cyber Resilience Act-a (CRA), odbori moraju zauzeti aktivniji i strateškiji pristup.
Vijeće EU-A je odobrilo izjavu EU-a i njegovih država članica o zajedničkom razumijevanju primjene međunarodnog prava na kibernetički prostor. U izjavi se ukazuje na to da je međunarodno pravo i dalje svrsishodno u toj digitalnoj domeni
Telefónica i Halotech najavili su pokretanje IoT rješenja za sigurnu komunikaciju temeljenu na postkvantnoj enkripciji za sigurnosno kritična okruženja, kao što su rudarstvo, zdravstvo ili industrijski sektori, među ostalima.
Gotovo četiri petine (77 posto) organizacija očekuje da će se njihov kibernetički proračun povećati tijekom iduće godine jer organizacije navode nespremnost na sve veću površinu kibernetičkih ranjivosti, prema PwC-u.
Potrošnja za kibernetičku sigurnost potaknuta je većim poslovima u 2. kvartalu 24., jer su se dobavljači usredotočili na unakrsnu prodaju svojih platformi, prema Canalysu.
Istraživanje je pokazalo da napadi na generativne AI modele, gdje se modeli instruiraju da zanemare svoje sigurnosne mjere, uspijevaju u 20 posto slučajeva. Napadačima u prosjeku treba samo 42 sekunde i pet interakcija kako bi probili zaštitu.
Predviđa se da će potrošnja krajnjih korisnika u cijelom svijetu na informacijsku sigurnost iznositi ukupno 212 milijardi dolara u 2025. godini, što je povećanje od 15,1 posto u odnosu na 2024., prema novoj prognozi Gartnera.
SAD priprema nove propise koji zahtijevaju od programera umjetne inteligencije i igrača u oblaku da podnose izvješća o razvoju novih tehnologija. Cilj nove uredbe je suzbiti nove rizike.
Tijekom devet mjeseci ove godine, investitori rizičnog kapitala uložili su 17,6 milijardi dolara svježeg kapitala u tvrtke koje djeluju u području kibernetičke sigurnosti.
Dok su se prethodne Olimpijske igre suočavale s kibersigurnosnim prijetnjama, Igre XXXIII Olimpijade, također poznate kao Pariz 2024., vidjet će najveći broj prijetnji, najsloženije okruženje prijetnji, najveći ekosustav aktera prijetnji i najveći stupanj lakoće za akteri prijetnji za izvođenje napada.
Samo prošle godine objavljeno je više od 30.000 novih ranjivosti, s novom ranjivošću koja se pojavljuje otprilike svakih 17 minuta, što je u prosjeku 600 novih ranjivosti tjedno, navodi Skybox Security u izvješću.
