Schnallen Sie sich für 2025 an.
Die sich schnell verändernde Cybersicherheitslandschaft ist bereits schwierig genug, um zu navigieren, und jetzt verfolgen wir einige wirklich Bedrohungen der nächsten Ebene, die uns voranbringen.
Betrachten Sie einige der störendsten Verstöße dieses Jahres, und das gibt Ihnen einige Hinweise auf die kommenden Cybersicherheitsprognosen.
Im Jahr 2024 wurden mehr als 1 Milliarde Datensätze gestohlen, was Privatbürgern und dem Ruf des Unternehmens gleichermaßen schadete. Schatten-KI – diese schwer fassbare Form der generativen KI, mit der Early Adopter in Ihrer Organisation bereits experimentieren – fand weiterhin ihren Weg in Unternehmen überall und stellte Dilemmas für IT-Abteilungen dar, die sie nicht gesehen hatten, da leicht gesicherte mobile Geräte in der Szene platzten und Mitarbeiter begannen, sie bei der Arbeit zu verwenden. Und natürlich war Ransomware weiterhin eine sehr brutale Sache, die Gesundheitsdienstleister besonders schwer getroffen hat.
Sie können darauf wetten, dass diese Trends auch im neuen Jahr anhalten werden – aber es gibt noch mehr: Focal Point hat einige der Quellen, die wir kürzlich befragt haben, gefragt, ob sie irgendwelche kantigen Vorhersagen darüber hatten, was in den Hintergrund kommt. Hier sind einige ihrer zum Nachdenken anregendsten Hot Takes und einige Tipps und Ressourcen, die wir gesammelt haben, um Sie auf 2025 vorzubereiten ... und darüber hinaus:
1. Biometrie fällt flach auf das Gesicht
Biometrics wurde als der heilige Gral der Authentifizierung gefeiert, aber Roger Grimes, ein renommierter Authentifizierungsexperte bei KnowBe4, ein Schulungsunternehmen für Sicherheitsbewusstsein, hält das für hooey.
„Verabschieden Sie sich von dem Mythos der Fingerabdrücke als „einzigartige“ Kennungen – sie werden fast so leicht gehackt wie Passwörter.“Roger Grimes, Experte für Veteranenauthentifizierung, KnowBe4
„Biometrie wird sich als kein guter Authentifikator erwiesen“, sagt er, da moderne Technologie wie generative KI es viel zu einfach macht, ein Gesicht, eine Netzhaut oder einen Fingerabdruck zu spoofen. Diese Filme, in denen Diebe den Daumen eines bösen Typs abschneiden und ihn verwenden, um sich in einen undurchdringlichen Banktresor zu scannen, nehmen eine ganz neue Bedeutung mit digitaler Technologie an, sagt er.
„Heute kann ich 30 Sekunden Ihres Videos nehmen und einen Deepfake erstellen, der Ihre Bank raubt“, sagt Grimes.
Ein neuer Bericht des Institute for Security + Technology bestätigt, dass „der Aufstieg überzeugender Deepfake-Technologie eine ernsthafte Bedrohung für herkömmliche Authentifizierungssysteme darstellt, die auf visuellen oder auditiven Hinweisen zur Verifizierung beruhen. Biometrische Authentifizierungssysteme, die Gesichtserkennung oder Sprachanalyse verwenden, wurden bereits in mehreren Fällen durch Deepfake-Technologie beeinträchtigt.“
Also, was kommt als Nächstes? Unternehmen und Regierungen werden wahrscheinlich auf Multifaktor-Authentifizierung (MFA) und andere Formen des erweiterten Identitäts- und Zugriffsmanagements (IAM) umsteigen, was vielleicht biometrische Daten mit Hardwareschlüsseln wie YubiKeys kombiniert, sagt er. Fazit: Biometrik allein ist einfach nicht sicher genug. Gartner prognostiziert, dass Angriffe mit KI-generierten Deepfakes auf der Face-Biometrie bis zum Jahr 2026 dazu führen werden, dass 30 % der Unternehmen diese Identitätsverifizierungs- und Authentifizierungslösungen nicht mehr als zuverlässig isoliert betrachten.
„Verabschieden Sie sich vom Mythos der Fingerabdrücke als „einzigartige“ Kennungen – sie werden fast so leicht gehackt wie Passwörter, sobald sich Hacker darauf konzentrieren“, sagt Grimes.
2. KI-gestützte Tools werden zu zweischneidigen Schwertern
Erik Avakian, ehemaliger CISO für den Commonwealth of Pennsylvania und jetzt ein Cybersicherheitsberater, sagt voraus, dass wir eine Zunahme der Nutzung von KI-gestützten Automatisierungs- und persönlichen Produktivitätstools in Unternehmensumgebungen sehen werden. Die Integration dieser Tools, die menschliche Aufgaben nachahmen, wird die Produktivität steigern, aber auch Sicherheits- und Datenschutzrisiken erhöhen, sagt er.
„Da diese Tools und Fähigkeiten in Unternehmensgeschäftsumgebungen integriert sind, könnten sie unbeabsichtigte und dauerhafte Konsequenzen haben“, warnt Avakian. „Die Ausweitung der Funktionen und Fähigkeiten der Tools könnte zu unbefugtem Privilegzugriff auf sensible Daten oder geistiges Eigentum führen oder sie könnten durch böswillige Injektion und Missbrauch ausgenutzt werden, wie z. B. die Injektion falscher (absichtlicher oder unbeabsichtigter) Befehle ohne die Absicht eines Benutzers.
Vor der Einführung von KI-gestützten Tools in der Produktion berät Avakian Unternehmen, eine starke Grundlage für KI und Daten-Governance, Sicherheitsstrategie (Feuer mit Feuer bekämpfen, indem es Ihre Sicherheit mit Automatisierung und KI erhöht ), Datenschutzrichtlinien, Mitarbeiterschulungen und gründliche Testverfahren – alles ausgerichtet an den Geschäftszielen. Ohne diese Grundlage könnten diese Tools den Risikofußabdruck des Unternehmens erweitern, da ihre Effektivität stark von der Qualität und Sicherheit der Daten abhängt, die sie verarbeiten, sagt er.
[Lesen Sie auch: Ultimativer Leitfaden zur KI-Cybersicherheit – Vorteile, Risiken und Vorteile]
3. Ransomware-Zahlungen unterliegen globalen Vorschriften
Ransomware ist nicht mehr nur ein IT-Problem, sondern jetzt eine nationale Sicherheitsbedrohung, so Kirsten Bay, CEO von Cysurance, einem Cyber-Versicherungsanbieter. Angesichts des jüngsten Anstiegs von Ransomware-as-a-Service-Angriffen (die nur durch KI zunehmen werden) sieht Bay einen Crackdown bei Lösegeldzahlungen durch ein global koordiniertes regulatorisches Rahmenwerk vor.
„Erpressungsereignisse sind eine globale Bedrohung für die nationale Sicherheit“, sagt Bay. Dies bedeutet eine formellere Nachverfolgung und potenzielle Strafen für nicht gemeldete Lösegeldzahlungen, insbesondere in der Kryptobranche.
Während Vorschriften Ransomware möglicherweise nicht beseitigen, könnten sie sie verlangsamen, indem sie die Einnahmeströme von Kriminellen ausschließen. Erwarten Sie, dass Regierungen Unternehmen dazu zwingen, Lösegeldvorfälle zu melden, mit Strafen für diejenigen, die dies nicht tun. Dies könnte neue rechtliche und Compliance-Hürden für Unternehmen bedeuten, wenn sie Lösegeldverhandlungen handhaben.
4. Datenhoheit und „Datenbotschaften“ gehen Mainstream
Länder, insbesondere in der Europäischen Union, schützen zunehmend die personenbezogenen Daten ihrer Bürger, was zu Datenbotschaften führt – sicheren Datenzentren außerhalb der physischen Grenzen eines Landes.
„Kleinere Länder erkennen, dass sie nicht immer On-Premise-Daten schützen können.“Frank Dickson, Cybersicherheitsanalyst, IDC
Die Idee hinter Datenbotschaften ist, dass Sie digitale Assets, indem Sie sie außerhalb der eigenen Grenzen verschieben, wo eine Regierung möglicherweise nicht über die Möglichkeit verfügt, Eindringlinge vollständig abzuwehren, um Einrichtungen in anderen Ländern sicherer zu machen, gemäß der Datasphere Initiative „unverletzlich und somit von der Suche, Anforderung, Anlage oder Ausführung befreit“. Estland hat beispielsweise seine digitalen Assets 2016 in das benachbarte Luxemburg verlagert, um sie vor Angriffen zu schützen, die angeblich aus Russland stammen.
IDC sieht dies als laufenden Trend und prognostiziert, dass bis 2026 (OK, es ist nicht gerade eine Vorhersage von 2025 , aber es könnte im nächsten Jahr eine Bewegung geben) fünf Länder Datenbotschaften in der EU einrichten werden.
„Kleinere Länder erkennen, dass sie nicht immer lokale Daten schützen können“, sagt Frank Dickson, IDC-Cybersicherheitsanalyst. Das macht Sinn. Schließlich, wie bewahren Sie die Souveränität und Konsistenz Ihrer Regierungsdaten, wenn Sie Schwierigkeiten haben, Ihre eigenen Grenzen zu schützen?
Für US-Unternehmen, die weltweit tätig sind, bedeutet dieser Trend strengere Regeln, wo Daten gespeichert und verarbeitet werden können, sagt Dickson. Die Einhaltung der EU- und G7 -Rahmenwerke zur Datenhoheit wird wahrscheinlich nicht verhandelbar werden, was Unternehmen dazu verpflichtet, ihre Infrastrukturstrategien zu überdenken. Die Nichteinhaltung könnte zu massiven Bußgeldern und Geschäftsbeschränkungen im gesamten Atlantik führen, fasst er zusammen.
5. Cyber-Versicherer schließen Ansprüche ab
Die Flitterwochenphase für die Cyber-Versicherung endet.
„Erwarten Sie aggressivere Anpassungen und strengere Bedingungen für Ansprüche.“Scott Godes, Partner und Co-Vorsitzender, Barnes & Thornburg
Scott Godes, Partner und Co-Vorsitzender bei Barnes & Thornburg, prognostiziert, dass Versicherer die Auszahlungen für Cyber-Ansprüche begrenzen werden, insbesondere im Zusammenhang mit Ransomware und Datenschutzverletzungen. „Erwarten Sie aggressivere Anpassungen und strengere Bedingungen für Ansprüche“, sagt er.
Was bedeutet das für Unternehmen? Versicherer straffen die Regeln. Wenn Ihr Unternehmen keine stichfeste Sicherheitslage nachweisen kann, erwarten Sie keine hohe oder sogar Auszahlung, wenn Sie gehackt werden.
Achten Sie stattdessen auf die Möglichkeit, dass Ihr Versicherer Klage einreichen wird, um die Zahlung an Sie zu vermeiden, und argumentieren Sie, dass Sie Ihre Due Diligence nicht durchgeführt und nicht angemessen offengelegt haben, was Sie zum Schutz Ihrer Daten getan haben. CISOs müssen sich mehr darauf konzentrieren, alles zu dokumentieren, was sie tun – alle ihre Sicherheitsmaßnahmen – oder riskieren, dass ein Versicherer sie abschaltet, wenn ein kostspieliger Cybervorfall eintritt.
6. KI-gestützte Angriffe untergraben kritische Infrastruktur
Wir haben viele Ransomware-Angriffe erlebt, aber warten Sie einfach: Im nächsten Jahr, wenn nicht früher, könnten diese Angriffe durch die Schwächung kritischer Infrastruktur neue Höhen erreichen.
„Es geht nicht mehr nur um Unterbrechung, sondern um Zerstörung.“Erik Avakian, ehemaliger CISO, Commonwealth of Pennsylvania
Avakian glaubt, dass Angreifer zunehmend nach physischen Systemen suchen werden, von Stromnetzen bis hin zu Wasserversorgungen. (Besonders gefährdet: kleine Versorgungsunternehmen und Energieunternehmen.) Wir sehen bereits starke Hinweise auf Hacker, die angeblich an feindliche Regierungen gebunden sind und Angriffe auf die kritische Infrastruktur der USA verstärken. Im März warnte das FBI den Kongress davor, dass chinesische Hacker tief in die US-Cyberinfrastruktur eingedrungen seien, um Schaden zu verursachen. Und Anfang Oktober wurde American Water, der größte Wasserversorger der Vereinigten Staaten, von einem Cyberangriff getroffen, der das Unternehmen dazu zwingte, Systeme herunterzufahren. Der Täter wurde nicht identifiziert, aber es wurde angenommen, dass er von einem Nationalstaat gesponsert wird.
„Es geht nicht mehr nur um Unterbrechung, sondern um Zerstörung“, warnt Avakian.
Diese KI-gesteuerten Angriffe könnten ganze Lieferketten gefährden und so ein Chaos verursachen, das über Datenverlust hinausgeht. Stellen Sie sich die Panik vor, wenn ein KI-gestützter Wurm Hardware physisch zerstören könnte, sodass Unternehmen sich um die Wiederherstellung bemühen. Regierungen und Privatsektoren müssen die Cyber-physische Sicherheit stärken oder mit den Folgen konfrontiert werden.
7. US-Unternehmen bereiten sich auf mehr EU-Datenschutzanforderungen für KI vor
IDC prognostiziert, dass die EU und G7 bis zum nächsten Jahr einen Rahmen einführen werden, der es Einzelpersonen ermöglicht, die Verwendung personenbezogener Daten (PII) in KI zu blockieren, zu regeln, wo diese Informationen geografisch gespeichert werden können, und fehlerhafte Informationen zu korrigieren. Eine solche Vorhersage würde vermutlich über das hinausgehen, was im kürzlich erlassenen EU AI Act enthalten ist. Dieses breite, risikobasierte Framework regelt die Entwicklung, Bereitstellung und Nutzung von KI-Systemen in Europa.
Laut Dickson von IDC wird diese Vorhersage US-Unternehmen treffen, die in Europa Geschäfte tätigen, wenn sie nicht darauf vorbereitet sind. Für ihn bedeutet die Vorbereitung, dass Technologien vorhanden sind, um zu verhindern, dass PII von großen Sprachmodellen (LLMs) hochgeladen und verwendet werden, die KI-Chatbot-Tools wie ChatGPT, Gemini oder Microsoft Copilot unterstützen.
„Wenn ein EU-Bürger das Recht hat, die Verwendung seiner Daten zu blockieren, müssen Sie sicherstellen, dass Ihre Kundendatenplattformen (CDPs) die Sperrung dieser Daten automatisieren können“, sagt er. „Wenn man ausrutscht, haben diese Arten von Vorschriften viele Zähne, und ein Verstoß gegen sie könnte extrem teuer werden.
8. Cyber-Rückversicherungsrücknahme verursacht eine Abdeckungskrise
Steigende Lösegeldzahlungen und BEC-Vorfälle (Business E-Mail Compromise) zwingen Rückversicherer dazu, sich abzusichern. Cysurance’s Bay erwartet eine „Rückvergütung der Rückversicherungen von Cyber“, die die für Versicherungsunternehmen verfügbaren Mittel einschränkt und den Umfang der Cyberabdeckung für Unternehmen verringert.
Für Unternehmen bedeutet dies potenziell höhere Prämien, niedrigere Deckungsgrenzen und strengere Sicherheitsanforderungen, um sich sogar für eine Versicherung zu qualifizieren – auch wenn die Gesamtsätze weiter fallen. Rückversicherer benötigen einen Nachweis einer starken Sicherheitslage, sodass Unternehmen ihre Verteidigungen streng validieren müssen, sagt Bay.
Diese Verschiebung könnte den Abschluss von Cyber-Versicherungen erschweren, genauso wie sie unerlässlich wird, fügt sie hinzu.
9. Dezentrale Cyber-Verteidigung geht in den Mainstream
Da zentralisierte Cybersicherheitssysteme Schwierigkeiten haben, mit den sich entwickelnden Bedrohungen Schritt zu halten, wird 2025 den Aufstieg dezentraler, Community-gesteuerter Cyberdefense-Netzwerke markieren, sagt Sean O'Brien, Gründer des Yale Privacy Lab, der glaubt, dass diese Verschiebung ein entscheidender Faktor sein wird.
„Wir werden ein schnelles Wachstum in dezentralen Cyberdefense-Netzwerken sehen, die Blockchain, Open-Source-Software und P2P -Technologie nutzen.“Sean O'Brien, Gründer des Yale Privacy Lab
„Wir werden ein schnelles Wachstum in dezentralen Cyberdefense-Netzwerken verzeichnen, die Blockchain, Open-Source-Software und P2P -Technologie nutzen“, prognostiziert er. Diese Netzwerke oder „Beobachtungen“ werden es Unternehmen ermöglichen, Ressourcen zu bündeln, ähnlich wie Organisationen es beim Aufbau ganzstaatlicher Cybersicherheitsprogramme tun, und Verteidigungsmechanismen auf vertrauenslose, verteilte Weise zu teilen, sagt er.
Welche Auswirkungen hat das? Dieser Ansatz könnte die Risiken einzelner Ausfallpunkte mindern, die zentralisierten Systemen inhärent sind, wodurch eine widerstandsfähigere Verteidigung gegen ausgeklügelte Angriffe geschaffen wird. Für Unternehmen bedeutet dies, Community-basierte Ressourcen und Echtzeit-Bedrohungsinformationen zu nutzen, die sich schneller anpassen können als herkömmliche Modelle. Dezentrale Abwehrmaßnahmen könnten bis 2025 die Antwort auf die Befreiung von veralteten, leicht kompromittierten Cybersicherheits-Frameworks sein.
[Lesen Sie auch: Ein praktischer Leitfaden zum Aufbau einer umfassenden Cybersicherheitsstrategie]
10. Angreifer nutzen zufällige KI-Implementierungen
Johannes Ullrich, Forschungsbeauftragter des SANS Institute, bemerkt, dass nicht alle KI-Implementierungen gleich sind. Tatsächlich setzen viele Organisationen in Eile, generative KI für geschäftliche und betriebliche Zwecke ein, die Technologie möglicherweise nicht mit Sicherheitsproblemen im Vordergrund ihrer Köpfe ein.
„Angreifer können herausfinden, dass KI/ML-basierte Verteidigungen aufgrund unvollständiger und verzerrter Schulungsdaten, die zur Erstellung dieser Modelle verwendet werden, spezifische Schwachstellen aufweisen“, sagt Ullrich. „In einigen Fällen können Bedrohungsakteure, wenn KI-Modelle verwendet werden, um automatisch zu reagieren, die Modelle dazu bringen, im Namen der Malware zu handeln.“
Avakian sagt, dass das Potenzial für diese Art von Angriffen auf einen Bedarf an robuster KI-Governance hindeutet. CISOs müssen sicherstellen, dass KI-Integrationen sicher und konform sind, sagt er. Das bedeutet, neue Richtlinien für Datenhandhabung, Sicherheit und Compliance zu entwickeln – ohne Innovation zu behindern.
Da KI-gesteuerte Prozesse fast jeden Teil des Unternehmens berühren, von HR bis Kundenservice, benötigen Unternehmen robuste Frameworks, um die Dinge sicher und effizient zu halten, fügt Avakian hinzu. Diejenigen, die KI-Governance ignorieren, könnten dafür bei Datenschutzverletzungen und hohen regulatorischen Bußgeldern bezahlen.
