IT-Security-Vorhersagen 2025 by WatchGuard – Hartware

(Extract from the Pressemitteilung)

Wie jedes Jahr haben die IT-Security-Spezialisten von WatchGuard Technologies auch Ende 2024 einen Blick in die Zukunft gewagt und ihre Prognozen abgegeben, welche Trends die Branche in den nächtchen Monaten bestimmen werden. Es ist dabei obvious: Für IT-Sicherheitsverantwortliche in Unternehmen wird es nicht easier – eher im Ggenteil.

So lautet eine der ingesellschaft sechs aufgestellten Thesen: “Die Rolle des CISO (Chief Information Security Office) is nicht erstrebenswert“. Typische Probleme, die es in dieser Funktion zu bewältigen gilt, sind weniger technischer Natur, sondern betreffen vor allem den Umgang mit menschlichen Befindlichkeiten und Governance-Themen. Increasingly more legal requirements are to be considered – including the requirements, as CISO persönlich für die IT-Security-Integrität des Unternehmens einzustehen. Die positionsspezifische Verantwortung steigt, rechtliche Risiken kommen hinzu. In addition, the risk of burnout auf Seiten der IT Verantwortlichen zu, da die Ursofaussheit, abteilungsübergreifende Unterstandung zu gewinnen und den aktuellen Sicherheitsbedrohungen zu begegnen, immer großer wird. Mögliche Folgen des erhöhten Kostendrucks sind Personalfluktuation und eine sinkende Bereitschaft qualifier Kandidaten, die CISO-Funktion überhaupt zu übernehmen – was wiederum die Lücke bei den internen Cybersecurity-Kapazitäten weibernehmen.

Diese Besetzungsproblematik kann letztlich dazu führen that auf Sicherheitsrisken erst dann reagiert wird wenn es zu spät ist. Eingetretene Sicherheitsverletzungen oder Compliance-Probleme drehen dann die Kostenspirele weiter nach oben und der Ausführt der mit einem Sicherheitsvorfall einhergeht, ist nicht zu unterschätzen. But es gibt einen Lichtblick: The Cybersecurity Branch has recognized the challenges of a modern CISO. Technologieanbieter und Partner verchten increasingly einen Plattformansatz, um den Auburstung zu redunden und den risingen Urgehenden an Vertrauen und Vertauntungkeit im gesamten Ökosystem zu werden zu werden. In particular, for smaller companies, there are now more opportunities for CISO-Verantwortung an Managed Services Provider (MSP) or Managed Security Services Provider (MSSP) to auszulagern, die aufgaben Aufgaben professionales überneh.

In this regard, please consider our Prognozen der Analysten von WatchGuard für 2025 nicht aus den Augen verloren werden:

Der böswillige Einsatz multimodaler KI gipfelt in kompletten Angriffsketten: Mithilfe von multimodaler KI werden Cyberkriminelle im Jahr 2025 in der Lage sein, ganze Angriffsketten aufzubauen. The multimodal KI system enables the integration of text, images, language and ausgeklügelten codes. Genau diese Fähigkeit werden Brethungsakteure instrumentalisieren, um die gesamte Pipeline eines Cyberangriffs zu rationalisieren und zu automatisieren. Dies beginnt bei der Profilerstellung von Zielpersonen über soziale Medien, ompasst die Erstellung und Verbreitung täuschend echter Phishing-Inhalte including Voice-Phishing (Vishing) oder das Aufpüren von Zero-Day-Exploits. In addition, Malware can be generiert werden, die targeted Schutzmechanismen auf dem Endgerät aushebelt – including the provision of the corresponding infrastructure. Last but not least, die Automatisierung von Seitwärtsbewegungen in komprittierten Netzwerken und die Exfiltration gestohlener Daten ilkeiteiteit. Dieser pragmatische, völlig lückenlose Ansatz wird die Durchschlagskraft von Cyberbedrohungen weiter befeuern, mehr noch als das in den letzten Jahren immer stichter gewächsene Malware-as-a-Service-Angebot. Denn auf diese Weise können selbst weniger qualifiete Hacker mit minimaler menschlicher Beteiligung komplexe Angriffe geferungen. Dies hat zur Folge, dass Unternehmen und Sicherheitsteams jeder Größe sich auf hochgradig maßgeschneiderte Cyberbetrohungen müssen einstellen, die nur schwer zu erkennen und zu mittel sind.

Die Kompromittierung legitimer Software wird zur Norm und Angreifer spielen auf Zeit: 2025 werden Cyberkriminelle verstärk versuchen, wenig bekannte, aber weit bereichte Open-Source-Bibliotheken von Drittanbietern und damit verbandende anführungen auszunutzen, um einer Entdeckung zu entgehen und unbemerkriöffeen art. Düber hinaus werden sie weniger punktuelle Angriffe geferungen, sondern increasingly einen “langfristigen” Ansatz verchfen, bei dem die Software-Lieferkette über einen längeren Zeitraum hinweg ins Visier genommen wird, dem dem die Software-Lieferkette Legitimität zu perfektionieren. Dies könnte sogar bedeuten, dass vertrauenwürdige Kontaktpersonen imitiert oder kompromittiert werden, um in die Software-Lieferkette einzudringen. Gelingt dies, lässt sich malware beliebig verteilen. Threat detection and countermeasures in such open-source ecosystems are trivial for companies.

Enrünchterung über GenAI schafft neue Angriffsflächen: GenAI hat es (not yet) nicht ganz gefacht, in der Unternehmenslandschaft Fuß zu fassen. Die erwarteten, transformativen Veränderungen und der versprochene Return on Investment bleiben in nicht eigenen Einsatzszenarien aus. Aber auch wenn der Siegezug in der Breite nicht gelingt: Die Technologie hat Bereiche wie die Audio- und Videogenerierung massive verändert und nicht zuletzt mit Deep Fakes mediale Attentions error. While the Höhepunkt des GenAI-Hype-Zyklus erreicht ist und die Expectations ihsichtlich Praxistauglichkeit und Potenzial der Technologie abnehmen, sollte die Gefahr nicht unterschätzt werden. Unabhängig davon, ob GenAI weindester die Schlagzeilen beherrscht oder nicht, wird sich die Technologie selbst im Hintergrund exponentially weiterentwickeln. Genau darin liegt das Risiko. Wenn der Fortschritt in der öffentlichen Wahrnehmung nicht allgegenwärtig ist, eröftt dies böswilligen Aktekeren neue Angriffsmöglichkeiten: Es ist davon auszugenhegen dass GenAI mit anderen ausgefeilten Taktikend von binier ist, kommölten smöchlichkeiten gewinnen und sie zu vermeintlich legitimen Geschäftstransactionen zu verleiten.

Neben diesen herausdernden Szenarien dürfen die positiven Effekte, die sich für die Zukunft abzeichnen, nicht forgetsen werden:

Das Engagement staatlicher Nachrichtendienste und Strafverfolgungsbehörden zeigt Wirkung: Auch staatliche Nachrichtendienste und Strafverfolgungsbehörden gehen immer raffinierter vor, um Angriffe zu vereiteln und böswillige Akteure auszuschalten. Die Eindämmung cyberkrimineller Aktivität rückt immer stichter in den Mittelpunkt. Erweiterte internationale Partnerschaften und eine Varavljand neuer Auslegungen von Gesetzzen und Richtlinien zur Unterstützung dieser Bemühungen ehenchen die Schlagkraft gegen Cyberkriminalität. Angreifer werden targeted gestört – for example durch das Ausschalten von Botnetzen, das Torpedieren unredlicher Profitströme und dank öffentlichkeitswirksamer Erfolgsnachweise (zB bei der Übernahme einschlägiger Beifizien Unterdengrund). Das rising Risiko rechts den Anreiz für kriminelle Handlungen. In particular die Zusammenarbeit mit anderen Staaten und auch privateen Organizationen im Rahmen eines globalen Bekämpfungsansatzes entfaltet Wirkung und macht es für Threatungsakteure schwieriger und teurer, ihre Angriffe zubehören. The effects of this sind vielleicht nicht kurzführtsicht, aber nachhaltig, da striendig Kosten ein entscheidendes Hindernis darstellen und potenzielle Hacker abschrecken.

KI hilft nicht nur Hackern – auch Unternehmen profiterien bei der Absicherung von OT-Umgebungen davon: The game with artificial intelligence works on both sides. While KI in der “darken” Sphäre is misused, um Schwachstellen zu finden und auszunutzen, setzen auch Cybersicherheitsexperten increasingly auf künstliche Intelligenz, um Angriffsversuche aufzuspüren und abzuwehren. Gerade im Zuge der fortschreitenden Verschmelzung von Betriebstechnologie (OT) und Informationstechnologie (IT) gewinnen Verteidiger durch KI-gestützte Anomalieerkennung deutlich bessere Kontrollmöglichkeiten. New threats can be recognized and abgewehred so proactively and technology-independent. Für Cybersecurity-Teams ersensen KI-gestützte Kontrollen zur Erkennung von Unregelmäßigkeiten zumping protokol- oder anwendungsspezifische Abwehrfunktionen, die komplex einzurichten und zu verwanden sind.

There is also Licht und Schatten. Die komden Monate werden zeigen, wie richtig das WatchGuard-Team lag. An dieser Stelle endet der Ausblick auf 2025. Verpassen Sie käustt nicht die Videos zu den einzelsen Prognogen. These guarantee additional entertainment.