پیش بینی ها از آینده امنیت سایبری؛ هزینه تحمیلی حملات سایبری به اقتصاد جهانی تا پایان 2024

سئو مئو: باتوجه به پیچیده تر شدن حملات سایبری، تحولات اخیر هوش مصنوعی و خطرات این حوزه برخی روندها از وضعیت امنیت سایبری در سال 2024 پیش بینی شده است.
به گزارش سئو مئو به نقل از مهر، حملات سایبری امکانات مختلفی را برای مهاجمان فراهم می کنند تا به زیرساخت های اساسی سازمان ها و در ابعاد گسترده تر منافع کلان کشورها لطمه های جدی وارد کنند و این امر بدون این که نیاز به هزینه هنگفت و تجهیزات نظامی باشد برای سوءاستفاده کنندگان میسر است. این مقدار از قدرت بالقوه ایجاد لطمه و خسارت مالی و اساسی، نشان دهنده نیاز بیش از پیش توجه به امنیت سایبری به عنوان یک اولویت راهبردی در سطوح فردی، سازمانی و دولتی است. از جانب دیگر پیشرفت های اخیر صنعت هوش مصنوعی (AI) موجب تأثیرگذاری روی حوزه های کلان بسیاری شده و حوزه سایبری هم از این قاعده مستثنا نیست؛ بدین سبب هوش مصنوعی تأثیر شگرفی را هم در حملات و هم دفاع سایبری خواهد داشت. این تأثیر در هر یک از روندهای مورد بررسی قابل توجه است. در سالهای اخیر جهان شاهد شتاب گرفتن روند پیشرفت فناوری در خیلی از حوزه ها بوده است و تهدیدهای سایبری نیز بالطبع بسیار پیشرفته تر و پیچیده تر از سابق شده است. همین طور پیش بینی ها حاکی از آنست که تا انتهای سال میلادی آینده هزینه تحمیلی حملات سایبری به اقتصاد جهانی بیش از ۱۰.۵ تریلیون دلار خواهد بود. از آن جایی که پیشگیری بهتر از درمان است، قصد بر این است که روندهای امنیت سایبری را که هر کس باید در سال ۲۰۲۴ به آنها توجه داشته باشد، بررسی نماییم. کمبود مهارت های امنیت سایبری کمبود متخصص با مهارت های لازم برای صیانت از سازمان ها در مقابل حملات سایبری به عنوان یک موضوع مهم در سال ۲۰۲۴ مطرح خواهد شد. در حقیقت، بنظر می رسد که وضعیت درحال بدتر شدن است! مطالعات نشان می دهد که بیشتر افراد (۵۴ درصد) حوزه امنیت سایبری معتقدند که تأثیر کمبود مهارت ها بر سازمان هایشان در دو سال قبل بیشتر شده است و به عبارت دیگر کمبود تخصص بیش ازپیش مؤثر است. تلاش هایی که مسئولین ذی ربط می بایست در دستور کار قرار دهند، می تواند شامل افزایش پاداش به افراد دارای مهارت های لازم و همین طور سرمایه گذاری بیشتر در برنامه های آموزشی و توسعه مهارت ها باشد. استفاده از هوش مصنوعی مولد در دو سوی میدان نبرد هوش مصنوعی با پیشرفت رو به رشد و به نحوی نگران کننده، تأثیر به سزایی بر حملات سایبری خواهد داشت. این تأثیرات می توانند از نوع حملات هوش مصنوعی مولد باشند که شامل تلاش هایی از مهندسی اجتماعی و جعل عمیق (deepfake) گرفته تا نرم افزارهای آلوده خودکار که با هوش تطبیقی عمل کرده و از شناسایی جلوگیری می کنند، می شود. هم زمان، هوش مصنوعی با تشخیص ناهنجاری ها در لحظه وقوع آن، سیستم احراز هویت هوشمند و پاسخ مناسب به حملات سایبری به ما کمک خواهدنمود که تهدیدات را تشخیص داده، از آنها جلوگیری کرده یا آنها را بی اثر نماییم. اگر حمله و دفاع سایبری در سال ۲۰۲۴ را مانند یک بازی شطرنج در نظر بگیریم، هوش مصنوعی جایگاه وزیر را دارد که به مفهوم قابلیت ایجاد مزایای راهبردی کارآمد برای بازیگران مخرب و متولیان تامین امنیت سایبری است. حملات فیشینگ به سطح بالا در سال ۲۰۲۴، حملات مبتنی بر مهندسی اجتماعی که در آن کاربران فریب خورده و با کلیک روی لینک طعمه، دسترسی مهاجمان سایبری به سیستم ها را ممکن می سازند، نیز پیچیده تر خواهد شد. ابزارهای هوش مصنوعی مولد مانند «ChatGPT» اجازه می دهند تا بازیگران مخرب بیشتر به رویکرد های هوشمندانه و شخصی سازی شده دست یابند و حملات جعل عمیق نیز بیشتر شیوع خواهند یافت. پاسخ مناسب به این مساله تا حد زیادی در گرو آگاهی و آموزش سازمانی خواهد بود. امنیت سایبری در هیئت مدیره شرکت ها در سال ۲۰۲۴، امنیت سایبری یک اولویت راهبردی است که دیگر نمی تواند در بخش IT به تنهایی جای داشته باشد. «Gartner» پیش بینی کرده است که تا سال ۲۰۲۶، حدود ۷۰ درصد از هیات مدیره ها حداقل یک عضو با تخصص دراین زمینه را در خود داشته باشند. بهره مندی از متخصصین در سطوح مدیریتی این امکان را فراهم می آورد که سازمان ها از دفاع واکنشی خارج شده و بتوانند با امنیت بیش از فرصت های تجاری جدید، بهره مند شوند. حملات سایبری به اینترنت اشیا پیشرفت های اینترنت اشیا «IoT» و بالطبع افزایش دستگاه هایی متصل به یکدیگر و دارای دسترسی به اینترنت، به مفهوم افزایش امکان ورود برای مهاجمان سایبری است. با ادامه انقلاب کار از خانه یا دورکاری، خطرات مربوط به کارکنانی که بوسیله دستگاه های نه چندان امن به اینترنت متصل یا اطلاعات را به اشتراک می گذارند، ادامه خواهد داشت. اغلب این دستگاهها برای سهولت استفاده و راحتی طراحی شده و جایگزین دستگاه های سازمانی شده اند. بنا بر این دستگاه های مصرفی «IoT» خانگی به سبب پروتکل ها و رمزنگاری های امنیتی ضعیف ممکنست در معرض خطر قرار گیرند. حقیقت این است که صنعت، با وجود این که نقاط ضعف و لطمه پذیری ها را می شناسد به طورکلی در اجرای استانداردهای امنیتی «IoT» عقب نشینی کرده است. بااین حال اخیراً شاهد تلاش هایی نسبی برای کمتر کردن این لطمه پذیری بوده ایم. مقاومت سایبری؛ فراتر از امنیت سایبری دو واژه که اغلب بجای یکدیگر استفاده می شوند، امنیت سایبری و مقاومت سایبری هستند. بااین حال، این تمایز در سال ۲۰۲۴ و بعد از آن اهمیت بیشتری خواهد یافت. در صورتیکه تمرکز امنیت سایبری بر جلوگیری از حملات معطوف است، خدمات، نقدینگی و ارزشی که روز به روز بیشتری توسط خیلی از سازمان ها تولید می شود، نشان دهنده این حقیقت تلخ است که حتی بهترین سطوح امنیتی نیز قادر به تضمین حفاظت ۱۰۰ درصدی نیستند. در چنین شرایطی، توسعه توانایی برای بازیابی سیستم ها به شیوه چابک در حداقل زمان، کاهش حجم خسارت و زمان انقطاع خدمات و کارکردها، یک اولویت راهبردی در سال میلادی آینده خواهد بود. تشدید جنگ سایبری میان دولت ها جنگ در اوکراین که بنظر می رسد به سال سوم خود وارد شود، نشان داده است که در سال ۲۰۲۴ دولت ها تا چه حد در وهله اول مایل اند و در درجه دوم قابلیت اجرای حملات سایبری را مقابل زیرساخت های نظامی و مدنی دارند. مطمئناً در آینده در هر مکانی که عملیات نظامی به انجام می رسد، همراه با عملیات مبتنی بر جنگ سایبری خواهد بود و در بسیاری از موارد حملات سایبری جایگزین مناسبی برای عملیات نظامی کلاسیک می شوند. تاکتیک های متداول شامل حملات فیشینگ بمنظور دسترسی به سیستم ها برای اختلال و جاسوسی و حملات اختلال سرویس توزیع شده منظور از کار انداختن ارتباطات، خدمات عمومی، حمل و نقل و زیرساخت امنیتی هستند. خارج از جنگ، انتخابات مهم در سال ۲۰۲۴ در کشورهایی ازجمله ایالات متحده، انگلستان و هند برگزار می گردد و می توانیم انتظار حملات سایبری را با هدف اختلال در پروسه این رویدادهای سیاسی داشته باشیم. مهارت های نرم ضروری برای حوزه امنیت سایبری انتظار می رود که متخصصین امنیت سایبری در سال ۲۰۲۴ بطور فزاینده ای بار مسئولیت سنگین تر و پیچیده تری را متحمل شوند، برای اینکه این تهدید به گونه ای پیشرفته تر و فزاینده ادامه خواهد داشت. این به مفهوم افزایش صرف مخاطرات در ابعاد فنی نیست و افرادی که مسئولیت مقابله با تهدیدات سایبری دارند، همین طور با جنبه های پیچیده تر اجتماعی و فرهنگی چالش های امنیت سایبری مواجه خواهند شد. این مساله منجر به افزایش وابستگی به مهارت های نرم مانند ارتباطات انسانی، گسترش تعامل و حل مسئله علاوه بر تخصص های فنی مهندسی خواهد شد. تنظیم گری و وضع قوانین جدید دولت ها و سازمان ها بصورت فزاینده ای از خطراتی که تهدیدی مقابل امنیت ملی و رشد اقتصادی محسوب می شوند، آگاه هستند. این دسته از تهدیدات نوظهور، به عنوان یک عامل مهم در پدید آمدن مقررات جدید در عرصه امنیت سایبری محسوب می شوند. مسئله تنظیم گری دولتی در بخش امنیت سایبری، مانند سالهای اخیر، در سال ۲۰۲۴ نیز یکی از روندهای مورد انتظار خواهد بود و دولت های سرتاسر جهان به کوشش برای وضع قوانین و مقررات کارآمد در امتداد کاهش حداکثری تهدیدات، ادامه خواهند داد. سخن پایانی سرعت یافتن تحولات فناورانه و گسترش نفوذ فناوری های دیجیتال در عصر حاضر، چشم انداز مسئله تامین امنیت جامعه را از دید سنتی و کلاسیک به مقوله امنیت، وارد سطحی بطورکامل جدید کرده است. در چنین شرایطی، همه ساحات زیست اجتماعی، اقتصادی، سیاسی و فرهنگی بشر با فناوری آمیخته شده و از همین روی، ناامنی و خطر بروز مخاطرات سایبری به حوزه های مذکور تسری یافته است. کشور ایران نیز در تندباد تحولات فناورانه جهانی، از این قاعده مستثنا نیست. همین مورد، مسئله تامین امنیت سایبری را به دغدغه ای برای همه بازیگران این عرصه، همچون دولت ها، کسب وکارها و کاربران بدل ساخته است؛ بنابراین، برنامه ریزی و آمادگی کافی برای مواجهه با تهدیدات، در وضعیت موجود، امری حیاتی شمرده می شود که لازمه آن مطالعه دقیق دیدگاه کارشناسان برجسته این حوزه است.

منبع: سئو مئو