DigiCert, globalny dostawca zaufania cyfrowego, dzisiaj publikuje swoje coroczne badanie prognoz dotyczących bezpieczeństwa cybernetycznego w zakresie tożsamości, technologia i zaufanie cyfrowe, które powinny kształtować scenariusz w 2025 roku i później. Te prognozy dostarczają opinii na temat wyzwań i możliwości związanych z bezpieczeństwem cybernetycznym, z jakimi firmy będą się mierzyć w nadchodzących miesiącach. Pełne prognozy i perspektywy DigiCert na nowy rok można znaleźć wblog DigiCert
Prognoza 1: Kryptografia postkwantowa nabiera rozpędu
2025 oznacza kluczowy rok, kiedy kryptografia postkwantowa (PQC) przechodzi z struktur teoretycznych do wdrożeń w rzeczywistym świecie. Z nadchodzącymi ogłoszeniami amerykańskiej Agencji Bezpieczeństwa Narodowego (NSA) i rosnącymi naciskami na zgodność, przyjęcie PQC zwiększy, wzmacniając przemysł w przyjmowaniu rozwiązań odpornych na kwanty
Prognoza 2: Dyrektorzy ds. powiernictwa zajmują centralne miejsce
Zaufanie cyfrowe staje się priorytetem w zarządzie, prowadząc do ciągłego wzrostu liczby Chief Trust Officers (CTrOs), którzy będą nadzorować etyczną sztuczną inteligencję, bezpieczne doświadczenia cyfrowe i zgodność w coraz bardziej regulowanym środowisku
Prognoza 3: Automatyzacja i krypto-zwinność staną się koniecznością
Com as mudanças da indústria em direção a vidas úteis mais curtas de certificados SSL/TLS, automatyzacja i kryptowalutowa zwinność staną się kluczowymi zasobami dla organizacji dążących do utrzymania bezpiecznych operacji w obliczu ewoluujących standardów
Prognoza 4: Pochodzenie treści staje się powszechne
W erze deepfake'ów i dezinformacji cyfrowej, Koalicja na rzecz Proweniencji i Autentyczności Treści (C2PA) jest gotowa, aby na nowo zdefiniować, jak weryfikujemy treści cyfrowe. Oczekuj, że ikona poświadczenia treści C2PA stanie się powszechna w obrazach i filmach, aby zwiększyć zaufanie na wszystkich platformach medialnych
Prognoza 5: Organizacje będą wymagać odporności i zerowych zakłóceń
Przerwanie CrowdStrike tego lata podkreśliło potrzebę lepszych testów zautomatyzowanych aktualizacji i większego zaufania cyfrowego. Wraz z rosnącą adopcją IoT, obawy dotyczące bezpieczeństwa aktualizacji bezprzewodowych, szczególnie dla samochodów autonomicznych, wzywają do większej przejrzystości w praktykach bezpieczeństwa. Ustawa o odporności cybernetycznej UE, w mocy w 2027, wzmocni surowsze standardy bezpieczeństwa cybernetycznego, promując bardziej bezpieczny i niezawodny ekosystem IoT
Prognoza 6: Wzrośnie liczba ataków phishingowych opartych na sztucznej inteligencji
Proliferacja AI napędzi bezprecedensowy wzrost zaawansowanych ataków phishingowych, czyniąc je trudniejszymi do wykrycia. Inwazcy wykorzystają sztuczną inteligencję do tworzenia wysoko spersonalizowanych i przekonujących kampanii phishingowych, podczas gdy narzędzia zautomatyzowane pozwolą im na skalowanie ataków w alarmującym tempie, ukierunkowanie na osoby i organizacje z precyzją
Prognoza 7: Nowe standardy prywatnej infrastruktury klucza publicznego, takie jak ASC X9, zyskają popularność
ASC X9 jest gotowy, aby zyskać na sile, ponieważ sektory takie jak finanse i zdrowie wymagają coraz bardziej spersonalizowanych struktur bezpieczeństwa, aby sprostać rygorystycznym wymaganiom regulacyjnym i unikalnym potrzebom operacyjnym. W przeciwieństwie do publicznego PKI, ASC X9 oferuje większą elastyczność, umożliwiając dostosowane polityki i modele zaufania, poruszając krytyczne obszary, takie jak integralność danych i uwierzytelnianie. Ta zdolność do promowania bezpiecznych struktur, skalowalne i interoperacyjne uczynią ASC X9 preferowanym standardem dla organizacji, które stawiają na zaufanie i współpracę
Prognoza 8: Kryptograficzny wykaz materiałów (CBOM) zyskuje na popularności
W odpowiedzi na rosnące zagrożenia dla bezpieczeństwa cybernetycznego, CBOM-y staną się kluczowym narzędziem do zapewnienia zaufania cyfrowego, katalogując aktywa i zależności kryptograficzne, pozwalając na lepsze oceny ryzyka
Prognoza 9: Koniec ery ręcznego zarządzania certyfikatami
Ręczne zarządzanie certyfikatami, wciąż powszechne w prawie jednej czwartej* firm, zostanie stopniowo usunięty, ponieważ automatyzacja stanie się niezbędna do radzenia sobie z krótszymi żywotnościami certyfikatów i bardziej rygorystycznymi protokołami bezpieczeństwa
Prognoza 10: Organizacje nadal będą priorytetowo traktować mniejszą liczbę dostawców
Pomimo obaw dotyczących ryzyka związanego z pojedynczymi dostawcami oraz szczytu finansowania kapitału ryzyka dla startupów AI, firmy będą nadal konsolidować dostawców, aby uprościć zarządzanie, poprawić integrację i udoskonalić ogólne praktyki bezpieczeństwa
Nieubłagany rytm innowacji nie tylko przekształca nasze życie cyfrowe — wystawia na ryzyko nowe luki szybciej niż możemy je zabezpieczyć, wymagając śmiałej reformulacji naszego podejścia do bezpieczeństwa cybernetycznego, powiedział Jason Sabin, CTO DigiCert. Prognozy na 2025 rok podkreślają pilną potrzebę wyprzedzenia tych wrażliwości, napędzając gotowość kwantową, zwiększając przejrzystość i wzmacniając zaufanie jako podstawę naszego szybko zmieniającego się ekosystemu cyfrowego. DigiCert nadal zobowiązana do kształtowania i ochrony przyszłej innowacji cyfrowej, aby pozostać przed krzywą podatności.”
Aby uzyskać bardziej szczegółowe informacje na temat prognoz bezpieczeństwa DigiCert na 2025 rok, odwiedź blog DigiCert nahttps://www.digicert.com/blog/2025-security-predictions.