DigiCert, ett globalt betrott digitalt certifieringsföretag, publicerar idag sin årliga studie om cybersäkerhetsprognoser för identitet, teknik och digitalt förtroende som kommer att forma landskapet 2025 och framåt. Dessa prognoser ger en översikt över de utmaningar och möjligheter inom cybersäkerhet som företagen kommer att möta under de kommande månaderna. De fullständiga prognoserna och DigiCerts utsikter för det nya året kan hittas påDigiCerts blogg.
Prognos 1: Post-kvantkryptografi tar fart
2025 markerar ett avgörande år när postkvantkryptering (PQC) går från teoretiska strukturer till verkliga tillämpningar. Med kommande meddelanden från USA:s nationella säkerhetsbyrå (NSA) och ökande efterlevnadstryck kommer antagandet av PQC att öka, vilket möjliggör för industrier att anta kvantresistenta lösningar.
Prognos 2: Chief Trust Officers tar center stage
Digitalt förtroende blir en prioritet för styrelserummet, vilket leder till en kontinuerlig ökning av Chief Trust Officers (CTrOs) som övervakar etisk AI, säkra digitala upplevelser och efterlevnad i en allt mer reglerad miljö.
Prognos 3: Automatisering och kryptoagilitet blir en nödvändighet
Med förändringarna i industrin mot kortare livslängder för SSL/TLS-certifikat kommer automation och kryptostyrka att bli viktiga resurser för organisationer som strävar efter att upprätthålla säkra operationer i en föränderlig standard.
Förutsägelse 4: Innehållens ursprung blir populärt
I en era av deepfakes och digital desinformation är Coalition for Content Provenance and Authenticity (C2PA) redo att omdefiniera hur vi verifierar digitalt innehåll. Vänta dig att se C2PA-innehållsbehörighetsikonen bli vanlig på bilder och videor för att öka förtroendet på alla medieplattformar.
Prognos 5: Organisationer kommer att kräva motståndskraft och noll avbrott
CrowdStrike:s avbrott i sommar betonade behovet av bättre tester av automatiska uppdateringar och större digitalt förtroende. Allt eftersom IoT-implementeringen ökar väcker oro för säkerheten vid trådlösa uppdateringar, särskilt för självkörande bilar, krav på större transparens i säkerhetspraxis. EU:s lag om cybersäkerhetsresiliens, som träder i kraft 2027, kommer att driva på strängare cybersäkerhetsstandarder och främja ett säkrare och mer pålitligt IoT-ekosystem.
Prognos 6: AI-drivna phishingattacker kommer att öka
Spridningen av AI kommer att leda till en oöverträffad ökning av sofistikerade phishingattacker, vilket gör dem svårare att upptäcka. Inkräktarna kommer att utnyttja AI för att skapa mycket personliga och övertygande phishingkampanjer, medan automatiserade verktyg gör det möjligt för dem att skala upp attacker i en alarmerande takt, med precision mot individer och organisationer.
Prognos 7: Nya mönster för privat PKI som ASC X9 kommer att få fäste
ASC X9 är redo att stärkas eftersom sektorer som finans och hälsa i allt högre grad kräver skräddarsydda säkerhetsstrukturer för att möta stränga regleringskrav och unika operativa behov. Till skillnad från den offentliga PKI erbjuder ASC X9 större flexibilitet genom att tillåta anpassade policyer och förtroendemodeller, vilket tar itu med kritiska områden som dataintegritet och autentisering. Denna förmåga att främja säkra, skalbara och interoperabla strukturer kommer att göra ASC X9 till en föredragen standard för organisationer som prioriterar förtroende och samarbete.
Prognos 8: Kryptografimateriallistan (CBOM) får styrka
Som svar på de växande hoten mot cybersäkerheten kommer CBOM:erna att bli ett viktigt verktyg för att säkerställa digitalt förtroende genom att katalogisera kryptografiska tillgångar och beroenden, vilket möjliggör bättre riskbedömningar.
Prognos 9: Den manuella hanteringen av certifikatens era tar slut
Den manuella hanteringen av certifikat, som fortfarande är vanlig i nästan en fjärdedel* av företagen, kommer att fasas ut gradvis eftersom automation blir oumbärlig för att hantera kortare certifikatlivslängder och strängare säkerhetsprotokoll.
Prognos 10: Organisationer kommer att fortsätta prioritera färre leverantörer
Trots oro för riskerna med enskilda leverantörer och en ökning av riskkapitalfinansiering för AI-startups kommer företagen att fortsätta konsolidera leverantörer för att förenkla hanteringen, förbättra integrationen och stärka de allmänna säkerhetsrutinerna.
Den obevekliga takten av innovation omformar inte bara våra digitala liv — den exponerar också nya sårbarheter snabbare än vi kan skydda dem, vilket kräver en djärv omarbetning av hur vi närmar oss cybersäkerhet, sade Jason Sabin, CTO för DigiCert. Prognoserna för 2025 understryker det akuta behovet av att ligga steget före dessa sårbarheter, driva kvantberedskapen, öka transparensen och stärka förtroendet som grunden för vårt snabbt föränderliga digitala ekosystem. DigiCert är fortsatt engagerad i att forma och skydda den framtida digitala innovationen för att ligga steget före sårbarhetskurvan.
För mer detaljerad insikt om DigiCerts säkerhetsprognoser för 2025, besök DigiCerts blogg påhttps://www.digicert.com/blog/2025-security-predictions.
