Fortinet trình bày các dự báo an ninh mạng p/2026

FortiGuard Labs xem xét cách công nghệ, kinh tế và hành vi của con người định hình rủi ro mạng toàn cầu dự đoán mối đe dọa mạng cho năm 2026, phòng thí nghiệm Fortinet tuyên bố rằng tội phạm mạng sẽ tiếp tục phát triển thành một ngành công nghiệp có tổ chức, kết hợp tự động hóa, chuyên môn hóa và trí tuệ nhân tạo. Nhưng, báo cáo nhấn mạnh một bước ngoặt trong sự phát triển này vào năm 2026.Thành công 5 cho cả tấn công và phòng thủ sẽ được xác định nhiều hơn bởi hiệu quả hơn là đổi mới: đó là, trí thông minh có thể được chuyển thành hành động nhanh như thế nào.

Derek Manky, Phó chủ tịch toàn cầu của Threat Intelligence, cho biết tốc độ và quy mô sẽ xác định thập kỷ tới. Cơ quan điều hành tuyên bố rằng đến năm 2027, tội phạm mạng dự kiến sẽ hoạt động ở quy mô tương đương với quy mô của các ngành công nghiệp hợp pháp trên toàn cầu.

Nhờ trí tuệ nhân tạo, tự động hóa và chuỗi cung ứng tội phạm mạng hợp nhất hơn nhiều, phòng thí nghiệm dự đoán rằng các cuộc xâm nhập sẽ dễ dàng và nhanh chóng hơn, phân tích dữ liệu bị đánh cắp và quản lý các cuộc đàm phán tiền chuộc.

Những thay đổi này sẽ mở rộng theo cấp số nhân khả năng của những kẻ tấn công.Một nhóm ransomware trước đây chỉ quản lý một vài chiến dịch sẽ sớm có thể khởi chạy hàng chục chiến dịch đồng thời.Ngoài ra, thời gian giữa xâm nhập và tác động sẽ giảm từ vài ngày xuống còn vài phút, khiến tốc độ trở thành yếu tố quyết định rủi ro cho doanh nghiệp vào năm 2026.

Thế hệ tiếp theo của cuộc tấn công sẽ là các đặc vụ AI ''phòng thí nghiệm Fortinet cũng dự đoán sự xuất hiện của các tác nhân AI chuyên biệt, được thiết kế để hỗ trợ các hoạt động tội phạm mạng.Trong khi các tác nhân này chưa hoạt động độc lập, họ sẽ bắt đầu tự động hóa và tối ưu hóa các bước chính trong chuỗi tấn công, bao gồm đánh cắp thông tin xác thực, di chuyển ngang và kiếm tiền từ dữ liệu.

AI sẽ đẩy nhanh quá trình kiếm tiền từ dữ liệu này, một khi kẻ tấn công có quyền truy cập vào cơ sở dữ liệu bị đánh cắp, các công cụ AI sẽ ngay lập tức phân tích và ưu tiên, xác định nạn nhân nào mang lại lợi nhuận cao nhất, tạo ra các thông điệp tống tiền được cá nhân hóa.

Kinh tế của hoạt động bí mật này cũng sẽ trở nên có cấu trúc hơn. Botnet và các dịch vụ cho thuê thông tin xác thực sẽ được cá nhân hóa hơn trong năm nay.Làm giàu dữ liệu và tự động hóa sẽ cho phép các nhà cung cấp cung cấp các gói truy cập được nhắm mục tiêu hơn, dựa trên hồ sơ ngành, địa lý và hệ thống, thay thế các gói chung hiện đang thống trị thị trường bất hợp pháp.Thị trường bí mật có thể bao gồm dịch vụ khách hàng, quản lý danh tiếng và lưu ký tự động.Như là kết quả của những đổi mới này, tội phạm mạng sẽ đẩy nhanh sự phát triển của nó theo hướng công nghiệp hóa.

Sự tiến hóa của phòng thủ nên ở trong “vận tốc của máy móc” người bảo vệ sẽ cần phải đáp ứng với cùng hiệu quả và sự phối hợp.Đến năm 2026, các hoạt động bảo mật sẽ gần hơn nhiều so với FortiGuard Labs gọi phòng thủ tại “máy tốc độ” - một quá trình liên tục của tình báo, xác nhận, và ngăn chặn làm giảm thời gian phát hiện và phản ứng từ giờ đến phút.

Trong năm nay và hơn thế nữa, sẽ cần phải tận dụng các khuôn khổ như Quản lý tiếp xúc với mối đe dọa liên tục (CTEM) và MITRE ATT&CK để những người ủng hộ có thể nhanh chóng lập bản đồ các mối đe dọa đang hoạt động, xác định mức độ phơi nhiễm và ưu tiên các hành động khắc phục dựa trên dữ liệu thời gian thực. danh tính cũng phải trở thành nền tảng của các hoạt động bảo mật, vì các tổ chức sẽ cần xác thực không chỉ con người, mà còn cả các tác nhân tự động, quy trình AI và tương tác giữa máy với máy.

Việc quản lý những danh tính không phải con người này sẽ rất quan trọng để ngăn chặn sự leo thang đặc quyền và phơi nhiễm dữ liệu trên quy mô lớn.

Chương trình khen thưởng hỗ trợ cộng đồng toàn cầu 'Chà các sáng kiến như Chiến dịch Serengeti 2.0 của INTERPOL, được hỗ trợ bởi Fortinet và các đối tác khu vực tư nhân khác, chứng minh cách thức tình báo chung, chia sẻ dữ liệu và gián đoạn có mục tiêu có thể phá vỡ cơ sở hạ tầng tội phạm.Các sáng kiến mới như chương trình phần thưởng tội phạm mạng“Fortinet-Crime Stoppers International” sẽ cho phép các cộng đồng toàn cầu báo cáo các mối đe dọa mạng một cách an toàn, giúp nâng cao nhận thức và trách nhiệm giải trình.

FortiGuard Labs cũng dự kiến sẽ tiếp tục đầu tư vào các chương trình phòng ngừa và giáo dục nhằm vào những người trẻ tuổi hoặc những nhóm dân cư dễ bị tổn thương đang bị dụ dỗ vào tội phạm mạng.

Tội phạm mạng sẽ hoạt động ở quy mô tương đương với các ngành công nghiệp Phòng thí nghiệm Fortinet ước tính đến năm 2027, tội phạm mạng sẽ hoạt động ở quy mô tương đương với quy mô của các ngành công nghiệp hợp pháp toàn cầu.FortiGuard Labs dự đoán thậm chí còn tự động hóa hơn trong các hoạt động tấn công thông qua các mô hình AI tự trị, trong đó các tác nhân dựa trên bầy đàn sẽ bắt đầu phối hợp các nhiệm vụ bán tự động và thích ứng với hành vi của người bảo vệ, cùng với các cuộc tấn công ngày càng tinh vi vào chuỗi cung ứng, nhắm vào trí tuệ nhân tạo và các hệ thống nhúng.

“Tốc độ và quy mô sẽ xác định thập kỷ tới.Các công ty và tổ chức thống nhất trí thông minh, tự động hóa và kiến thức của con người thành một hệ thống phản ứng duy nhất sẽ được đặt tốt hơn để giải quyết những gì ở phía trước”, Derek Manky, Phó chủ tịch toàn cầu của Threat Intelligence tại Fortinet cho biết.

Những người ủng hộ cũng sẽ phát triển, tận dụng trí thông minh dự đoán, tự động hóa và quản lý phơi nhiễm để ngăn chặn sự cố nhanh hơn và dự đoán hành vi của đối thủ. Giai đoạn tiếp theo của an ninh mạng sẽ phụ thuộc vào mức độ hiệu quả mà con người và máy móc có thể hoạt động cùng nhau như các hệ thống thích ứng.

Báo cáo đầy đủ với Dự đoán mối đe dọa mạng 2026 có sẵn link này và bạn có thể truy cập nó để khám phá các dự đoán chi tiết, hiểu biết cụ thể về ngành và chiến lược xây dựng khả năng phục hồi trong thời đại tội phạm mạng công nghiệp hóa.