Jak umělá inteligence v roce 2025 promění kybernetickou bezpečnost a posílí kybernetickou kriminalitu

Od obrany řízené umělou inteligencí až po vyvíjející se taktiky ransomwaru, zde je to, na co se lídři a odborníci v oboru kybernetické bezpečnosti připravují v letošním roce.

Kybernetická bezpečnost v roce 2024 byla poznamenána ničivými ransomwarovými útoky, sociálním inženýrstvím poháněným umělou inteligencí (AI) a státem sponzorovanými kybernetickými operacemi, které způsobily miliardové škody. Na začátku roku 2025 představuje konvergence umělé inteligence, geopolitická nestabilita a vyvíjející se útočné povrchy ještě složitější prostředí hrozeb.

Bezpečnostní profesionálové se připravují na to, co by mohlo být dosud nejnáročnějším rokem v kybernetické obraně, protože aktéři hrozeb využívají stále sofistikovanější nástroje a taktiky. Na základě současných informací o hrozbách a nově vznikajících vzorců útoků je zde pět významných předpovědí kybernetické bezpečnosti, které budou pravděpodobně formovat rok 2025.

1. Ransomware se stane ničením a manipulací s daty

Ransomware již není jen o vydírání - stává se nástrojem pro systémovou disrupci.

Ransomwarové útoky se staly pevnou součástí prostředí kybernetických bezpečnostních hrozeb, přičemž organizace platí miliony za obnovu zašifrovaných dat. Povaha těchto útoků se však mění. V letošním roce se ransomwarové skupiny posunou nad rámec šifrování a krádeží dat a zaměří se na integritu samotných kritických dat.

Tento vývoj by mohl zahrnovat útoky, které poškozují citlivé databáze, upravují finanční záznamy nebo narušují provoz celých odvětví. Představte si důsledky pozměněných lékařských záznamů v nemocnici nebo zfalšovaných finančních údajů v nadnárodní bance. Rizika přesahují peněžní ztráty, ohrožují životy a destabilizují důvěru v instituce.

"Samotné užitečné zatížení ransomwaru se příliš nezměnilo. Zaznamenali jsme několik drobných úprav a vylepšení," poznamenává Dick O'Brien, hlavní analytik společnosti Symantec Threat Hunter Team společnosti Broadcom. "V řetězci ransomwarových útoků se však objevily skutečné inovace. Váš průměrný úspěšný ransomwarový útok je složitý, vícestupňový proces, který zahrnuje širokou škálu nástrojů a značné množství praktické aktivity na klávesnici ze strany útočníků."

O'Brien připisuje změnu vyvíjejícím se nástrojům a taktikám. "Hlavním trendem je odklon od malwaru. Většina nástrojů, které dnes útočníci používají, je legitimní software," vysvětluje. "U mnoha útoků je jediným malwarem, který vidíme, ransomware, který je zaveden a spuštěn na poslední chvíli."

Nedávné studie, včetně poznatků Agentury pro kybernetickou bezpečnost a infrastrukturu (CISA), zdůrazňují rostoucí sofistikovanost provozovatelů ransomwaru, kteří využívají umělou inteligenci a automatizaci k rychlejšímu a cílenějšímu provádění útoků.

Co mohou organizace dělat

• Implementujte pokročilé strategie zálohování a zotavení po havárii.

• Upřednostněte kontroly integrity dat, abyste zajistili detekci zfalšovaných dat.

• Investujte do nástrojů pro detekci a reakci koncových bodů (EDR), které vám umožní rychle identifikovat a izolovat hrozby.

2. Útoky poháněné umělou inteligencí předběhnou lidskou obranu

Umělá inteligence přináší revoluci v průmyslových odvětvích, a to včetně kybernetické kriminality. V roce 2025 budou protivníci využívat umělou inteligenci k vytváření vysoce cílených phishingových kampaní, vývoji pokročilého malwaru a identifikaci zranitelností systému s bezprecedentní rychlostí. Tyto útoky řízené umělou inteligencí budou výzvou i pro ty nejpokročilejší týmy kybernetické bezpečnosti, protože samotný objem a sofistikovanost hrozeb předčí manuální obranu.

Jedním z příkladů této vznikající hrozby je použití generativní umělé inteligence k vytváření deepfake zvuku a videa, které lze použít k obcházení systémů ověřování identity nebo šíření dezinformací. V roce 2024 několik významných incidentů ukázalo, jak přesvědčivou se technologie deepfake stala a jak její potenciál zneužití při kybernetických útocích jen roste.

"Komunita protivníků kybernetické kriminality je oportunistická a podnikavá a rychle přijala a nasadila nové technologie [...] Použití deepfakes, umělé inteligence a LLM je dalším krokem v tomto vývoji, protože útočníci se snaží získat důvěru s obětí v počátečních fázích útoku prostřednictvím sociálního inženýrství," říká Alex Cox, Ředitel informační bezpečnosti společnosti LastPass. "Nejčastěji toho dosahují tím, že předstírají, že rozhodují o cílové firmě, čímž dávají požadavky útočníka známou autoritu."

Útoky poháněné umělou inteligencí jsou nebezpečné, protože se škálují bez námahy. Útočník může naprogramovat systém umělé inteligence tak, aby identifikoval slabá hesla napříč tisíci účty během několika minut nebo aby prohledal celou podnikovou síť na zranitelnosti mnohem rychleji než člověk.

Co mohou organizace dělat

• Nasaďte obranné nástroje řízené umělou inteligencí, které monitorují sítě v reálném čase.

• Vyškolte zaměstnance, aby rozpoznali sofistikované pokusy o phishing, a to i vytvořené umělou inteligencí.

• Spolupracujte s průmyslovými partnery a sdílejte informace o vznikajících hrozbách řízených umělou inteligencí.

Hra na kočku a myš v oblasti kybernetické bezpečnosti vstupuje do nové, rychlejší fáze, kdy je umělá inteligence primární technologií nasazenou červenými i modrými týmy.

3. Kritická infrastruktura bude včasným cílem

V roce 2024 se útoky na kritickou infrastrukturu dostaly na titulní stránky novin, od evropských energetických sítí až po vodní systémy ve Spojených státech. Tento trend se v roce 2025 zrychlí, protože národní státy a kyberzločinecké skupiny se zaměří na narušení systémů, na kterých jsou společnosti nejvíce závislé. Tyto útoky jsou často zaměřeny na vyvolání maximálního chaosu s minimálním úsilím a jsou stále častěji využívány jako zbraň v geopolitických konfliktech.

Stárnoucí systémy a roztříštěné bezpečnostní protokoly zhoršují rizika pro kritickou infrastrukturu. Mnoho energetických sítí se například spoléhá na starší technologie, které nikdy nebyly navrženy tak, aby odolaly moderním kybernetickým útokům. Rostoucí propojenost provozních technologií (OT) a informačních technologií (IT) mezitím vytváří nová zranitelná místa.

"Když jsem mluvil s vodárenskými společnostmi a energetickými společnostmi, zjistil jsem, že mnoho z nich postrádá ve svých průmyslových kybernetických programech základy," varuje Ian Bramson, viceprezident pro globální průmyslovou kybernetickou bezpečnost ve společnosti Black & Veatch. "Nevytvořili si přehled o svých OT sítích nebo kontrolu nad svým prostředím, aby mohli předcházet, detekovat nebo reagovat na útoky."

Bramson naléhá na lídry, aby pohlíželi na průmyslovou kybernetickou bezpečnost - na to, co nazývá "sítě, zařízení a zařízení, které mají vliv na bezpečnost a provozuschopnost (tj. provozní kontinuitu)" - jako na záležitost bezpečnosti. "Virtuální útoky na ně mohou mít významné fyzické dopady v reálném světě. Učinit z kybernetické bezpečnosti bezpečnostní problém vyžaduje akci a upřednostňuje zdroje. Všechny energetické společnosti berou bezpečnost vážně. Rozšíření na kybernetickou bezpečnost jí dává prioritu, kterou potřebuje. V konečném důsledku je to veřejné blaho a bezpečnost zaměstnanců, díky nimž je OT pro vodárenské společnosti kriticky důležité."

Co mohou organizace dělat

• Spolupracujte s vládními agenturami, jako je CISA, na identifikaci a zmírnění zranitelností.

• Segmentujte OT a IT sítě, abyste omezili dopad narušení.

• Investujte do nepřetržitého monitorování a detekce hrozeb pro kritické systémy v reálném čase.

Ochrana kritické infrastruktury není jen prioritou kybernetické bezpečnosti - je to otázka národní bezpečnosti.

4. Útoky na dodavatelské řetězce se budou stupňovat

Propojená povaha globálního podnikání vytvořila dokonalou bouři pro útoky na dodavatelské řetězce. Tato narušení využívají zranitelnosti dodavatelů třetích stran, což útočníkům umožňuje proniknout do více organizací prostřednictvím jediného vstupního bodu. V roce 2025 odborníci očekávají, že tyto útoky porostou co do četnosti a sofistikovanosti.

Jedním z pozoruhodných příkladů je kybernetický útok SolarWinds, který kompromitoval tisíce organizací tím, že se zaměřil na široce používaného poskytovatele softwaru. Podobně útok ransomwaru Kaseya zdůraznil, jak mohou malí dodavatelé sloužit jako brány do větších podniků. Útoky na dodavatelské řetězce jsou zákeřné, protože využívají důvěryhodné vztahy mezi společnostmi a jejich dodavateli a často zůstávají neodhaleny celé měsíce.

Vlády a regulační orgány si toho všímají. V roce 2024 byly v USA i Evropské unii zavedeny nové pokyny pro bezpečnost dodavatelského řetězce, které zdůrazňují potřebu transparentnosti a odpovědnosti. Samotné dodržování předpisů však nebude stačit k zastavení útočníků, kteří neustále vyvíjejí své metody.

Jak vysvětluje Matti Pearce, viceprezident pro informační bezpečnost, rizika a dodržování předpisů ve společnosti Absolute Security: "CISO budou potřebovat inovativní detekční a monitorovací techniky, aby odhalili neautorizované aplikace umělé inteligence, které nemusí být přímo pozorovatelné v síťovém provozu. Ústředním cílem při zmírňování těchto rizik bude zaměření se na vzdělávání uživatelů a poskytování bezpečných, schválených nástrojů umělé inteligence [...] Vzhledem k tomu, že nárůst využívání umělé inteligence předstihuje zabezpečení umělé inteligence, uvidíte, jak umělá inteligence útočí na umělou inteligenci a vytváří dokonalou bouři hrozeb pro podnikové uživatele."

"Bezpečnostní průmysl dnes stále neví, jak umělou inteligenci dobře chránit," pokračuje Pearce. "Důvodem tohoto očekávaného konfliktu bude lidská chyba - nikoli škodliví protivníci. S rostoucím přijetím umělé inteligence můžeme očekávat, že v již tak zranitelném dodavatelském řetězci dojde k otravě umělé inteligence. Kromě toho bude kritická chyba v umělé inteligenci vstupním bodem pro potenciálně nový a neotřelý útok, který zůstane neodhalen a způsobí významné narušení ekonomiky."

Co mohou organizace dělat

• Provádět důkladné bezpečnostní audity všech dodavatelů třetích stran.

• Implementujte principy nulové důvěry, abyste omezili dopad ohrožených partnerů.

• Využijte analýzu hrozeb k proaktivní identifikaci zranitelných míst dodavatelského řetězce a reakci na ně.

Bezpečnost vašeho dodavatelského řetězce je jen tak silná, jak silný je jeho nejslabší článek.

5. Rozdíly v dovednostech na pracovišti v oblasti kybernetické bezpečnosti se prohloubí

Odvětví kybernetické bezpečnosti se potýká s výrazným nedostatkem talentů. Podle zprávy ISC² se očekává, že počet neobsazených pracovních míst v oblasti kybernetické bezpečnosti - v roce 2024 jich bude celosvětově více než 3,4 milionu - v roce 2025 poroste. Tento nedostatek pracovní síly představuje významnou výzvu, protože poptávka po kvalifikovaných odbornících roste.

Nedostatek není jen o číslech - je to o odbornosti. Mnoho organizací se snaží najít zaměstnance se specializovanými dovednostmi v oblasti analýzy hrozeb, obrany řízené umělou inteligencí a zabezpečení cloudu. V důsledku toho jsou přetížené týmy vystaveny většímu riziku vyhoření, což vede k vyšší míře fluktuace a dále zhoršuje problém.

"Ve zločineckém podsvětí dochází k posunu v rovnováze sil, což vyžaduje lidská řešení," říká O'Brien. "Historicky stáli provozovatelé velkých rodin ransomwaru na vrcholu potravního řetězce kybernetické kriminality. Své podnikání franšízovali pomocí obchodního modelu ransomware-as-a-service (RaaS), kde si "přidružení" útočníci pronajímali jejich nástroje a infrastrukturu výměnou za snížení výkupného.

"Nezamýšleným důsledkem tohoto obchodního modelu je však umístění více moci do rukou přidružených společností, které mohou rychle přejít ke konkurenčním provozům, pokud je jedna z nich uzavřena. Ransomwarové operace nyní mezi sebou soutěží o přidružené společnosti a nabízejí stále lepší podmínky pro své podnikání."

Aby se organizace s touto krizí vypořádaly, obracejí se ke kreativním řešením. Programy zvyšování kvalifikace a interní školicí iniciativy pomáhají stávajícím zaměstnancům přejít na role v oblasti kybernetické bezpečnosti. Automatizace a umělá inteligence navíc zvládají opakující se úkoly, což lidským analytikům umožňuje soustředit se na strategické rozhodování.

Co mohou organizace dělat

• Investujte do školicích a mentorských programů pro rozvoj interních talentů.

• Spolupracujte s univerzitami a programovacími bootcampy a vybudujte si zásobárnu kvalifikovaných pracovníků.

• Přijměte iniciativy v oblasti rozmanitosti a přilákejte kandidáty z nedostatečně zastoupených skupin.

Zacelení nedostatku talentů v oblasti kybernetické bezpečnosti není jen průmyslovou výzvou - je to společenský imperativ.

Co tyto předpovědi znamenají pro rok 2025

Výzvy v oblasti kybernetické bezpečnosti v roce 2025 jsou skličující, ale nejsou nepřekonatelné. Organizace se mohou bránit proti inovativním kybernetickým hrozbám pomocí vícevrstvého přístupu, který kombinuje technologická řešení s lidskými odbornými znalostmi.

Obranné nástroje poháněné umělou inteligencí poskytují dohled nad sítí v reálném čase, zatímco přísná segmentace mezi provozními a informačními systémy chrání kritickou infrastrukturu. Zásady zabezpečení s nulovou důvěrou a důkladné audity dodavatelů pomáhají zmírnit zranitelnosti dodavatelského řetězce. Investováním do školicích programů v oblasti kybernetické bezpečnosti, které řeší nedostatek talentů, mohou organizace využít lidskou vynalézavost k proaktivnímu řešení zranitelností.