Fortinets trusselsforudsigelser for 2024: AI- og CaaS-operationer giver cyberkriminelle flere nemme angrebsmuligheder end nogensinde før
Cyberkriminelles værktøjskasser er blevet endnu mere avanceret
![PR-foto FortinetLabs](/data/images/public/13560982/13753034/a2200be7-0347-46e2-b6e5-ac44eff392d3-w_720.jpeg)
I takt med væksten af Cybercrime-as-a-Service (CaaS) operationer, og med fremkomsten af generativ AI, har cyberkriminelle nu flere nemme angrebsmuligheder end nogensinde før. Voksende kapaciteter i cyberkriminelles værktøjskasser vil øge sofistikeringen af deres aktiviteter. De vil lancere mere målrettede og snidige hacks designet til at undgå robuste sikkerhedskontroller, samt blive mere agile ved at gøre hver taktik i angrebscyklussen mere effektiv.
I Fortinets rapport om trusselsforudsigelser for 2024 ser FortiGuard Labs-team på en ny æra af avanceret cyberkriminalitet, der undersøger hvordan AI ændrer angrebsspillet, deler nye trusselstendenser og giver råd til hvordan organisationer kan forbedre deres kollektive modstandsdygtighed over for et trusselslandskab i udvikling.
”Der er ingen tvivl om, at vi ser en stigning i brugen af AI til ondsindede formål. I takt med at virksomheder adopterer brugen af AI, og drager fordele af det, gør de cyberkriminelle det også. Fake AI platforme som WormGPT og FraudGPT er i eksponentiel udvikling, og det er svært at skelne brugen af disse fra menneskelig adfærd, samt kan disse bruges til at automatisere globale angreb” fortæller Christian Rutrecht, cybersikkerhedsekspert hos Fortinet Danmark.
Udviklingen af gamle favoritter
Fortinet har observeret og diskuteret mange angrebstaktikker i årevis, og har dækket disse emner i tidligere rapporter. "Klassikerne" forsvinder ikke, men i stedet udvikler de sig efterhånden som cyberkriminelle får adgang til nye ressourcer. Når det kommer til avanceret vedvarende cyberkriminalitet forventes mere aktivitet blandt et stigende antal APT-grupper (Advanced Persistent Threat). Derudover, vil cyberkriminalitetsgrupper generelt diversificere deres mål med fokus på mere sofistikerede og forstyrrende angreb, samt sætte deres syn på denial of service og afpresning. Fortinet ser i stigende grad, at cyberkriminelle bruger AI til at understøtte ondsindede aktiviteter på nye måder, lige fra at forhindre opdagelsen af social engineering til at efterligne menneskelig adfærd.
Nye trusselstendenser at holde øje med i 2024 og fremover
Disse nye trusselstendenser forventes at dukke op i 2024 og fremover:
- En ændring i angrebsteknikker: Cyberkriminelle vil forsat bruge mange af de gamle favoritter, men vil også tage flere nye værktøjer i brug. De ondsindede aktører udvider deres værktøjer og arsenal med flere forskellige MITRE teknikker, og cyberkriminelle vil fremover gå efter store mål, hvor de vender deres fokus mod kritiske industrier såsom sundhedspleje, finans, transport og forsyningsselskaber. Dette vil have en betydelig negativ indvirkning på samfundet, og give angriberen en højere profit, hvis de hackes.
- En ny tid for zero-days: Cyberkriminelle har unikke muligheder for at afdække og udnytte organisationers softwaresårbarheder. Der er et rekordstort antal zero-days, og nye fælles sårbarheder og eksponeringer (CVE'er) dukker op. Zero-days bliver mere alvorligt, og cloudleverandører bliver angrebsvektoren for cyberkriminelles adgang. Zero-days kan være værdiefulde for angribere, og der er et offentligt marked, hvor zero-days bliver solgt til højest bydende som f.eks. stater og andre aktører.
- Vær opmærksom på stingingen af insidertrusler: Fremover skal virksomheder i højere grad være opmærksomme på insidertrusler. Der har været en stigning af insidertrusler, hvor medarbejdere bliver ringet op og truet til at give cyberkriminelle adgang. I den forbindelse er cyberkriminelle ikke kun ude efter økonomisk gevinst, men bruger trusler som et middel til magt.
- Politisk motiveret hacking: Angribere vil fremover drage fordel af geopolitiske begivenheder og begivenhedsdrevne muligheder. Her skal man især være opmærksom på valg, hvor AI og misinfo kommer til at spille en større rolle end tidligere. Mens modstandere altid har målrettet store begivenheder, har cyberkriminelle nu nye værktøjer til rådighed.
- Genanvendlige TTP’er: Cyberkriminelle vil fortsætte med at udvide samlingen af taktikker, teknikker og procedurer (TTP'er), som de bruger til at nå deres mål. Man skal fremover være opmærksom på de TTP’er, der er genanvendlige, og identificere dem, for at kunne forebygge angreb.
- Flere 5G-angreb: I takt med flere enheder, der kommer online hver dag, vil cyberkriminelle drage større fordel af forbundne angreb i fremtiden. Et vellykket angreb mod 5G-infrastruktur kan let forstyrre kritiske industrier som olie og gas, transport, offentlig sikkerhed, finans og sundhedspleje.
Navigering i en ny æra af cyberkriminalitet
Cyberkriminalitet påvirker alle, og konsekvenserne af et brud rammer bredt. Men sikkerhedsfællesskaber kan træffe mange foranstaltninger, for bedre at kunne forudse cyberkriminelles næste træk, og forstyrre deres aktiviteter. Herunder samarbejde på tværs af den offentlige og private sektor for at dele trusselsefterretninger, vedtage standardiserede foranstaltninger til hændelsesrapportering og meget mere.
Organisationer har også en afgørende rolle at spille i at forstyrre cyberkriminalitet. Det starter med at skabe en kultur af cyberrobusthed, hvilket gør cybersikkerhed til alles job, ved at implementere igangværende initiativer såsom cybersikkerhedsuddannelsesprogrammer i hele virksomheden og mere fokuserede aktiviteter for ledere. Ved at udnytte nye talentpuljer til at udfylde åbne roller, kan det hjælpe virksomheder med at navigere i kombinationen af overbebyrdet it- og sikkerhedspersonale, samt det voksende trusselslandskab. Trusselsdeling vil blive vigtigere i fremtiden, da det vil hjælpe med at muliggøre hurtig mobilisering af beskyttelse.
Download en kopi af Fortinets fulde trusselsforudsigelsesrapport for 2024 her.
Nøgleord
Kontakter
DK mediekontakt:
Emilie Thau
Grey Public, på vegne af Fortinet
emilie.thau@grey.com
Billeder
![Christian Rutrecht, Cybersikkerhedsekspert ved Fortinet Danmark](/data/images/public/13560982/13753034/a07e815d-83f9-44cd-b0c7-086912a18e75-w_240.jpeg)
Følg pressemeddelelser fra Fortinet
Skriv dig op her, og modtag pressemeddelelser på e-mail. Indtast din e-mail, klik på abonner, og følg instruktionerne i den udsendte e-mail.
Flere pressemeddelelser fra Fortinet
Juventus Football Club indgår i et samarbejde med Fortinet som officiel IT-sikkerhedspartner20.8.2024 16:00:32 CEST | Pressemeddelelse
Juventus øger sikkerheden med Fortinets Security Fabric-platform og Secure Networking portefølje
Virksomheder går på rov i nye brancher i jagten på flere cybersikkerhedseksperter8.8.2024 13:00:00 CEST | Pressemeddelelse
En ny rapport viser, at manglen på cybersikkerhedseksperter var én af udfordringerne i ni ud af ti cyberangreb sidste år. Hele 70 procent forventer endnu flere cyberangreb i fremtiden - IT-kriminelle ved nemlig godt, at mange virksomheder mangler kvalificerede IT-sikkerhedsansatte
FC BARCELONA VÆLGER FORTINET SOM OFFICIEL CYBERSIKKERHEDSPARTNER FOR FREMTIDENS SPOTIFY CAMP NOU23.5.2024 17:05:44 CEST | Pressemeddelelse
Det globale IT-sikkerhedsfirma bliver officiel cybersikkerhedspartner for det kommende Spotify Camp Nou over de næste tre sæsoner indtil 30. juni 2028
Ny trusselsrapport: Du har kun 4 dage, før it-kriminelle er inde i dit system16.5.2024 08:00:00 CEST | Pressemeddelelse
Nyt data om it-kriminalitet viser, at sikkerhedshuller udnyttes hurtigere og hurtigere. I gennemsnit går der kun 4 dage, og samtidig går der op til 85 dage, før virksomheder får lukket hullerne. Data viser også, at der på The Dark Web handles over 850.000 private kortoplysninger til økonomisk kriminalitet.
Fortinet går i luften med Wi-Fi 7 sikkerhedsløsninger23.1.2024 08:00:00 CET | Pressemeddelelse
De seneste par år er Wi-Fi-udviklingen gået stærkt, og Wi-Fi 7 er netop landet her i januar måned. Fortinet er allerede gået i luften med sikkerhedsløsninger til de danske virksomheder, der vil udnytte Wi-Fi 7 og have IT-sikkerheden i top.