LATEST
Η Thales αναδεικνύει τους κινδύνους που ενέχει η κβαντική τεχνολογία
Η Thales δημοσιοποίησε τα ευρήματα της έκθεσης «2025 Data Threat Report: Critical Infrastructure Edition», η οποία αποκαλύπτει ότι οι φορείς στους τομείς της ενέργειας, των κοινωφελών υπηρεσιών, των τηλεπικοινωνιών και των μεταφορών εισέρχονται σε μια νέα εποχή κινδύνων για την κυβερνοασφάλεια. Σύμφωνα με την έκθεση, σχεδόν τα τρία τέταρτα (73%) των ερωτηθέντων ανέφεραν ότι το ταχέως εξελισσόμενο οικοσύστημα της τεχνητής νοημοσύνης αποτελεί τη μεγαλύτερη πρόκληση, ενώ σχεδόν τα δύο τρίτα (63%) εξέφρασαν ανησυχία για μελλοντικές παραβιάσεις κρυπτογράφησης που θα μπορούσαν να προκύψουν από την πρόοδο της μετακβαντικής υπολογιστικής ασφάλειας.
Η έρευνα, που βασίζεται σε παγκόσμια δημοσκόπηση 513 επαγγελματιών κρίσιμων υποδομών από την S&P Global Market Intelligence μέσω της 451 Research, αποκαλύπτει ότι, παρότι τα περιστατικά παραβιάσεων έχουν μειωθεί σημαντικά τα τελευταία χρόνια, οι νέες τεχνολογίες αναδιαμορφώνουν το τοπίο των απειλών. Όπως συμβαίνει σε πολλούς κλάδους, οι πάροχοι κρίσιμων υποδομών υιοθετούν προηγμένα συστήματα τεχνητής νοημοσύνης για να ενισχύσουν την αποδοτικότητα και την ανθεκτικότητά τους. Ωστόσο, αυτή η τεχνολογική στροφή φέρνει νέες προκλήσεις. Η έκθεση διαπίστωσε ότι το 74% των οργανισμών ήδη επενδύει σε εργαλεία ασφάλειας για συστήματα τεχνητής νοημοσύνης που δημιουργούν περιεχόμενο, ωστόσο παραμένουν σημαντικά ζητήματα όσον αφορά στην ακεραιότητα των μοντέλων (64%) και την αξιοπιστία των δεδομένων τρίτων (53%).
Ο ρυθμός αλλαγής στο οικοσύστημα της ΤΝ αποτελεί από μόνος του πηγή κινδύνου. Σχεδόν τα τρία τέταρτα (73%) των ερωτηθέντων ανέφεραν την ταχεία εξέλιξη της ΤΝ ως την κυριότερη πρόκληση ασφάλειας, ένα μεγαλύτερο επίπεδο ανησυχίας από τον παγκόσμιο μέσο όρο σε όλους τους τομείς.
Η κβαντική υπολογιστική θεωρείται ολοένα και περισσότερο ως μια επικείμενη πρόκληση. Περισσότεροι από τους μισούς (58%) οργανισμούς κρίσιμων υποδομών δήλωσαν ότι ήδη αναπτύσσουν ή αξιολογούν πρωτότυπους αλγόριθμους μετακβαντικής κρυπτογράφησης για να προστατευτούν από επιθέσεις τύπου «αποθήκευσε τώρα, αποκρυπτογράφησε αργότερα», όπου ευαίσθητα δεδομένα που συλλέγονται σήμερα ενδέχεται να παραβιαστούν στο μέλλον με τη χρήση κβαντικών δυνατοτήτων. Η εμπιστοσύνη στις τρέχουσες στρατηγικές κρυπτογράφησης παραμένει ανάμεικτη, με πολλούς οργανισμούς να αναζητούν σαφήνεια στο κανονιστικό πλαίσιο και ενισχυμένα μέτρα ασφάλειας, καθώς καθορίζουν τον πιο αποτελεσματικό τρόπο για να προστατεύσουν δεδομένα μεγάλης διάρκειας ζωής.
Ένας τομέας όπου καταγράφεται πρόοδος είναι η μείωση των περιστατικών παραβιάσεων δεδομένων. Μόνο το 15% των οργανισμών κρίσιμων υποδομών ανέφερε παραβίαση κατά το περασμένο έτος, ποσοστό που έχει μειωθεί σημαντικά από το 37% του 2021. Η βελτίωση αυτή αποδίδεται εν μέρει στην ευρεία υιοθέτηση πολυπαραγοντικής επαλήθευσης ταυτότητας (MFA), η οποία έχει αυξηθεί κατακόρυφα από το 2021. Τα τρία τέταρτα των οργανισμών κρίσιμων υποδομών χρησιμοποιούν πλέον ΜFA για πάνω από το 40% των εργαζομένων τους, αν και η υιοθέτηση εξακολουθεί να υπολείπεται του παγκόσμιου μέσου όρου κατά εννέα ποσοστιαίες μονάδες. Παρά τη βελτίωση, λανθασμένες ρυθμίσεις συστημάτων, ευπάθειες που εκμεταλλεύονται κακόβουλοι επιτιθέμενοι και παραβιάσεις ταυτοτήτων παραμένουν οι πιο συχνές αιτίες περιστατικών, δείχνοντας ότι, ενώ οι άμυνες βελτιώνονται, η λειτουργική πειθαρχία παραμένει καθοριστικής σημασίας.
Περισσότεροι από τους μισούς (52%) οργανισμούς κρίσιμων υποδομών δήλωσαν ότι η συμμόρφωση με τις περιφερειακές ή παγκόσμιες κανονιστικές απαιτήσεις των πελατών, καθοδηγεί τις προσπάθειές τους για έλεγχο των δεδομένων. Ωστόσο, μόνο το 2% έχει κρυπτογραφήσει το 80% ή περισσότερο των ευαίσθητων δεδομένων που αποθηκεύονται στο cloud, πολύ κάτω από τον παγκόσμιο μέσο όρο του 8%. Παρότι σχεδόν εννέα στους δέκα ερωτηθέντες ανέφεραν ότι μπορούν να ταξινομήσουν τουλάχιστον το 50% των δεδομένων τους, η εκτεταμένη χρήση πολλαπλών εργαλείων ανίχνευσης δημιουργεί ασυμφωνίες και συγκρουόμενες πολιτικές. Η ασυνέπεια αυτή κινδυνεύει να υπονομεύσει την πρόοδο στην προστασία των ευαίσθητων δεδομένων.