TM_827

6 22|10|2025 #827 Η Thales αναδεικνύει τους κινδύνους που ενέχει η κβαντική τεχνολογία Η Thales δ ημοσιοποίησε τα ευρήματα της έκθεσης «2025 Data Threat Report: Critical Infrastructure Edition», η οποία αποκαλύ- πτει ότι οι φορείς στους τομείς της ενέργειας, των κοινωφελών υπηρεσιών, των τηλεπικοινωνιών και των μεταφορών εισέρχο- νται σε μια νέα εποχή κινδύνων για την κυβερνοασφάλεια. Σύμ- φωνα με την έκθεση, σχεδόν τα τρία τέταρτα (73%) των ερω- τηθέντων ανέφεραν ότι το ταχέως εξελισσόμενο οικοσύστημα της τεχνητής νοημοσύνης αποτελεί τη μεγαλύτερη πρόκληση, ενώ σχεδόν τα δύο τρίτα (63%) εξέφρασαν ανησυχία για μελ- λοντικές παραβιάσεις κρυπτογράφησης που θα μπορούσαν να προκύψουν από την πρόοδο της μετακβαντικής υπολογιστικής ασφάλειας. Η έρευνα, που βασίζεται σε παγκόσμια δημοσκόπηση 513 επαγγελματιών κρίσιμων υποδομών από την S&P Global Market Intelligence μέσω της 451 Research, αποκαλύπτει ότι, παρότι τα περιστατικά παραβιάσεων έχουν μειωθεί σημαντικά τα τελευ- ταία χρόνια, οι νέες τεχνολογίες αναδιαμορφώνουν το τοπίο των απειλών. Όπως συμβαίνει σε πολλούς κλάδους, οι πάροχοι κρίσιμων υποδομών υιοθετούν προηγμένα συστήματα τεχνη- τής νοημοσύνης για να ενισχύσουν την αποδοτικότητα και την ανθεκτικότητά τους. Ωστόσο, αυτή η τεχνολογική στροφή φέρ- νει νέες προκλήσεις. Η έκθεση διαπίστωσε ότι το 74% των ορ- γανισμών ήδη επενδύει σε εργαλεία ασφάλειας για συστήματα τεχνητής νοημοσύνης που δημιουργούν περιεχόμενο, ωστόσο παραμένουν σημαντικά ζητήματα όσον αφορά στην ακεραιό- τητα των μοντέλων (64%) και την αξιοπιστία των δεδομένων τρίτων (53%). Ο ρυθμός αλλαγής στο οικοσύστημα της ΤΝ αποτελεί από μό- νος του πηγή κινδύνου. Σχεδόν τα τρία τέταρτα (73%) των ερω- τηθέντων ανέφεραν την ταχεία εξέλιξη της ΤΝ ως την κυριότε- ρη πρόκληση ασφάλειας, ένα μεγαλύτερο επίπεδο ανησυχίας από τον παγκόσμιο μέσο όρο σε όλους τους τομείς. Η κβαντική υπολογιστική θεωρείται ολοένα και περισσότερο ως μια επικείμενη πρόκληση. Περισσότεροι από τους μισούς (58%) οργανισμούς κρίσιμων υποδομών δήλωσαν ότι ήδη αναπτύσ- σουν ή αξιολογούν πρωτότυπους αλγόριθμους μετακβαντικής κρυπτογράφησης για να προστατευτούν από επιθέσεις τύπου «αποθήκευσε τώρα, αποκρυπτογράφησε αργότερα», όπου ευ- αίσθητα δεδομένα που συλλέγονται σήμερα ενδέχεται να πα- ραβιαστούν στο μέλλον με τη χρήση κβαντικών δυνατοτήτων. Η εμπιστοσύνη στις τρέχουσες στρατηγικές κρυπτογράφησης παραμένει ανάμεικτη, με πολλούς οργανισμούς να αναζητούν σαφήνεια στο κανονιστικό πλαίσιο και ενισχυμένα μέτρα ασφά- λειας, καθώς καθορίζουν τον πιο αποτελεσματικό τρόπο για να προστατεύσουν δεδομένα μεγάλης διάρκειας ζωής. Ένας τομέας όπου καταγράφεται πρόοδος είναι η μείωση των περιστατικών παραβιάσεων δεδομένων. Μόνο το 15% των ορ- γανισμών κρίσιμων υποδομών ανέφερε παραβίαση κατά το περασμένο έτος, ποσοστό που έχει μειωθεί σημαντικά από το 37% του 2021. Η βελτίωση αυτή αποδίδεται εν μέρει στην ευ- ρεία υιοθέτηση πολυπαραγοντικής επαλήθευσης ταυτότητας (MFA), η οποία έχει αυξηθεί κατακόρυφα από το 2021. Τα τρία τέταρτα των οργανισμών κρίσιμων υποδομών χρησιμοποιούν πλέον ΜFA για πάνω από το 40% των εργαζομένων τους, αν και η υιοθέτηση εξακολουθεί να υπολείπεται του παγκόσμιου μέ- σου όρου κατά εννέα ποσοστιαίες μονάδες. Παρά τη βελτίωση, λανθασμένες ρυθμίσεις συστημάτων, ευπάθειες που εκμεταλ- λεύονται κακόβουλοι επιτιθέμενοι και παραβιάσεις ταυτοτήτων παραμένουν οι πιο συχνές αιτίες περιστατικών, δείχνοντας ότι, ενώ οι άμυνες βελτιώνονται, η λειτουργική πειθαρχία παραμέ- νει καθοριστικής σημασίας. Περισσότεροι από τους μισούς (52%) οργανισμούς κρίσιμων υποδομών δήλωσαν ότι η συμμόρφωση με τις περιφερειακές ή παγκόσμιες κανονιστικές απαιτήσεις των πελατών, καθοδηγεί τις προσπάθειές τους για έλεγχο των δεδομένων. Ωστόσο, μόνο το 2% έχει κρυπτογραφήσει το 80% ή περισσότερο των ευαί- σθητων δεδομένων που αποθηκεύονται στο cloud, πολύ κάτω από τον παγκόσμιο μέσο όρο του 8%. Παρότι σχεδόν εννέα στους δέκα ερωτηθέντες ανέφεραν ότι μπορούν να ταξινομή- σουν τουλάχιστον το 50% των δεδομένων τους, η εκτεταμένη χρήση πολλαπλών εργαλείων ανίχνευσης δημιουργεί ασυμφω- νίες και συγκρουόμενες πολιτικές. Η ασυνέπεια αυτή κινδυνεύει να υπονομεύσει την πρόοδο στην προστασία των ευαίσθητων δεδομένων.