Agencija Europske unije za kibernetičku sigurnost (ENISA) objavila je u studenom 2022. prikaz predviđanja najvećih kibernetičkih prijetnji do 2030. godine.
ENISA jeu suradnji sa stručnjacima iz CSIRT mreže i EU CyCLONe-a identificirala 10 najvećih kibernetičkih prijetnji koje će se pojaviti do 2030. godine s ciljem pronalaženja rješenja za nove kibernetičke izazove.
Lista top kibernetičkih prijetnji je nastala korištenjem tehnike predviđanja u osmomjesečnom kolaborativnom istraživanju temeljenom na analizi političkih, ekonomskih, društvenih i tehnoloških čimbenika (PESTLE analiza), radionice identifikacije prijetnji i određivanja prioriteta prijetnji. Uz ove analize korištena je postojeća podjela u četiri skupine aktera kibernetičkih prijetnji iz studije Izvješća ENISE Threat Landscape: Volatile Geopolitics Shake the Trends of the 2022 Cybersecurity Threat Landscape (Nestalna geopolitika uzdrmala je trendove kibernetičke prijetnje 2022.), a radi se o državno sponzoriranim napadačima, kibernetičkim kriminalcima, unajmljenim hakerima i haktivistima. Za određivanje razine prijetnje korištena je postojeća taksonomija uz poseban fokus na namjerne prijetnje.
Kod identifikacije prijetnji korištena je SFP metoda (science fiction prototyping) koja je omogućila sudionicima izradu budućih scenarija i priča kojima se pristupa iz različitih kuteva. Na taj način je bilo osmišljeno 5 scenarija:
- Blockchain, deepfakes i kibernetički kriminal u okruženju bogatom podacima;
- Ekološki prihvatljivi, održivi i međusobno povezani pametni gradovi (nedržavni akteri);
- Više podataka, manje kontrole;
- Održiva energija, automatizirana/kratkoročna radna snaga;
- Zakonodavstvo, pristranost, izumiranje i globalne prijetnje.
Nakon ovog višemjesečnog procesa stručnjaci su identificirali i rangirali sljedeće prijetnje:
- Kompromitacija lanca opskrbe zbog ovisnosti softvera
- Napredne kampanje dezinformiranja
- Porast autoritarnosti digitalnog nadzora/gubitak privatnosti
- Ljudska pogreška i iskorištavanje naslijeđenihi zastarjelih sustavai unutar kibernetičko-fizičkih ekosustava
- Ciljani napadi poboljšani podacima pametnog uređaja
- Nedostatak analize i kontrole svemirske infrastrukture i objekata
- Porast naprednih hibridnih prijetnji
- Nedostatak vještina
- Prekogranični pružatelji IKT usluga kao kritična točka
- Zlouporaba umjetne inteligencije
https://www.enisa.europa.eu/news/cybersecurity-threats-fast-forward-2030
Kao što se vidi iz navedenog, prijetnje su raznolike, a one koje poznajemo i danas postat će naprednije. Jedan od ključnih čimbenika je popularizacija i ovisnost o novim tehnologijama, a predviđanjem smjera njihovog razvoja možemo se bolje za njih pripremiti.
Infografiku top 10 kibernetičkih prijetnji možete preuzeti ovdje.
