Agencija Europske unije za kibernetičku sigurnost (ENISA) objavila je u studenom 2022. prikaz predviđanja najvećih kibernetičkih prijetnji do 2030. godine. 

ENISA jeu suradnji sa stručnjacima iz CSIRT mreže i EU CyCLONe-a identificirala 10 najvećih kibernetičkih prijetnji koje će se pojaviti do 2030. godine s ciljem pronalaženja rješenja za nove kibernetičke izazove.  

Lista top kibernetičkih prijetnji je nastala korištenjem tehnike predviđanja u osmomjesečnom kolaborativnom istraživanju temeljenom na analizi političkih, ekonomskih, društvenih i tehnoloških čimbenika (PESTLE analiza), radionice identifikacije prijetnji i određivanja prioriteta prijetnji. Uz ove analize korištena je postojeća podjela u četiri skupine aktera kibernetičkih prijetnji iz studije Izvješća ENISE Threat Landscape: Volatile Geopolitics Shake the Trends of the 2022 Cybersecurity Threat Landscape (Nestalna geopolitika uzdrmala je trendove kibernetičke prijetnje 2022.), a radi se o državno sponzoriranim napadačima, kibernetičkim kriminalcima, unajmljenim hakerima i haktivistima. Za određivanje razine prijetnje korištena je postojeća taksonomija uz poseban fokus na namjerne prijetnje. 

Kod identifikacije prijetnji korištena je SFP metoda (science fiction prototyping) koja je omogućila sudionicima izradu budućih scenarija i priča kojima se pristupa iz različitih kuteva. Na taj način je bilo osmišljeno 5 scenarija: 

1. Blockchain, deepfakes i kibernetički kriminal u okruženju bogatom podacima; 

2. Ekološki prihvatljivi, održivi i međusobno povezani pametni gradovi (nedržavni akteri); 

3. Više podataka, manje kontrole; 

4. Održiva energija, automatizirana/kratkoročna radna snaga; 

5. Zakonodavstvo, pristranost, izumiranje i globalne prijetnje. 

https://www.enisa.europa.eu/news/volatile-geopolitics-shake-the-trends-of-the-2022-cybersecurity-threat-landscape

Nakon ovog višemjesečnog procesa stručnjaci su identificirali i rangirali sljedeće prijetnje: 

1. Kompromitacija lanca opskrbe zbog ovisnosti softvera 

2. Napredne kampanje dezinformiranja 

3. Porast autoritarnosti digitalnog nadzora/gubitak privatnosti 

4. Ljudska pogreška i iskorištavanje naslijeđenihi zastarjelih sustavai unutar kibernetičko-fizičkih ekosustava 

5. Ciljani napadi poboljšani podacima pametnog uređaja 

6. Nedostatak analize i kontrole svemirske infrastrukture i objekata 

7. Porast naprednih hibridnih prijetnji 

8. Nedostatak vještina  

9. Prekogranični pružatelji IKT usluga kao kritična točka 

10. Zlouporaba umjetne inteligencije 

https://www.enisa.europa.eu/news/cybersecurity-threats-fast-forward-2030

Kao što se vidi iz navedenog, prijetnje su raznolike, a one koje poznajemo i danas postat će naprednije. Jedan od ključnih čimbenika je popularizacija i ovisnost o novim tehnologijama, a predviđanjem smjera njihovog razvoja možemo se bolje za njih pripremiti.

Infografiku top 10 kibernetičkih prijetnji možete preuzeti ovdje.