KYBERBEZPEČNOST
Kyberbezpečnost v roce 2024: (Nejen) průmyslové firmy budou řešit NIS2, AI nebo prediktivní bezpečnost
Výzev v kyberbezpečnosti a IT je v současnosti celá řada a s vývojem umělé inteligence jich dále dramaticky přibude. Společnost Eviden, lídr v kybernetické bezpečnosti, shrnuje klíčové trendy v této oblasti pro rok 2024, kterými jsou zejména směrnice NIS2 a s ní spojené povinnosti, vliv umělé inteligence (AI) a důraz na prediktivní bezpečnost. To se týká firem různých velikostí a odvětví včetně průmyslu, státní správy a veřejných zadavatelů, kteří se už nyní musí přizpůsobovat dynamickému vývoji kybernetických hrozeb.
Autor: Eviden
NIS2: Nová éra kybernetické bezpečnosti
S příchodem nového zákona NIS2 se očekává dramatický nárůst počtu povinných subjektů zajišťujících požadavky kybernetické bezpečnosti. Tomáš Hlavsa, ředitel oddělení BDS společnosti Eviden, zdůrazňuje klíčové aspekty tohoto nového nařízení: „NIS2 přinese násobné zvýšení počtu povinných subjektů, stejně tak i více povinností, kterým se celý dodavatelský řetězec bude muset přizpůsobit. Je nezbytné, aby dodavatelé splňovali nejen technická opatření, ale i organizační standardy. Firmy i veřejní zadavatelé budou muset na tyto nové povinnosti rychle reagovat.“
Je nezbytné, aby se firmy i veřejní zadavatelé připravili na nové povinnosti zákona o kybernetické bezpečnosti tak, aby v případě auditu či kontroly ze strany Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) nebyly nepříjemně překvapeni. Organizace tak musí nově dohlížet na dodržování nových opatření i u svých subdodavatelů a zajistit, že i oni splňují požadavky kybernetického zákona. Dodržování těchto opatření je naprostým základem pro bezpečnost v digitálním prostředí.
„Implementace NIS2 vyžaduje nejen splnění nových požadavků, ale také změnu postojů a přístupů ke kybernetické bezpečnosti. I malé firmy budou muset najít efektivní způsoby, jak splnit nové povinnosti, což může na trhu vést k nucené konsolidaci a restrukturalizaci,“ upozorňuje Tomáš Hlavsa.
Bezpečnostní tým společnosti Eviden doporučuje firmám a organizacím provést důkladnou gap analýzu vůči NIS2 a připravit svou bezpečnostní strategii s dostatečným předstihem před působností nové legislativy.
AI vs. AI: GenAI modely jako zbraň i štít
V oblasti kybernetické bezpečnosti se očekává, že umělá inteligence (AI) bude hrát stále významnější roli. S rozvojem AI se útoky stávají rychlejšími a komplexnějšími, kdy dříve uplatňované detekční postupy založené na fixních pravidlech a šablonách přestávají stačit. Obrana vůči těmto hrozbám však může používat AI mechanismy tak, aby byla dostatečně pružná a zároveň odolná. „AI přináší nové možnosti i hrozby v kyberprostoru. V roce 2024 se očekává popularita GenAI modelů, které budou schopné generovat i odhalovat teprve připravované útoky. AI rovněž pomůže vytvořit efektivní obranu, která bude předvídat a zabraňovat potenciálním kybernetickým incidentům dříve, než se stanou,“ říká Tomáš Hlavsa. Obranné mechanismy založené na AI modelech budou klíčové v boji proti stále sofistikovanějším hrozbám.
Prediktivní bezpečnost: Být v bezpečí ještě před samotným útokem
Firmy se s přechodem od reaktivního přístupu, který je založen na šablonách a pravidlech, k prediktivnímu, na GenAI založenému, přístupu budou více soustředit na shromažďování informací o potenciálních hrozbách a prevenci útoků. „Prioritou pro rok 2024 by měla být prediktivní bezpečnost, která se zaměřuje na předvídání a prevenci útoků. Očekáváme, že organizace budou více investovat do prediktivní bezpečnosti, která využívá AI modely k predikci, kdo, jakým způsobem a s jakými daty útočí. Je však důležité, aby firmy nezanedbávaly základní bezpečnostní opatření, prováděly analýzy rizik a implementovaly odpovídající procesy,“ vysvětluje Tomáš Hlavsa, ředitel oddělení BDS společnosti Eviden.
