Ang ulat ng "ENISA Foresight Cybersecurity Threats para sa 2030" ay naglalayong magbigay ng komprehensibong larawan ng cybersecurity sa patakaran at negosyo, at kumakatawan sa isang komprehensibong pagsusuri at pagtatasa ng mga umuusbong na banta sa cybersecurity na inaasahan hanggang sa taong 2030.
ENISA
European Union Agency para sa Cybersecurity, ay isang mahalagang organisasyon para sa pagpapabuti ng tanawin ng Cybersecurity sa Europa.
Layunin ng ahensya:
Ang ENISA ay nakatuon sa pagpapanatili ng antas ng Cybersecurity sa Europa.
Nag-aambag ito sa patakaran sa Cybersecurity ng EU at nagtataguyod ng pakikipagtulungan sa mga Member States at mga katawan ng EU.
Nakatuon ito sa pagpapabuti ng tiwala sa mga produkto, serbisyo at proseso ng ICT sa pamamagitan ng mga scheme ng sertipikasyon ng Cybersecurity.
ENISA Foresight Cybersecurity Threats para sa 2030
Ang pag-aaral na "ENISA Foresight Cybersecurity Threats para sa 2030" ay isang pagsusuri at pagtatasa ng cybersecurity hanggang 2030. Ang structured at multidimensional na pamamaraan na ginamit ay naging posible upang mahulaan at magtatag ng mga potensyal na banta. Una itong nai-publish noong 2022, at ang kasalukuyang ulat ay nasa pangalawang pag-update nito. Nagbibigay ang pagtatasa ng mga pangunahing insight sa kung paano umuunlad ang landscape ng cybersecurity:
Itinatampok ng pagsusuri ang mabilis na ebolusyon ng mga banta:
mga aktor;
patuloy na pagbabanta;
aktibong estado at bansa;
sopistikadong cyber criminal na organisasyon;
Mga hamon na hinimok ng teknolohiya: Ang paggamit ng mga umuusbong na teknolohiya ay nagpapakilala ng parehong mga pagkakataon at kahinaan. Ang dalawahang katangian ng mga pagsulong sa teknolohiya ay nangangailangan ng mga proactive na hakbang sa cybersecurity;
Epekto ng mga umuusbong na teknolohiya: Ang Quantum computing at artificial intelligence (AI) ay lumabas bilang pangunahing mga salik na nakakaimpluwensya. Bagama't nag-aalok ang mga teknolohiyang ito ng mga makabuluhang pagkakataon, nagpapakilala rin sila ng mga bagong kahinaan. Itinatampok ng ulat ang kahalagahan ng pag-unawa at pagpapagaan sa mga panganib na ito;
Tumaas na Pagiging Kumplikado: Ang mga banta ay nagiging mas kumplikado, na nangangailangan ng mas sopistikadong pag-unawa. Itinatampok ng pagiging kumplikado ang pangangailangan para sa mga advanced na hakbang sa cybersecurity;
Mga proactive na hakbang sa cybersecurity: Hinihikayat ang mga organisasyon at gumagawa ng patakaran na magsagawa ng mga proactive na hakbang sa cybersecurity. Unawain ang umuusbong na tanawin at mga banta, maging handa upang matugunan ang mga umuusbong na hamon
Pasulong na pananaw: ang pagsusuri ng “Foresight Cybersecurity Threats for 2030” ng ENISA ay batay sa isang partikular na pamamaraan, at pakikipagtulungan ng mga eksperto.
Matibay na digital na kapaligiran: Sa pamamagitan ng pagsunod at paggamit sa mga insight at rekomendasyon ng ulat, mapapahusay ng mga organisasyon at mga gumagawa ng patakaran ang kanilang mga diskarte sa cybersecurity. Ang proactive na diskarte na ito ay naglalayong tiyakin ang isang nababanat na digital na kapaligiran hindi lamang sa taong 2030 kundi pati na rin sa susunod.
TRENDS
Siyam na uso ang nakita, ang mga potensyal na pagbabago at ang epekto sa seguridad ng IT:
Mga patakaran:
Tumaas na kapangyarihang pampulitika ng mga aktor na hindi pang-estado;
Ang lumalagong kahalagahan ng (cyber) na seguridad sa halalan;
Matipid:
Ang pagkolekta at pagsusuri ng data upang suriin ang gawi ng gumagamit ay tumataas, lalo na sa pribadong sektor;
Lumalagong pag-asa sa mga outsourced na serbisyo sa IT;
Sosyal:
Ang paggawa ng desisyon ay lalong nakabatay sa awtomatikong pagsusuri ng data;
Teknolohikal:
Ang bilang ng mga satellite sa kalawakan ay tumataas at gayundin ang ating pag-asa sa mga satellite;
Ang mga sasakyan ay nagiging mas konektado sa isa't isa at sa labas ng mundo, at hindi gaanong umaasa sa interbensyon ng tao;
Pangkapaligiran:
Ang lumalagong pagkonsumo ng enerhiya ng mga digital na imprastraktura;
Legal:
Ang kakayahang kontrolin ang personal na data (indibidwal, kumpanya o estado) ay lalong nagiging mahalaga;
Ang Coveware ng Veeam ay patuloy na magbibigay ng mga serbisyo sa pagtugon sa insidente ng cyber extortion. Mag-aalok ang Coveware ng mga kakayahan sa forensics at remediation...