די לעצטע 12 חדשים האבן נאכאמאל באוויזן אז די סייבער-זיכערהייט לאנדשאפט איז זעלטן קורץ אויף אינצידענטן. גרויסע זיכערהייט בריטשעס האבן געקאסט ארגאניזאציעס ביליאנען פונט ווען סכנה אקטיארן האבן פארבעסערט זייערע טאקטיקן און אומבאקוועם געצילט מענטשלעכע שוואכקייטן. קינסטלעכע אינטעליגענץ אדאפטאציע האט אנגעהויבן ערנסט צווישן פילע פירמעס, פארברייטערנדיג זייער אטאקע אויבערפלאך פונקט ווען קינסטלעכע אינטעליגענץ-געטריבענע טעכנאלאגיעס האבן געגעבן קעגנער א שטופ. און די גאנצע צייט איז די קאמפלייענס לאסט געוואקסן, ווען רעגולאטארן האבן געטאן זייער בעסטע צו פארלאנגען פארבעסערטע סייבער ווידערשטאנדסקראפט איבער צושטעל קייטן.
לאָמיר נעמען אַ קוק אויף פינף זאַכן וואָס מיר האָבן געלערנט אין 2025:
נייע רעגולאציעס פארשפרייטן זיך
קאנפארמאנס דעדליינס זענען אנגעקומען שנעל נאכאנאנד איבער די לעצטע 12 חדשים. ערשטנס איז געקומען דער דידזשיטאל אפעראציאנעל רעזיליענס אקט (DORA) – אן אי.יו. אנשטרענגונג צו באשיצן דעם ראיאן'ס פינאנציעלע סערוויסעס סעקטאר. וויכטיג, DORA שטעלט נייע ריזיקא מענעדזשמענט, טעסטן און אינצידענט רעאקציע רעקווייערמענטס נישט נאר אויף פינאנציעלע שפילער אליין, נאר אויך זייערע IT און אנדערע אפעראציאנאלע סופלייערס. עס צילט צו הארמאנירן געזעצן איבערן בלאק, פארבעסערנדיק באזיס זיכערהייט דורך האלטן עלטערע מענעדזשערס פערזענליך פאראנטווארטלעך פאר נישט-קאנפארמאנס – וואס האט אפעקטירט א געשאצטע 22,000 פירמעס אין דער ראיאן.
אלס קריטישע אינפראַסטרוקטור, איז דער סעקטאָר געווען שפּעט אין צייט מיט רעגולאַציע פון דעם סאָרט. סייבער אינצידענטן איבער די לעצטע צוויי יאָרצענדליקער האָבן געפֿירט צו 12 ביליאָן דאָלאַר אין דירעקטע פארלוסטן צו גלאָבאַלע פינאַנציעלע פירמעס, לויטן IMF. אָבער זעקס חדשים שפּעטער, איז עס געוואָרן קלאָר אַז קאָנפאָרמאַטי איז געווען ווייט פון פּשוט. אַ שטודיע ארויסגעגעבן איבערן זומער האָט געפונען אַז בלויז העלפט פון די רעאַגירנדיקע אָרגאַניזאַציעס האָבן איינגעאַרבעט DORA'ס רעקווייערמענץ אין זייערע ברייטערע ווידערשטאַנד פּראָגראַמען. און אַ מערהייט האָט נאָך נישט דערגרייכט DORA סטאַנדאַרדן פון ווידערשטאַנד.
אנדערשוואו, איז די קאמפלייענס לאסט געוואקסן מיט אמענדמענטן צו די אי יו'ס סייבערסעקיוריטי אקט (CSA) צו פארלאנגען סערטיפיקאציע סכעמעס פאר געראטן זיכערהייט סערוויסעס. די רעגירונג האט דורכגעפירט א לאנג-פארשפעטיקטע אפדעיט צו די UK GDPR: די דאטן (באנוץ און צוטריט) אקט, וואס זאל העלפן רעדוצירן ביוראקראקטיע, פארבעסערן זיכערע דאטן טיילן און מאכן עס גרינגער צו באנוצן דאטן פאראנטווארטלעך.
דערווייל, וועט א נייע NIST סייבערסעקיוריטי פריימווערק אנטוויקלען דעם סטאַנדאַרט צו מאַכן עס מער אַקטועל און פּאַסיק פֿאַרן צוועק – ספּעציעל אין דעם קאָנטעקסט פון AI אַנטוויקלונג און אָטאַמייטיד באַשלוס-מאכן.
ווידערשטאנדסקראפט נעמט צענטער בינע
איין זאך וואָס פילע פון די אויבן דערמאָנטע געזעצן און רעגולאַטאָרישע רעזשים האָבן אין געמיינזאַם איז די ציל פון פֿאַרבעסערן סייבער-ריזיליאַנס. כעדליין-כאַפּנדיקע אינצידענטן ווי הויפּט צושטערונגען אין צושטעל-קייט אין עטלעכע אייראָפּעיִשע לופטפעלדער, און אַ וואָכן-לאַנגע ראַנסאָמווער אויספאַל אין בריטאַניע'ס גרעסטן אויטאָ פאַבריקאַנט ווייַזן אונדז פאַרוואָס די רעגולאַטאָרן גייען אין דעם ריכטונג. לויט אַ WEF שטודיע דעם יאָר, איבער העלפט (54%) פון גלאָבאַלע אָרגאַניזאַציעס ידענטיפיצירן צושטעל-קייט טשאַלאַנדזשיז ווי זייער גרעסטע שטערונג צו דערגרייכן סייבער-ריזיליאַנס.
דאָס איז נישט נאָר אַן IT פּראָבלעם. אַ דראַגאָס/מאַרש מאַקלענאַן באַריכט פֿון אויגוסט האָט באַהויפּטעט אַז OT ריזיקע קען קאָסטן אָרגאַניזאַציעס לפּחות $330 ביליאָן יערלעך.
דעריבער בעטן אָרגאַניזאַציעס ווי דער נאַציאָנאַלער סייבער זיכערהייט צענטער (NCSC) צו אַקציע. די אַגענטור האָט געזאָגט אַז האַלב (48%) פון די אינצידענטן אויף וועלכע איר אינצידענט מאַנאַגעמענט מאַנשאַפֿט האָט רעאַגירט איבערן לעצטן יאָר זענען געווען "נאַציאָנאַל באַדייטנדיק", בשעת די צאָל וואָס איז קאַטעגאָריזירט ווי "העכסט באַדייטנדיק" איז געשטיגן מיט 50%. דאָס וואָרט "ווידערשטאַנדסקראַפט" ווערט דערמאָנט 139 מאָל אין דער לעצטער יערלעכער איבערבליק פון NCSC. צום באַדויערן, גרונטלעכע זיכערהייט קייפּאַבילאַטיז ווערן נישט גוט אָדער פאַלן נישט גוט אין שליסל קאָמפּעטענצן ווי שטאַב טריינינג, סאַפּלייער ריזיקירן מאַנאַגעמענט און אינצידענט רעאַקציע, לויט די רעגירונג'ס אייגענע ציפערן. דאָס איז טייל פון דער סיבה פאַרוואָס זי האָט ענדלעך איינגעפירט דעם סייבער זיכערהייט און ווידערשטאַנדסקראַפט געזעץ אין נאָוועמבער.
בריטשעס גאלאר שלאָגן קאַסטאַמערז שווער
אין צו פיל גרויסע אָרגאַניזאַציעס איז זיכערהייט נאָך אַלץ אפגעזונדערט אין דער IT אָפּטיילונג, אַנשטאָט געזען צו ווערן ווי אַ וווּקס מעגלעכער. די האָפענונג איז אַז רעגולאַציעס ווי די אויבן דערמאָנטע וועלן אָנהייבן צו טוישן הערצער און מחשבות אין די באָרדרום. אין דער צווישן צייט, האָבן CISOs אַ וואַקסנדיקע קערפּער פון באַווייַזן צו שטיצן זייערע בקשות פֿאַר פאַנדינג, ווי גרויסע נעמען סייבער אינצידענטן האָבן ווייטער געטראָפן.
די פריער דערמאנטע שטערונג ביים היטראָו לופטפעלד איז א ביישפּיל. דאָס איז געקומען נאָך אַ ראַנסאָמווער בריטש ביים טשעק-אין ווייכווארג סאַפּלייער קאָלינס עראָוספּייס, וואָס האָט רעזולטירט אין פאַרהאַלטונגען וואָס האָבן אָנגעהאַלטן וואָכן אין עטלעכע אייראָפּעיִשע לופטפעלדער. דירעקטע ראַנסאָמווער אַטאַקעס אויף די בריטישע הויפּט גאַס ריטיילערס M&S און די קאָ-אָפּ גרופּע האָבן געקאָסט די פירמעס הונדערטער מיליאָנען אין דירעקטע קאָסטן און פאַרלוירענע פארקויפונגען, און מעגלעך האָבן חרובֿ געמאַכט שווער-געוואונענע קונה לויאַליטעט.
אויב דירעקטאָרן-ראַטן און עלטערע מאַנאַדזשערס פֿאַרבינדן נישט די פּונקטן צווישן סייבער-ריזיליאַנס, געשעפֿטלעכע פאָרשטעלונג און לאַנג-טערמין בראַנד ווערט, וועלן זייערע קאָנקורענטן זיכער. אַ סאָפאָס שטודיע דעם יאָר האָט געפֿונען אַז בריטאַניע איז עפּעס ווי אַ גלאָבאַלע אויסנאַם. עטלעכע 70% פֿון ראַנסאָמווער קרבנות האָבן געהאַט זייערע דאַטן ענקריפּטעד, פֿיל העכער ווי דער גלאָבאַלע דורכשניט פֿון 50%, און די 46% ציפֿער געמאָלדן דורך בריטישע קרבנות אין 2024.
די סכּנה לאַנדשאַפט עוואַלוירט
אבער זאכן ווערן נישט גרינגער. די טיפישע קארפאראטיווע אטאקע אויבערפלאך וואקסט ווייטער דאנק אינוועסטמענטס אין דיגיטאלע סערוויסעס, וואלקן עקא-סיסטעמען און קינסטלעכע אינטעליגענץ. אבער בודזשעטן און סקילז זענען אין מאנגל. און סכנה אקטיארן פאָרזעצן צו אינוואצירן און עוואלוציאנירן.
דאס יאר, האבן מיר געזען א וואקסנדיקע פרעפערענץ פארן ניצן ווייט-צוטריט מכשירים (RATs) און ווייט-מאניטארינג און מענעדזשמענט (RMM) סיסטעמען אין אטאקעס. אפטמאל האבן די געשאפן דעם נעקסטן שטאפל פון א מער-שיכטיגן אטאקע אין וועלכן ערשטן צוטריט איז דערגרייכט געווארן דורך צילן IT העלפדעסקס און/אדער ארבייטער מיט ווישינג טעכניקן. שוואכקייט אויסניצן איז אויך ווייטער פאפולער. און די שוואכקייטן פון די אפענע-קוואל עקא-סיסטעם ווערן אויסגעפארשט מיט וואקסנדיקער אָפטקייט און ווירקונג. א ערשטער-פון-זיין-סארט npm ווארים האט געוויזן ווי ווייט סכנה אקטיארן זענען גרייט צו גיין צו באקומען וואס זיי ווילן.
אָרגאַניזאַציעס מוזן זיך אויך צופּאַסן צו אַ נײַער רעאַליטעט: פֿינאַנציעל מאָטיווירטע סייבער־קרימינאַלן און שטאַט־אַקטיאָרן זענען מער נישט איינער דעם אַנדערן אויסשליסנדיקע ענטיטעטן. ליניעס ווערן פֿאַרשוואָמען און ריזיקעס אַנטוויקלען זיך מיט אַ שנעלן טעמפּאָ.
נייע קינסטלעכע אינטעליגענץ ריזיקעס קומען ארויס
קעגן דעם הינטערגרונט, איז קינסטלעכע אינטעליגענץ סיי א געלעגנהייט און סיי א ריזיקע פאר זיכערהייט און קאמפלייענס טימס. פון איין זייט קומען יעדע וואך אויפן מארקעט אינאוואטיווע נייע לייזונגען צו פארבעסערן דעטעקציע און רעאקציע, פעדער טעסטן, און שוואכקייט פארשונג, צווישן אנדערע זאכן. דורך אויטאמאטיזירן מער אויפגאבעס, קענען טימס אויך טון מער מיט ווייניגער רעסורסן, וואס איז באזונדערס נוצלעך אין מיטן אן אנגייענדע מאנגל אין סקילז.
אבער קינסטלעכע אינטעליגענץ איז אויך א ריזיקע. ווי דעלאיט אויסטראליע האט אנטדעקט , קענען האלוצינאציעס נעמען א באדייטנדיקן שאָדן צו קאָרפּאָראַציעס' רעפּוטאַציע. קינסטלעכע אינטעליגענץ קען אויך ווערן גענוצט פֿאַר שלעכטע צוועקן, ווי למשל אויסניצן שוואַכקייטן, סאציאלע אינזשעניריע, אנטוויקלונג פון מאַלווער און מער, האט די NCSC געוואָרנט דעם יאָר. און שוואַכקייטן אין עקזיסטירנדיקע גרויסע שפּראַך מאָדעלן (LLMs) און פּלאַטפאָרמעס ווי DeepSeek רעפּרעזענטירן געשעפט ריזיקעס וואָס מוזן ווערן בעסער געראטן.
עס איז גוט צו זען ווי די רעגירונג נעמט אן אנפיר אין קינסטלעכער אינטעליגענץ זיכערהייט און ריזיקע פארוואלטונג. א נייער קאדעקס פון פראקטיק קען העלפן בריטישע פירמעס אויסנוצן די מאכט פון דער טעכנאלאגיע בשעת'ן בויען פראיעקטן אויף פעסטערע יסודות. און א רעגירונג איניציאטיוו צו שאפן א נייעם קינסטלעכער אינטעליגענץ פארזיכערונג סעקטאר איז א פארשפרעכנדיקע געדאנק.
אבער ס'איז נאך דא א וועג צו גיין. אין דער דערווייל, קענען סטאנדארטן ווי ISO 27001 און ISO 42001 העלפן IT און זיכערהייט טימס צו פירן זייערע ארגאניזאציעס אין די ריכטיגע ריכטונג. ריזיקע איז אומפארמיידלעך, און עס גייט ווייטער אן צו אנטוויקלען. די וואס זענען בעסטן אין א פלאץ צו פירן עס אויף א סיסטעמאטישן אבער פלינקן וועג וועלן אנהייבן 2026 שטארקסט.
צו געפינען מער וועגן דעם איצטיקן סכנה לאַנדשאַפט, לייענט אונדזער שטאַט פון אינפֿאָרמאַציע זיכערהייט 2025 באַריכט.
