Jak sztuczna inteligencja zmieni cyberbezpieczeństwo w 2025 r. i przyspieszy cyberprzestępczość

Od obrony opartej na sztucznej inteligencji po ewoluujące taktyki ransomware — oto na co w tym roku przygotowują się liderzy i eksperci z branży cyberbezpieczeństwa.

Krajobraz cyberbezpieczeństwa w 2024 r. był naznaczony niszczycielskimi atakami ransomware, socjotechniką opartą na sztucznej inteligencji (AI) i sponsorowanymi przez państwo operacjami cybernetycznymi, które spowodowały miliardowe szkody. Wraz z początkiem 2025 r. konwergencja sztucznej inteligencji, niestabilność geopolityczna i ewoluujące powierzchnie ataków stanowią jeszcze bardziej złożone środowisko zagrożeń.

Specjaliści ds. bezpieczeństwa przygotowują się na to, co może być najtrudniejszym rokiem w historii cyberobrony, ponieważ cyberprzestępcy wykorzystują coraz bardziej wyrafinowane narzędzia i taktyki. Opierając się na aktualnych informacjach o zagrożeniach i pojawiających się wzorcach ataków, oto pięć istotnych prognoz dotyczących cyberbezpieczeństwa, które prawdopodobnie ukształtują rok 2025.

1. Ransomware stanie się niszczeniem i manipulacją danymi

Ransomware to już nie tylko wymuszenia - staje się narzędziem do zakłócania systemu.

Ataki ransomware stały się stałym elementem krajobrazu zagrożeń cyberbezpieczeństwa, a organizacje płacą miliony za odzyskanie zaszyfrowanych danych. Jednak charakter tych ataków się zmienia. W tym roku grupy ransomware wyjdą poza szyfrowanie i kradzież danych, atakując integralność samych krytycznych danych.

Ewolucja ta może obejmować ataki, które uszkadzają poufne bazy danych, modyfikują dokumentację finansową lub zakłócają działanie całych branż. Wyobraźmy sobie konsekwencje zmienionej dokumentacji medycznej w szpitalu lub sfałszowanych danych finansowych w międzynarodowym banku. Ryzyko wykracza poza straty pieniężne, zagrażając życiu i destabilizując zaufanie do instytucji.

"Same ładunki ransomware nie zmieniły się tak bardzo. Zauważyliśmy kilka drobnych poprawek i ulepszeń" - zauważa Dick O'Brien, główny analityk ds. wywiadu w firmie Symantec Threat Hunter Team by Broadcom. "Jednak w łańcuchu ataków ransomware pojawiły się prawdziwe innowacje. Przeciętny, udany atak ransomware to złożony, wieloetapowy proces, który obejmuje szeroki zakres narzędzi i sporą ilość praktycznej aktywności klawiatury ze strony atakujących".

O'Brien przypisuje tę zmianę ewoluującym narzędziom i taktyce. "Głównym trendem jest odejście od złośliwego oprogramowania. Większość narzędzi wykorzystywanych obecnie przez atakujących to legalne oprogramowanie" - wyjaśnia. "W wielu atakach jedynym złośliwym oprogramowaniem, jakie widzimy, jest oprogramowanie ransomware, które jest wprowadzane i uruchamiane w ostatniej chwili".

Ostatnie badania, w tym spostrzeżenia Agencji ds. Bezpieczeństwa Cyberbezpieczeństwa i Infrastruktury (CISA), podkreślają rosnące wyrafinowanie operatorów oprogramowania ransomware wykorzystujących sztuczną inteligencję i automatyzację do przeprowadzania szybszych, bardziej ukierunkowanych ataków.

Co mogą zrobić organizacje

• Wdrażaj zaawansowane strategie tworzenia kopii zapasowych i odzyskiwania po awarii.

• Ustal priorytety kontroli integralności danych, aby upewnić się, że wykryte są naruszone dane.

• Zainwestuj w narzędzia do wykrywania i reagowania w punktach końcowych (EDR), aby szybko identyfikować i izolować zagrożenia.

2. Ataki oparte na sztucznej inteligencji wyprzedzą ludzką obronę

Sztuczna inteligencja rewolucjonizuje branże, w tym cyberprzestępczość. W 2025 r. przeciwnicy wykorzystają sztuczną inteligencję do tworzenia wysoce ukierunkowanych kampanii phishingowych, opracowywania zaawansowanego złośliwego oprogramowania i identyfikowania luk w zabezpieczeniach systemu z niespotykaną dotąd szybkością. Te ataki oparte na sztucznej inteligencji będą wyzwaniem nawet dla najbardziej zaawansowanych zespołów ds. cyberbezpieczeństwa, ponieważ sama liczba i wyrafinowanie zagrożeń wyprzedzą ręczne zabezpieczenia.

Jednym z przykładów tego pojawiającego się zagrożenia jest wykorzystanie generatywnej sztucznej inteligencji do tworzenia deepfake audio i wideo, które można wykorzystać do ominięcia systemów weryfikacji tożsamości lub rozpowszechniania dezinformacji. W 2024 roku kilka głośnych incydentów pokazało, jak przekonująca stała się technologia deepfake, a jej potencjał do wykorzystania w cyberatakach tylko rośnie.

"Społeczność przeciwników cyberprzestępczości jest oportunistyczna i przedsiębiorcza, a także szybko przyjmuje i wdraża nowe technologie [...] wykorzystanie deepfake'ów, sztucznej inteligencji i LLM jest kolejnym krokiem w tej ewolucji, ponieważ atakujący starają się zbudować zaufanie ofiary na początkowych etapach ataku za pomocą socjotechniki" - mówi Alex Cox. Dyrektor ds. bezpieczeństwa informacji w LastPass. "Najczęściej osiągają to, udając decydenta dla atakowanej firmy, stawiając w ten sposób znany autorytet za żądaniami atakującego".

Ataki oparte na sztucznej inteligencji są niebezpieczne, ponieważ skalują się bez wysiłku. Osoba atakująca może zaprogramować system sztucznej inteligencji tak, aby w ciągu kilku minut identyfikował słabe hasła do tysięcy kont lub skanował całą sieć korporacyjną w poszukiwaniu luk w zabezpieczeniach znacznie szybciej niż mógłby to zrobić człowiek.

Co mogą zrobić organizacje

• Wdrażaj narzędzia defensywne oparte na sztucznej inteligencji, które monitorują sieci w czasie rzeczywistym.

• Przeszkol pracowników w zakresie rozpoznawania wyrafinowanych prób wyłudzenia informacji, nawet tych stworzonych przez sztuczną inteligencję.

• Współpracuj z partnerami branżowymi, aby dzielić się informacjami na temat pojawiających się zagrożeń opartych na sztucznej inteligencji.

Zabawa w kotka i myszkę w zakresie cyberbezpieczeństwa wkracza w nową, szybszą fazę, w której sztuczna inteligencja jest podstawową technologią wdrażaną zarówno przez czerwone, jak i niebieskie zespoły.

3. Infrastruktura krytyczna będzie jednym z pierwszych celów

W 2024 r. ataki na infrastrukturę krytyczną trafiły na pierwsze strony gazet, od europejskich sieci energetycznych po systemy wodne w Stanach Zjednoczonych. Trend ten przyspieszy w 2025 r., ponieważ państwa narodowe i grupy cyberprzestępcze koncentrują się na zakłócaniu działania systemów, od których społeczeństwa są najbardziej zależne. Ataki te często mają na celu wywołanie maksymalnego chaosu przy minimalnym wysiłku i są coraz częściej wykorzystywane w konfliktach geopolitycznych.

Starzejące się systemy i rozdrobnione protokoły bezpieczeństwa zwiększają ryzyko dla infrastruktury krytycznej. Na przykład wiele sieci energetycznych opiera się na starszych technologiach, które nigdy nie zostały zaprojektowane tak, aby wytrzymać współczesne cyberataki. Tymczasem rosnące wzajemne powiązania między technologią operacyjną (OT) a technologią informacyjną (IT) tworzą nowe luki w zabezpieczeniach.

"Z rozmów z firmami wodociągowymi i przedsiębiorstwami użyteczności publicznej wynika, że wielu z nich nie ma podstaw w swoich przemysłowych programach cybernetycznych" - ostrzega Ian Bramson, wiceprezes ds. globalnego cyberbezpieczeństwa przemysłowego w Black & Veatch. "Nie uzyskali wglądu w swoje sieci OT ani kontroli nad swoimi środowiskami w celu zapobiegania, wykrywania lub reagowania na ataki".

Bramson namawia liderów, aby postrzegali cyberbezpieczeństwo przemysłowe - to, co nazywa "sieciami, sprzętem i urządzeniami, które wpływają na bezpieczeństwo i czas pracy (tj. ciągłość operacyjną)" - jako kwestię bezpieczeństwa. "Wirtualne ataki na nie mogą mieć znaczące skutki fizyczne w świecie rzeczywistym. Uczynienie cyberbezpieczeństwa kwestią bezpieczeństwa wymaga działania i priorytetyzuje zasoby. Wszystkie przedsiębiorstwa użyteczności publicznej poważnie podchodzą do kwestii bezpieczeństwa. Rozszerzenie tego na cyberbezpieczeństwo nadaje mu priorytet, którego potrzebuje. Ostatecznie to dobro publiczne i bezpieczeństwo pracowników sprawiają, że OT ma kluczowe znaczenie dla przedsiębiorstw wodociągowych".

Co mogą zrobić organizacje

• Współpracuj z agencjami rządowymi, takimi jak CISA, aby identyfikować i eliminować luki w zabezpieczeniach.

• Segmentacja sieci OT i IT w celu ograniczenia wpływu naruszeń.

• Zainwestuj w ciągłe monitorowanie i wykrywanie zagrożeń w czasie rzeczywistym dla krytycznych systemów.

Ochrona infrastruktury krytycznej to nie tylko priorytet w zakresie cyberbezpieczeństwa - to kwestia bezpieczeństwa narodowego.

4. Ataki na łańcuch dostaw będą się nasilać

Wzajemnie powiązana natura globalnego biznesu stworzyła idealną burzę dla ataków na łańcuch dostaw. Naruszenia te wykorzystują luki w zabezpieczeniach dostawców zewnętrznych, umożliwiając atakującym infiltrację wielu organizacji przez jeden punkt wejścia. Eksperci spodziewają się, że w 2025 r. ataki te będą coraz częstsze i bardziej wyrafinowane.

Jednym z godnych uwagi przykładów jest cyberatak SolarWinds, który naraził na szwank tysiące organizacji, wymierzon w powszechnie używanego dostawcę oprogramowania. Podobnie atak ransomware Kaseya pokazał, w jaki sposób mali dostawcy mogą służyć jako bramy do większych przedsiębiorstw. Ataki na łańcuch dostaw są podstępne, ponieważ wykorzystują zaufane relacje między firmami a ich dostawcami, często pozostając niewykrytymi przez miesiące.

Rządy i organy regulacyjne zwracają na to uwagę. W 2024 roku zarówno w USA, jak i w Unii Europejskiej wprowadzono nowe wytyczne dotyczące bezpieczeństwa łańcucha dostaw, podkreślając potrzebę przejrzystości i odpowiedzialności. Jednak sama zgodność z przepisami nie wystarczy, aby powstrzymać napastników, którzy stale rozwijają swoje metody.

Jak wyjaśnia Matti Pearce, wiceprezes ds. bezpieczeństwa informacji, ryzyka i zgodności w firmie Absolute Security: "Dyrektorzy ds. bezpieczeństwa informacji będą potrzebować innowacyjnych technik wykrywania i monitorowania, aby wykrywać nieautoryzowane aplikacje AI, które mogą nie być bezpośrednio widoczne w ruchu sieciowym. Skupienie się na edukacji użytkowników i zapewnienie bezpiecznych, zatwierdzonych narzędzi sztucznej inteligencji będzie głównymi strategiami ograniczania tych zagrożeń [...] ponieważ wzrost wykorzystania sztucznej inteligencji wyprzedza zabezpieczanie sztucznej inteligencji, zobaczysz, że sztuczna inteligencja atakuje sztuczną inteligencję, aby stworzyć idealną burzę zagrożeń dla użytkowników korporacyjnych".

"Obecnie branża bezpieczeństwa nadal nie wie, jak dobrze chronić sztuczną inteligencję" - kontynuuje Pearce. "Błąd ludzki - a nie złośliwi przeciwnicy - będzie powodem tego spodziewanego konfliktu. Wraz ze wzrostem popularności sztucznej inteligencji możemy spodziewać się zatrucia sztucznej inteligencji w i tak już wrażliwym łańcuchu dostaw. Ponadto krytyczna luka w sztucznej inteligencji będzie punktem wyjścia dla potencjalnie nowego i nowatorskiego ataku, który pozostanie niewykryty i spowoduje znaczne zakłócenia gospodarcze.

Co mogą zrobić organizacje

• Przeprowadzaj dokładne audyty bezpieczeństwa wszystkich dostawców zewnętrznych.

• Zaimplementuj zasady zerowego zaufania, aby ograniczyć wpływ naruszonych partnerów.

• Korzystaj z analizy zagrożeń, aby proaktywnie identyfikować luki w zabezpieczeniach łańcucha dostaw i reagować na nie.

Bezpieczeństwo Twojego łańcucha dostaw jest tak silne, jak jego najsłabsze ogniwo.

5. Pogłębi się luka w umiejętnościach w zakresie cyberbezpieczeństwa w miejscu pracy

Branża cyberbezpieczeństwa boryka się ze znacznym niedoborem talentów. Według raportu ISC² liczba nieobsadzonych miejsc pracy w cyberbezpieczeństwie - ponad 3,4 miliona na całym świecie w 2024 r. - ma wzrosnąć w 2025 r. Ta luka w sile roboczej stanowi poważne wyzwanie, ponieważ rośnie zapotrzebowanie na wykwalifikowanych specjalistów.

Niedobór nie dotyczy tylko liczb - chodzi o wiedzę specjalistyczną. Wiele organizacji ma trudności ze znalezieniem pracowników ze specjalistycznymi umiejętnościami w zakresie analizy zagrożeń, zabezpieczeń opartych na sztucznej inteligencji i zabezpieczeń w chmurze. W rezultacie przeciążone zespoły są bardziej narażone na wypalenie zawodowe, co prowadzi do wyższych wskaźników rotacji i jeszcze bardziej pogłębia problem.

"W przestępczym półświatku trwa zmiana równowagi sił, która wymaga ludzkich rozwiązań" - mówi O'Brien. "Historycznie rzecz biorąc, operatorzy dużych rodzin oprogramowania ransomware znajdowali się na szczycie łańcucha pokarmowego cyberprzestępczości. Franczyzowali swoje firmy przy użyciu modelu biznesowego ransomware-as-a-service (RaaS), w którym "afiliacyjni" atakujący dzierżawili swoje narzędzia i infrastrukturę w zamian za obniżkę okupu.

Jednak niezamierzoną konsekwencją tego modelu biznesowego jest oddanie większej władzy w ręce podmiotów stowarzyszonych, które mogą szybko przenieść się do konkurencyjnych operacji, jeśli jedna z nich zostanie zamknięta. Operacje ransomware konkurują teraz ze sobą o podmioty stowarzyszone, oferując coraz lepsze warunki dla swojej działalności".

Aby zaradzić temu kryzysowi, organizacje zwracają się ku kreatywnym rozwiązaniom. Programy podnoszenia kwalifikacji i wewnętrzne inicjatywy szkoleniowe pomagają obecnym pracownikom w przejściu na stanowiska związane z cyberbezpieczeństwem. Ponadto automatyzacja i sztuczna inteligencja obsługują powtarzalne zadania, dzięki czemu analitycy mogą skupić się na podejmowaniu strategicznych decyzji.

Co mogą zrobić organizacje

• Inwestuj w szkolenia i programy mentorskie, aby rozwijać wewnętrzne talenty.

• Współpracuj z uniwersytetami i obozami programistycznymi, aby zbudować linię wykwalifikowanych pracowników.

• Podejmuj inicjatywy na rzecz różnorodności, aby przyciągnąć kandydatów z niedostatecznie reprezentowanych grup.

Wypełnienie luki w talentach w dziedzinie cyberbezpieczeństwa to nie tylko wyzwanie branżowe, ale także imperatyw społeczny.

Co te prognozy oznaczają dla 2025 roku?

Wyzwania związane z cyberbezpieczeństwem w 2025 roku są zniechęcające, ale nie są nie do pokonania. Organizacje mogą bronić się przed innowacyjnymi zagrożeniami cybernetycznymi przy użyciu wielowarstwowego podejścia, które łączy rozwiązania technologiczne z ludzką wiedzą specjalistyczną.

Narzędzia defensywne oparte na sztucznej inteligencji zapewniają nadzór sieci w czasie rzeczywistym, a ścisła segmentacja między systemami operacyjnymi i informatycznymi chroni infrastrukturę krytyczną. Zasady zabezpieczeń typu "zero-trust" i dokładne audyty dostawców pomagają łagodzić luki w zabezpieczeniach łańcucha dostaw. Inwestując w programy szkoleniowe z zakresu cyberbezpieczeństwa w celu rozwiązania problemu niedoboru talentów, organizacje mogą wykorzystać ludzką pomysłowość do proaktywnego omijania luk w zabezpieczeniach.