Тренды кибербезопасности 2025 года

В 2025 году ландшафт кибербезопасности должен претерпеть значительные изменения, спровоцированные технологическими достижениями и растущим числом киберугроз и инцидентов. Сейчас, в преддверии нового года, бизнесу критически важно подготовиться к переменам и максимально повысить уровень защищённость своих цифровых активов.

В связи с этим мы подготовили обзор некоторых трендов кибербезопасности 2025 года. При проведении исследования были задействованы зарубежные источники.

1. Квантовые вычисления: палка о двух концах

Квантовые вычисления могут стимулировать развитие процессов обработки данных, потенциально опережая традиционные вычислительные методы. Тем не менее, этот метод также является довольно рискованным. Согласно исследованиям Национального института стандартов и технологий (NIST), в 2025 году более 50% организаций будут подвержены риску кибератак на основе квантовых технологий.

Как подготовиться:

• Организациям следует начать исследование и внедрение постквантовых криптографических (PQC) решений для защиты конфиденциальной информации
• Осуществлять регулярную оценку рисков для выявления уязвимостей в методах шифрования и корректировать протоколы безопасности на основе полученных данных

Чего ожидать:

• Увеличения инвестиций в решения по квантово-устойчивому шифрованию
• Роста совместных усилий технологических компаний и правительств для разработки стандартов квантовой кибербезопасности

2. Безопасность блокчейна: за пределами криптовалюты

Хотя технология блокчейн наиболее распространена в сфере криптовалют, разработки, посвящённые её безопасности, набирают обороты в самых разных секторах. По прогнозу аналитиков, в 2025 году глобальный рынок безопасности блокчейна достигнет $6,2 млрд. Эта сумма в значительной степени обусловлена потребностью в безопасных транзакциях и целостности данных.

Как подготовиться:

• Организациям следует заняться внедрением решений по безопасности блокчейна, в частности, в ИБ-инструменты, разработанные специально для приложений
• Проводить обучение по блокчейн-технологиям для повышения общей осведомленности в вопросах безопасности блокчейна

Чего ожидать:

• Внедрения блокчейна в управление цепочками поставок, здравоохранение и финансы, что потребует более надежных протоколов безопасности
• Развития инновационных мер безопасности, обеспечивающих целостность данных

3. Развитие ландшафта киберугроз

Со временем киберугрозы становятся все более сложными и разнообразными. Согласно прогнозам, в 2025 году киберпреступность будет стоить мировой экономике более 10,5 триллионов долларов в год, что сделает ее одним из самых прибыльных преступных предприятий в мире. Организации должны подготовиться к волне современных постоянных угроз (APT), атак с использованием программ-вымогателей и внутренних угроз.

Как подготовиться:

• Реализовать гибкий подход к обеспечению безопасности, чтобы быстро адаптироваться к новым угрозам
• Инвестировать в решения по анализу угроз, чтобы быть в курсе новых угроз и уязвимостей

Чего ожидать:

• Резкого роста использования искусственного интеллекта и машинного обучения для обнаружения угроз и реагирования на них
• Ужесточения нормативных требований, направленных на усиление мер кибербезопасности во всех отраслях

4. Агентный ИИ (Agentic AI): автономный ИИ может планировать и предпринимать действия для достижения целей, поставленных пользователем.

• Преимущества для бизнеса: виртуальная рабочая сила, помогающая пользователю, разгружающая и дополняющая его работу
• Проблемы для бизнеса: всё ещё необходим постоянный контроль действий ИИ

5. Платформы управления ИИ: технологические решения позволяют организациям управлять юридическими, этическими и эксплуатационными показателями своих ИИ-систем.

• Преимущества для бизнеса: это мера обеспечения соблюдения политик, гарантирующих ответственное использование ИИ, регулирующих порядок работы системы ИИ, моделирующих управление жизненным циклом и обеспечивающих прозрачность процессов
• Проблемы: рекомендации по использованию ИИ различаются в зависимости от региона и отрасли, что затрудняет внедрение единообразных практик

6. Защита от дезинформации: это новая категория технологий, направленная на систематическую проверку достоверности информации.

• Преимущества для бизнеса: снижение уровня мошенничества за счет усиления мер проверки личности; предотвращение захвата учетных записей за счет непрерывной оценки рисков, контекстной осведомленности и адаптивной модели доверия; защита репутации бренда
• Проблемы: требует постоянно обновляемых, многоуровневых систем проверки, адаптивного обучения и контроля

7. Невидимый окружающий интеллект: технологии, ненавязчиво интегрированные в окружающую среду, позволяющие добиться более естественного и интуитивно понятного опыта.

• Преимущества для бизнеса: обеспечивает недорогое отслеживание и обнаружение предметов в режиме реального времени, улучшает видимость и эффективность; новые способы предоставления информации об идентичности, истории и свойствах предметов
• Проблемы: Поставщикам придется решать вопросы конфиденциальности и получать согласие на некоторые типы использования данных. Пользователи могут отключить теги, чтобы сохранить конфиденциальность

8. 8. Энергоэффективные вычисления: подход к повышению устойчивости за счет более эффективной архитектуры, кода и алгоритмов, аппаратного обеспечения, оптимизированного для повышения эффективности, и использования возобновляемой энергии для работы систем.

• Преимущества для бизнеса: устранение правовых, коммерческих и социальных проблем с целью повышения устойчивости за счет сокращения выбросов углекислого газа
• Проблемы: потребуются новое оборудование, облачные сервисы, навыки, инструменты, алгоритмы и приложения; переход на новые вычислительные платформы будет сложным и дорогим; цены на энергоносители могут вырасти в краткосрочной перспективе по мере увеличения спроса на экологически чистую энергию

9. Гибридные вычисления: объединение различных механизмов вычислений и хранения данных для решения вычислительных задач.

• Преимущества для бизнеса: высокоэффективные, высокоскоростные инновационные среды; ИИ, производительность которого выходит за рамки текущих технологических ограничений; предприятия, работающие на более высоком уровне автоматизации; расширенные возможности, обеспечивающие масштабную персонализацию в режиме реального времени
• Проблемы: эти зарождающиеся и очень сложные технологии требуют специальных навыков; система автономных модулей создает риски безопасности и предполагает экспериментальные технологии и высокие затраты; к тому же остаётся необходимость в человеческом контроле, оркестровке и интеграции

10. Полифункциональные роботы:роботы, способные выполнять несколько задач и легко переключаться между ними по мере необходимости.

• Преимущества для бизнеса: повышение эффективности; более быстрая окупаемость инвестиций; отсутствие необходимости в архитектурных изменениях или наращивании инфраструктуры, что означает быстрое развертывание, низкие риски и масштабируемость; к тому же такие роботы могут заменять людей или работать с ними
• Проблемы: в отрасли еще не приняты единые стандарты даже по минимально необходимой функциональности таких разработок

11. Когнитивное совершенствование:улучшение когнитивных способностей с помощью технологий, которые считывают и декодируют активность мозга.

• Преимущества для бизнеса: повышение квалификации персонала, повышение уровня безопасности, персонализированное обучение, увеличение способностей к продолжительной работе.
• Проблемы: высокая стоимость, инвазивность и риск, UBMI и BBMI напрямую взаимодействуют с мозгом человека, что создает проблемы безопасности; этические проблемы (например, изменение восприятия реальности пользователями)

Заключение: Подготовка к завтрашнему дню

В 2025 году будущее кибербезопасности будет определяться быстрым технологическим прогрессом и растущим акцентом на проактивные стратегии. Успешная адаптация к таким трендам, как квантовые вычисления, безопасность блокчейна и меняющийся ландшафт угроз, поможет лучше защищать свои активы и доверять цифровым операциям.

Источник:
https://cloudnetworks.ru/analitika/trendy-kiberbezopasnosti-2025-goda
https://www.cfcsea.com/en-sg/post/the-future-of-cybersecurity-trends-to-watch-in-2025
https://www.gartner.com/en/articles/top-technology-trends-2025

Автор:
Анна Савина

Должность:
Руководитель группы маркетинговых коммуникаций Cloud Networks