Google Cloud Cybersecurity Forecast 2024 per i professionisti della sicurezza

Il Google Cloud Cybersecurity Forecast 2024 presenta approfondimenti sul settore della sicurezza informatica per essere di supporto ai professionisti nel prepararsi alle sfide del nuovo anno in materia di cybersecurity.

Il report rappresenta il risultato di una stretta collaborazione tra numerosi teams di sicurezza di Google Cloud, tra cui Mandiant Intelligence, Mandiant Consulting, Chronicle Security Operations, Google Cloud’s Office dei CISO e VirusTotal. Tali teams, in passato, hanno fornito in modo indipendente approfondimenti lungimiranti ed oggi, per la prima volta, presentano un contributo sinergico ed organico.

“Il panorama della sicurezza informatica è in continua evoluzione, a volte in modi nuovi e inaspettati. I difensori, spesso con risorse limitate, hanno l’enorme compito di tenere il passo – si sottolinea nel report. Il Google Cloud Cybersecurity Forecast 2024 è il modo di Google Cloud di aiutare i professionisti della sicurezza a prepararsi alle certezze e alle incertezze dell’anno a venire”.

I temi del Google Cloud Cybersecurity Forecast 2024

Il report presenta un’ampia gamma di approfondimenti sul settore della sicurezza informatica.
Ecco alcuni dei temi principali.

• Il crescente utilizzo dell’intelligenza artificiale per scalare le operazioni sia da parte di attaccanti che difensori. Anche se si prevede che le operazioni di phishing e furto di informazioni saranno più convincenti, grazie agli strumenti di intelligenza artificiale, gli autori del report si aspettano che anche la risposta e l’analisi siano più rapide.

• In Europa, le elezioni del Parlamento europeo sono un probabile obiettivo per gli attori delle minacce sia in Russia che altrove. Anche le Olimpiadi estive di Parigi saranno probabilmente un obiettivo, sia che si tratti di campagne di phishing legate alla vendita dei biglietti e al merchandising, sia che si tratti di operazioni di disinformazione legate all’evento.

• Gli autori delle minacce faranno maggiormente affidamento sulle vulnerabilità zero-day e prenderanno di mira i dispositivi edge e i software di virtualizzazione come modo per eludere il rilevamento.

• Gli aggressori dipenderanno maggiormente dai servizi cloud per ampliare le proprie operazioni e tenteranno di sfruttare configurazioni errate e vulnerabilità delle identità per spostarsi lateralmente negli ambienti cloud.

• L’hacktivismo, il phishing, le attività di manipolazione delle news e la criminalità informatica continueranno a influenzare e ad essere influenzati dai conflitti globali in corso e da eventi importanti come le elezioni e le Olimpiadi estive.

• Si prevede anche un maggiore utilizzo di tecniche datate in quanto non implementate o contabilizzate dai moderni sistemi di rilevamento.

• Ci si aspetta inoltre che gli autori di malware sviluppino più software in linguaggi di programmazione come Go, Rust e Swift, in parte per soffocare gli sforzi di reverse engineering.