В аналитике приводится анализ развивающихся технологий с точки зрения их влияния на ландшафт угроз кибербезопасность. Оценка влияния на ландшафт угроз имеет 3 градации:
- высокое — технология существенно влияет на
ландшафт угроз, создает возможности для реализации принципиально новых атак или, напротив, может быть использована для
защиты от киберугроз и имеет существенное преимущество по сравнению с уже
используемыми методами защиты;
- среднее — технология влияет на ландшафт угроз,
не создает возможностей для принципиально новых атак или методов защиты, но при
этом позволяет значимо повысить эффективность существующих методов атаки или
защиты;
- низкое — технология практически не влияет на
ландшафт угроз, не порождает новых угроз или методов защиты. Обеспечивает лишь
небольшой рост эффективности атак или методов защиты от них.
В вопросе сроков возникновения тех или иных технологий аналитика опирается на прогнозы агентств, таких как Gartner, а также на прогнозы в научных и аналитических публикациях.
Авторы рекомендуют обратить отдельное внимание на следующие развивающиеся технологии в разных временных горизонтах в силу высокого уровня их влияния на ландшафт угроз кибербезопасности:
- горизонт до 5 лет. Управление рисками человеческого
фактора, так как проблема противодействию атакам на человека является крайне
актуальной как для отдельных компаний, так и для индустрии кибербезопасности в
целом;
- горизонт 5-10 лет: искусственный интеллект (ИИ) с сохранением приватности и
безопасные распределенные вычисления. Исследование и разработка этих технологий поможет компаниям реализовать сервисы, связанные с обменом
данными и обучением более точных и масштабных моделей ИИ, не порождая угроз
нарушения приватности и конфиденциальности;
- горизонт более 10 лет: Artificial General Intelligence (AGI), так как возникновение данной технологии способно породить масштабные угрозы (вплоть до экзистенциальных) как в кибербезопасности, так и за ее пределами. Также AGI способен оказать существенное влияние на саму сферу кибербезопасности в случае его применения для защиты от угроз.