A partir daí, os atacantes "poderiam começar a usar a funcionalidade de worm e técnicas de movimento lateral que existiam em alguns malwares por um longo tempo para atingir especificamente essa rede acessível por VPN", disse Nachreiner.
Uma possibilidade bem discutida que pode finalmente se materializar em 2021 é os invasores virarem a IA e o machine learning contra as empresas, na verdade, usando uma IA ruim para infectar a IA boa de uma empresa, diz Ben Goodman, Vice-Presidente Sênior da ForgeRock. "Em 2021, veremos um aumento no número de ataques de envenenamento de dados à medida que mais organizações estão implantando plataformas de IA em seus sistemas. Em anos anteriores, hackers mal-intencionados já haviam descoberto que podem atacar IA e software de machine learning alimentando os dados ilegítimos de IA fazer com que produza resultados negativos ou imprecisos. Isso se tornará uma questão mais proeminente em 2021 e nos anos seguintes ", afirma.
“Maus atores podem alimentar o software de IA com uma imagem com outra imagem interna que faz o oposto do que a IA deve fazer, de modo que envenena o algoritmo de IA”, acrescenta Goodman. “Por exemplo, quando a IA é usada para detectar fraude, os fraudadores podem enviar dados ruins que tornam o software incapaz de detectar a atividade fraudulenta”. Como muitas plataformas de segurança usam dados de IA e de machine learning para detectar ataques cibernéticos, identificando anomalias nos dados existentes, ele diz que os invasores podem potencialmente desviar seus métodos de detecção. “Em 2021, pode ser necessário usar IA separada para fazer verificações de integridade e segurança em dados coletados pelo software AI inicial".
Uma preocupação improvável, mas possível, é que os bandidos usem uma potência superior - especialmente vinda de atores estatais bem financiados (Rússia, Coréia do Norte, China, Irã etc.). Steve Zalewski, vice-CISO da Levi Strauss & Co., empresa global de vestuário, está preocupado com a computação quântica e sua capacidade de minar, se não negar totalmente, as defesas de criptografia. "Isso é uma virada de jogo", diz ele.