À mesure que les technologies progressent, les compétences des pirates informatiques qui cherchent à exploiter les vulnérabilités du système augmentent également. Les organisations doivent comprendre les cyberrisques, ainsi qu'anticiper et relever les défis de demain.

Un article du Forum économique mondial écrit par des chercheurs du Centre for Long-Term Cybersecurity (CLTC) de l'Université de Berkeley énonce certaines des idées clés, des tensions et des compromis qui façonneront probablement l'avenir de la cybersécurité et qui peuvent aider une organisation à mieux se préparer à faire face aux cybermenaces.

1. Des avancées en matière de cybersécurité, mais les accès doivent être élargis
   • La cybersécurité consistera moins à « défendre des forteresses » qu'à progresser vers l'acceptation des cyberrisques permanents, en mettant l'accent sur le renforcement de la résilience et de la capacité de récupération. Marqueurs de cette tendance, les mots de passe pourraient être quasiment obsolètes d'ici 2030, la cybersécurité sera largement enseignée dans les écoles primaires et les cryptomonnaies seront plus efficacement régulées.
2. Aggravation de la crise de confiance en ligne
   • L'érosion de la confiance en ligne est destinée à s'approfondir et à continuer de saper les relations et les institutions hors ligne. Les progrès de l'intelligence artificielle (IA) et de l'apprentissage automatique rendront de plus en plus difficile la distinction entre les humains et les machines en ligne. La cybersécurité portera moins sur la protection de la confidentialité que sur la protection de l'intégrité et de la provenance des informations.
3. L'épée à double tranchant des technologies d'IA et d'apprentissage automatique
   • Il y a à la fois de l'optimisme et de l'inquiétude quant au rythme rapide des progrès scientifiques et de l'adoption commerciale des technologies d'IA et d'apprentissage automatique. 
4. Inconvénients (et avantages limités) de la fragmentation d'Internet
   • La tendance à la « souveraineté numérique » et à la fragmentation d'Internet se poursuivra, car les efforts en faveur de l'interopérabilité d'Internet et des transferts de données transfrontaliers entreront en concurrence avec les efforts des gouvernements pour établir des contrôles localisés ou régionaux sur les espaces en ligne.
5. Tiraillement entre les expériences réglementaires et l'avenir de la vie privée
   • D'ici 2030, nous saurons si les premiers efforts en matière de cybersécurité dans la législation sur la protection de la vie privée (comme le Règlement général sur la protection des données [RGPD] de l'Union européenne) atteignent ou non leurs objectifs politiques.
6. Incertitude du métavers
7. Souveraineté et évolution de la dynamique du pouvoir
   • Le secteur public jouera un rôle important à la fois en tant qu'acheteur et investisseur dans la technologie et dans l'élaboration de garde-fous sur la manière dont la cybersécurité se déroule.

Il est impératif que les praticiens de la sécurité adoptent une vision globale de l'avancement des technologies numériques pour garder une longueur d'avance. Selon le rapport Global Cybersecurity Outlook, une gamme variée de nouvelles technologies adoptée par les organisations augmente considérablement la complexité de la sécurisation de l'écosystème numérique et élargit la surface d'attaque à exploiter pour les acteurs malveillants.