tag

Organisations rushing to adopt artificial intelligence (AI) without the right safeguards risk opening new vulnerabilities that attackers are already looking for, a senior executive at an Indonesia-based cybersecurity firm has warned. Earlier, Patrick Dannacher, president director and CEO of ITSEC Asia, told Gulf Times that Qatar’s investments in AI, smart infrastructure, and the digital economy have made cybersecurity both relevant and essential to the country’s long-term growth. The pressure to implement AI is understandable, he said, but speed of adoption is not the same as safe adoption. “Today, many organisations feel pressure to implement AI to improve productivity and stay competitive. That is absolutely the right direction, but the important question is not whether you should adopt AI, it is how you adopt it safely,” he explained.Dannacher said, “Bad actors have already embraced AI. We are seeing more sophisticated phishing campaigns, convincing deepfakes, AI-assisted malware, and automated attacks operating around the clock.”  “Unlike people, AI does not need to sleep. As long as it has power, it can keep working, learning and looking for weaknesses,” reiterated Dannacher. Dannacher said the future of cybersecurity is not a choice between people and technology, but a combination of both. To that end, he said ITSEC Asia developed Bronyx, an AI-powered autonomous penetration testing platform that continuously checks security controls and flags weaknesses before they can be exploited. He noted that this gap is not limited to large enterprises. Small and medium-sized enterprises (SMEs), schools, and communities often lack access to the security tools and expertise available to well-resourced organisations, leaving them exposed, he emphasised. Dannacher said the company offers IntelliBron Orion, a plug-and-play platform designed for organisations that do not have large security teams, as well as IntelliBron Aman Enterprise, tailored for businesses and schools seeking to build safer digital environments for employees and students. “We believe cybersecurity awareness and protection should start early, and educational institutions play a critical role in building future cyber resilience,” he said. At the consumer level, Dannacher said individuals and families also need straightforward and accessible protection against phishing attempts, malicious links, and online scams, which the company addresses through IntelliBron Aman. Because technology alone is not enough, he noted, the company also established the ITSEC Cyber and AI Academy to help organisations and professionals build the skills the AI era demands. Dannacher said this view connects to a broader shift that is taking shape across the region, noting that countries are no longer content to depend entirely on external technologies to protect their most critical systems. “Across the Global South, we believe local innovation, local talent and locally developed solutions will become increasingly important,” he said. He said the company’s UAE base, which has served as its gateway to the Middle East since 2017, positions it to grow alongside the region’s accelerating digital transformation. “We want to make cybersecurity practical, sustainable and easy to adopt. Because cybersecurity should create confidence, not complexity,” Dannacher added.

Qatar’s businesses and policymakers may face a more automated, more targeted and more persistent wave of cyber threats over the next five years, a top executive at an Indonesia-based cybersecurity firm has said. “I think there are several trends that organisations in Qatar and across the Gulf should be preparing for. The first is that attacks will become more automated, more targeted and more persistent because of AI,” Patrick Dannacher, president director and CEO of ITSEC Asia, told Gulf Times. According to Dannacher, artificial intelligence (AI) is lowering the barriers that once separated serious threat actors from opportunistic ones, allowing attacks to run at a scale that was not previously possible. Critical infrastructure is also drawing more attention as Qatar’s digital footprint expands, he said, with sectors such as energy, transportation, telecommunications, and financial services “becoming increasingly attractive to sophisticated threat actors.”Visibility is another gap organisations will need to close, Dannacher noted. “You cannot protect what you cannot see, so having a clear understanding of where you are vulnerable will become increasingly important,” he said. On the talent side, Dannacher said every country in the world is dealing with a shortage of cybersecurity professionals, and Qatar is no exception. He noted that technology will automate a growing number of tasks, but skilled professionals remain the ones making decisions, investigating incidents, and managing risk. The fifth trend Dannacher identified is a shift away from annual or periodic security assessments toward continuous validation and monitoring. “The threat landscape changes too quickly for organisations to check their security once or twice a year and assume everything is fine,” he pointed out. Dannacher said the organisations best placed to handle what is coming are not necessarily those that manage to avoid every attack, but those that build the habit of continuous improvement and adapt quickly when something goes wrong. Behind those five trends lies a broader mindset problem that, according to Dannacher, cuts across industries and geographies. “I think this is less about the Middle East and more about how organisations around the world think about cyber risk,” he said.He said many organisations only shift their attention to cybersecurity after something goes wrong, citing a breach, a ransomware attack, or a significant incident. “If nothing happens for a couple of years, people become comfortable again and attention moves elsewhere,” Dannacher pointed out. Dannacher said, “We need to move from a reactive mindset to a proactive one. Organisations should be continuously monitoring their environment, understanding how the threat landscape is changing, and identifying where they are most vulnerable before an incident occurs.”Citing fire drills as an example, Dannacher said most organisations run them several times a year and staff generally know what to do, where to go, and who is responsible. Cyber exercises rarely get the same treatment: “But how many organisations run cyber drills with the same frequency?” he noted.“Cyber drills help identify weaknesses, test response capabilities and ensure the right people and processes are in place before something happens,” he emphasised. Dannacher also cautioned against treating regulatory compliance as the finish line. “Compliance is important, but the threat landscape moves much faster than regulations. The most resilient organisations are the ones that go beyond compliance, continuously improve and prepare for the risks of tomorrow, not just the requirements of today,” he said.Dannacher explained that building that kind of resilience requires governments, regulators, academia, and industry to work together and share what they know. “The more we share information, learn from each other’s experiences and work together, the stronger and safer the entire ecosystem becomes,” he said.He added: “The more we share information, learn from each other’s experiences and work together, the stronger and safer the entire ecosystem becomes.”

Cyber resilience is a foundational requirement, not an afterthought, in Qatar’s digital transformation drive, a top official of a cybersecurity firm has said.“Cybersecurity is a fundamental enabler of digital transformation,” Patrick Dannacher, chief executive of ITSEC Asia, told Gulf Times.According to Dannacher, resilience against cyber threats is essential to sustaining growth and maintaining trust as Qatar presses ahead with artificial intelligence (AI), smart infrastructure, and the digital economy.He identified three areas where the company can contribute: helping organisations strengthen their cybersecurity capabilities, developing local talent, and applying best practices drawn from engagements across Southeast Asia, Australia and the Middle East.The threat environment facing small and medium-sized enterprises (SMEs) and individuals in the region has grown more dangerous and more deceptive, Dannacher said, noting that phishing, credential theft, ransomware, business email compromise and AI-enabled scams are now the most common attack types.He also warned that what has changed is how convincing these attacks have become.“Artificial intelligence allows attackers to create highly personalised phishing emails, realistic voice cloning and even deepfakes. The barrier to entry for cybercriminals has become much lower, while the scale and speed of attacks continue to increase,” he pointed out.Unlike human operators, AI-powered attacks run continuously, making them harder to detect and more persistent than earlier generations of threats, he explained.Dannacher said, “Smaller businesses are increasingly becoming targets because attackers understand that they often have fewer resources and less visibility than larger enterprises ... SMEs are part of larger supply chains, which means compromising one smaller organisation can provide access to many others.”According to Dannacher, simple measures such as enabling multi-factor authentication, keeping systems updated, using strong passwords, and, raising awareness among employees and family members can significantly reduce risk.“Cybersecurity does not have to be complicated. Good cyber hygiene and awareness remain some of the most effective defences available,” he said.On state-sponsored threats, Dannacher pointed out that no single company, government agency, or technology can address the problem alone.He further explained that these attacks tend to be well-funded, highly sophisticated, and persistent, which means the response has to be coordinated across government, regulators, critical infrastructure operators, universities, and the private sector.Everyone has a defined role, he said. “The regulator helps establish the baseline; companies need to strengthen their defences, universities need to help develop talent, and information needs to be shared across the ecosystem,” Dannacher emphasised.He noted that preparation matters as much as architecture. Dannacher said most organisations run fire drills several times a year, but far fewer conduct cyber exercises with the same regularity.“Cyber drills help identify weaknesses, test response capabilities, and make sure people know what to do before an incident happens, not during one,” he said.Supply chain security has become an equally pressing concern, given how deeply interconnected organisations now are, Dannacher said, adding that a single supplier’s weakness can run through an entire ecosystem.“The countries that bring together government, industry, and academia most effectively will be the ones best positioned to deal with these increasingly sophisticated threats,” Dannacher added.