畢馬威對(duì)2023年網(wǎng)絡(luò)安全的三項(xiàng)預(yù)測(cè)
沒有人能預(yù)知未來,并且有如此多的網(wǎng)絡(luò)安全預(yù)測(cè),很難確切地知道在我們進(jìn)入 2023 年時(shí)會(huì)發(fā)生什么。但是,畢馬威國(guó)際的分析師已經(jīng)成功地指出了網(wǎng)絡(luò)安全格局在 2023 年演變的幾種方式明年左右。
最近,畢馬威 (KPMG) 分析師與 VentureBeat 分享了他們對(duì) 2023 年網(wǎng)絡(luò)安全的三大預(yù)測(cè),以標(biāo)示組織如何適應(yīng)以應(yīng)對(duì)當(dāng)前威脅的沖擊。
預(yù)測(cè)包括強(qiáng)調(diào)數(shù)字信任以跟上網(wǎng)絡(luò)監(jiān)管的大型科技公司,隨著威脅行為者利用自動(dòng)化而減少事件響應(yīng)窗口,以及從無所事事的傳播到積極實(shí)施 的零信任方法。
1. 大型科技公司將尋求數(shù)字信任以跟上網(wǎng)絡(luò)監(jiān)管
“到 2023 年,領(lǐng)先的組織將意識(shí)到建立和維護(hù)數(shù)字信任的好處——以及在網(wǎng)絡(luò)安全漏洞變得越來越不可避免的世界中它對(duì)品牌、聲譽(yù)和客戶保留的重要性。
“預(yù)計(jì)兩家大型科技公司會(huì)接受這個(gè)想法——部分是預(yù)期未來的監(jiān)管——但更重要的是,認(rèn)識(shí)到社會(huì)對(duì)信任的期望越來越高。
“2023 年將帶來一場(chǎng)完美的網(wǎng)絡(luò)監(jiān)管風(fēng)暴,因?yàn)槿虮O(jiān)管機(jī)構(gòu)提出了有關(guān)人工智能安全和道德、供應(yīng)鏈和數(shù)字基礎(chǔ)設(shè)施安全以及圍繞安全和勒索軟件的企業(yè)透明度的規(guī)則。
“這些制度的建立和監(jiān)管能力的建立都需要時(shí)間——但前進(jìn)的方向很明確——網(wǎng)絡(luò)安全不再是一個(gè)可選的改裝額外項(xiàng)目。挑戰(zhàn)將是避免合規(guī)驅(qū)動(dòng)的方法,并繼續(xù)專注于支持業(yè)務(wù)。”
Akhilesh Tuteja,全球網(wǎng)絡(luò)安全主管,畢馬威國(guó)際和合伙人,畢馬威印度
2. 隨著攻擊者轉(zhuǎn)向自動(dòng)化,響應(yīng)網(wǎng)絡(luò)攻擊的窗口將減少
“隨著攻擊者和防御者之間永無休止的競(jìng)爭(zhēng),應(yīng)對(duì)網(wǎng)絡(luò)攻擊的時(shí)間窗口將繼續(xù)縮小。人工智能將在企業(yè)和國(guó)防自動(dòng)化方面發(fā)揮作用,但有組織的犯罪集團(tuán)也將提高自動(dòng)化程度,以擴(kuò)大和加速他們的攻擊。
“到 2023 年,網(wǎng)絡(luò)安全領(lǐng)域的一天將變得漫長(zhǎng)——只有整合網(wǎng)絡(luò)威脅管理,防御者才能保持領(lǐng)先。我們的應(yīng)變能力將受到考驗(yàn),要求政府和企業(yè)共同努力應(yīng)對(duì)不斷變化的威脅?!?/p>
Dani Michaux,EMA 網(wǎng)絡(luò)安全負(fù)責(zé)人兼合伙人,畢馬威愛爾蘭
3. 零信任炒作將從布道轉(zhuǎn)向?qū)嵤?/h4>
“到 2023 年,隨著公司將這一概念牢記在心并為無邊界組織重新設(shè)計(jì)其安全解決方案,零信任將從傳福音轉(zhuǎn)變?yōu)閷?shí)際實(shí)施。在我們這樣做的同時(shí),壓力越來越大,要求我們減輕安全負(fù)擔(dān)并采用更有用且侵入性更小的安全措施。
“簡(jiǎn)單地分層越來越多的保護(hù)控制越來越有可能阻礙業(yè)務(wù)發(fā)展。在保護(hù)與快速檢測(cè)和響應(yīng)之間取得適當(dāng)?shù)钠胶鈱⑹浅晒Φ年P(guān)鍵——而人需要成為該設(shè)計(jì)的核心?!?/p>
Kyle Kappel,網(wǎng)絡(luò)安全負(fù)責(zé)人,畢馬威美國(guó)