2024年五大網(wǎng)絡(luò)安全趨勢(shì)

網(wǎng)絡(luò)安全是一個(gè)復(fù)雜且永無休止的戰(zhàn)場(chǎng)。生成式人工智能和機(jī)器學(xué)習(xí)等技術(shù)正在加強(qiáng)組織的安全態(tài)勢(shì)，但網(wǎng)絡(luò)攻擊者正在使用相同的工具來設(shè)計(jì)新的威脅。而且，雖然人工智能是一個(gè)熱門話題，但另一個(gè)問題是在遷移到云的過程中整合安全態(tài)勢(shì)的各個(gè)部分，以確保全方位的保護(hù)。

安全與云

對(duì)于即將到來的“更新周期”，預(yù)計(jì)在2024年和2025年，許多大型組織正在準(zhǔn)備進(jìn)行組織和架構(gòu)范圍內(nèi)的安全態(tài)勢(shì)大修，從數(shù)據(jù)中心到IT基礎(chǔ)設(shè)施。此次更新將主要關(guān)注安全性，隨著近年來云采用的激增，特別需要將云安全納入整體安全框架?，F(xiàn)在，組織希望整合其云安全措施，并將其與本地安全措施無縫結(jié)合。

應(yīng)用程序安全性的重要性

雖然網(wǎng)絡(luò)威脅值得關(guān)注，但身份問題、勒索軟件攻擊和端點(diǎn)泄露也其令人擔(dān)憂——應(yīng)用程序漏洞也是一個(gè)嚴(yán)重的威脅。從整體應(yīng)用到微應(yīng)用和微服務(wù)的轉(zhuǎn)變重塑了應(yīng)用程序格局，即將到來的更新周期將促使組織重新考慮其應(yīng)用程序安全性。挑戰(zhàn)在于了解和管理越來越多的應(yīng)用程序編程接口(API)集成，這些集成隨著應(yīng)用程序變得更加分散而激增，但許多組織尚未跟蹤這些集成，從而產(chǎn)生了安全風(fēng)險(xiǎn)。

一個(gè)關(guān)鍵方面是將應(yīng)用程序安全性集成到DevSecOps環(huán)境中。重點(diǎn)是實(shí)時(shí)應(yīng)用保護(hù)、保護(hù)應(yīng)用安全的動(dòng)態(tài)方法以及在應(yīng)用本身中嵌入安全邏輯。組織還采取主動(dòng)措施，例如攻擊面管理以及內(nèi)部違規(guī)和攻擊模擬，這些服務(wù)也由托管服務(wù)提供商(MSP)提供。它們還越來越依賴零信任安全來持續(xù)驗(yàn)證個(gè)人對(duì)應(yīng)用程序和服務(wù)的訪問。

增強(qiáng)可見性和預(yù)測(cè)性安全措施

實(shí)時(shí)監(jiān)控能夠主動(dòng)采取措施應(yīng)對(duì)威脅，這是網(wǎng)絡(luò)安全的關(guān)鍵組成部分。組織正在投資項(xiàng)目，以提高可見性，減少診斷時(shí)間和自動(dòng)化安全響應(yīng)。

由于機(jī)器學(xué)習(xí)、人工智能和外部威脅檢測(cè)，從SOC2.0到SOC3.0甚至SOC4.0的演變也表明轉(zhuǎn)向更復(fù)雜的安全運(yùn)營(yíng)中心，重點(diǎn)是自動(dòng)報(bào)告，并且一旦發(fā)出安全警報(bào)，自動(dòng)安全響應(yīng)可以減少組織對(duì)特定技術(shù)的依賴，并改變管理技能。這是影響SOC項(xiàng)目的常見挑戰(zhàn)。

托管服務(wù)興起

技能挑戰(zhàn)帶來了下一個(gè)趨勢(shì)：向托管服務(wù)的重大轉(zhuǎn)變，組織選擇將網(wǎng)絡(luò)安全功能外包給專業(yè)提供商。他們不僅可以獲得最新的安全專業(yè)知識(shí)和全天候監(jiān)控和支持，而且MSP還可以根據(jù)全球情報(bào)提供不斷改進(jìn)的安全性：例如，如果一個(gè)地區(qū)出現(xiàn)威脅，另一個(gè)地區(qū)的客戶很快就會(huì)受到保護(hù)。

在任命MSP時(shí)，組織還強(qiáng)調(diào)具有競(jìng)爭(zhēng)力的價(jià)格、在合作期限內(nèi)獲得成本效率以及MSP遵守針對(duì)特定行業(yè)的外包監(jiān)管要求的重要性。MSP還應(yīng)該部署指標(biāo)來跟蹤客戶安全運(yùn)營(yíng)隨時(shí)間的優(yōu)化情況。此外，《數(shù)字個(gè)人數(shù)據(jù)保護(hù)法》以及處理網(wǎng)絡(luò)安全事件的國(guó)家機(jī)構(gòu)的通知要求，正在促使各組織更加嚴(yán)格地關(guān)注保護(hù)個(gè)人身份信息(PII)的安全。這是MSP的專業(yè)知識(shí)可以發(fā)揮價(jià)值的另一個(gè)領(lǐng)域。

人工智能的困境

由于技術(shù)創(chuàng)新速度很快，人工智能對(duì)網(wǎng)絡(luò)安全的全面影響很難量化。組織往往更喜歡在購(gòu)買產(chǎn)品前評(píng)估和比較產(chǎn)品，但在快速增長(zhǎng)的人工智能市場(chǎng)中，這并不總是可行。

人工智能既是福祉，也是挑戰(zhàn)。例如，雖然它有助于滿足技能要求，但也對(duì)技能開發(fā)提出了獨(dú)特的挑戰(zhàn)。更簡(jiǎn)單的人類角色越來越多地由自動(dòng)化和人工智能來處理，這造成了技能差距，引發(fā)了關(guān)于當(dāng)入門級(jí)角色減少時(shí)員工如何獲得經(jīng)驗(yàn)的問題。

因此，新的一年可能會(huì)讓人工智能的作用變得更加清晰和鞏固，組織必須做出相應(yīng)的調(diào)整。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。