在現在這個不確定的時期，各行業組織都想在未來看到新的機遇，但人們也會面對新的破壞性威脅。Netskope公司EMEA地區首席信息安全官Neil Thacker探索了企業領導者如何通過對2021年的10個首席信息安全官(CISO )預測來應對不確定性。

[[374046]]

1. 導致或促成組織內部違規的事件將會增加

當面臨疫情挑戰和經濟不確定性時，組織內部的惡意破壞活動將會增加。正如網絡安全顧問兼網絡安全心理學和社會學專家Jessica Barker博士在會議中指出的那樣;“我們必須認識到目前存在的情況，并著眼于不久的將來，組織內部的惡意破壞活動數量可能會上升。”

2. 人工智能/機器學習的特定威脅將在2021年出現

隨著人工智能/機器學習在開發技術能力方面發揮更大的作用，人工智能/機器學習特有的威脅將會增加。由于許多機器學習依賴于基于云計算的數據集，在傳統邊界之外開展的活動的可見性和安全性將是至關重要的。

3. 遠程工作將成為“新常態”，而不是暫時的狀態

疫情將為許多無視邊界安全控制的組織提供最后的推動力。而這在2021年將達成共識，即安全需要遵循數據，而安全供應商的命運將取決于他們準備從邊緣提供安全和數據保護的準備，而不是設備中內置的安全性。

4. 零信任和SASE將融合

安全訪問服務邊緣(SASE)架構將需要支持整體零信任，這個要求將是組織開展數字化轉型的基石，為安全云轉型提供全面的可視性、控制和支持。

5. 網絡和安全轉型將開始顯示經濟效益

隨著越來越多的組織進行整合并擺脫基于設備的安全技術，IT和安全團隊將意識到向云遷移帶來的成本節省和運營效率。

遵循安全訪問服務邊緣(SASE)之類的云計算轉型框架模型的組織可能會在2021年節省20%～40%的成本。

6. 網絡和安全團隊將融合

隨著越來越多的組織繼續向云平臺遷移，員工不再使用企業網絡，因此投資必須隨數據一起移動。傳統網絡和安全性堆棧變得不那么重要，而網絡和安全性團隊將變得更加緊密。

7. 在全球范圍內，隱私法規將不斷發展，并對組織的合規能力提出挑戰

2021年看到更廣泛地采用隱私增強技術(PET)，使組織能夠與第三方共享數據以進行聚合和分析，而無需在各方之間共享原始數據，從而滿足各種隱私要求。

8. 數據治理控制將轉移到云端

當今的組織正在使用數據保護控件(例如DLP)來管理其云計算應用程序和基礎設施。在2021年，這些控件將逐漸成熟，并將用于更好地與數據治理最佳實踐保持一致。這些包括自動化的云計算托管應用程序清單和與云安全狀態管理(CSPM)一致的基礎設施，以及針對組織擴展的隱私法規需求的自動化記錄和處理記錄系統。這些最佳實踐將自動化數據保護和隱私要求，這些要求還支持最新的數據保護法規，并確保數據傳輸始終受到有效數據傳輸協議的支持。

9. 歐洲的GAIA-X項目將獲得關注和支持

GAIA-X項目是歐盟的一項重大舉措，將有助于加速向該地區所有運營機構提供新的業務模式和智能服務。此外，服務提供商還將有機會通過基礎設施生態系統進一步整合在一起。這一生態系統以及新的數字效益的進一步發展，將進一步突出安全服務和控制的重要性。組織自然需要確保其安全計劃與此數據基礎設施計劃保持一致。預測安全服務的重要性將進一步刺激對云安全的需求，擺脫傳統的基于內部部署和基于設備的技術。

10. 安全廠商之間的合作將不斷擴大

近年來，由于安全技術發生了巨大的變化，安全服務供應商開始進行前所未有的協作。

人們將在2021年越來越多地看到供應商攜手合作，以云計算威脅交換的方式分享威脅見解。由于惡意行為者在大規模、高度組織的行動中工作，而情報共享和合作將是2021年安全行業廠商獲得成功的關鍵因素之一。