沒有人能預(yù)知未來，并且有如此多的網(wǎng)絡(luò)安全預(yù)測，很難確切地知道在我們進(jìn)入 2023 年時會發(fā)生什么。但是，畢馬威國際的分析師已經(jīng)成功地指出了網(wǎng)絡(luò)安全格局在 2023 年演變的幾種方式明年左右。

最近，畢馬威 (KPMG) 分析師與 VentureBeat 分享了他們對 2023 年網(wǎng)絡(luò)安全的三大預(yù)測，以標(biāo)示組織如何適應(yīng)以應(yīng)對當(dāng)前威脅的沖擊。 

預(yù)測包括強調(diào)數(shù)字信任以跟上網(wǎng)絡(luò)監(jiān)管的大型科技公司，隨著威脅行為者利用自動化而減少事件響應(yīng)窗口，以及從無所事事的傳播到積極實施 的零信任方法。

1. 大型科技公司將尋求數(shù)字信任以跟上網(wǎng)絡(luò)監(jiān)管 

“到 2023 年，領(lǐng)先的組織將意識到建立和維護(hù)數(shù)字信任的好處——以及在網(wǎng)絡(luò)安全漏洞變得越來越不可避免的世界中它對品牌、聲譽和客戶保留的重要性。

“預(yù)計兩家大型科技公司會接受這個想法——部分是預(yù)期未來的監(jiān)管——但更重要的是，認(rèn)識到社會對信任的期望越來越高。

“2023 年將帶來一場完美的網(wǎng)絡(luò)監(jiān)管風(fēng)暴，因為全球監(jiān)管機構(gòu)提出了有關(guān)人工智能安全和道德、供應(yīng)鏈和數(shù)字基礎(chǔ)設(shè)施安全以及圍繞安全和勒索軟件的企業(yè)透明度的規(guī)則。

“這些制度的建立和監(jiān)管能力的建立都需要時間——但前進(jìn)的方向很明確——網(wǎng)絡(luò)安全不再是一個可選的改裝額外項目。挑戰(zhàn)將是避免合規(guī)驅(qū)動的方法，并繼續(xù)專注于支持業(yè)務(wù)。” 

Akhilesh Tuteja，全球網(wǎng)絡(luò)安全主管，畢馬威國際和合伙人，畢馬威印度

2. 隨著攻擊者轉(zhuǎn)向自動化，響應(yīng)網(wǎng)絡(luò)攻擊的窗口將減少  

“隨著攻擊者和防御者之間永無休止的競爭，應(yīng)對網(wǎng)絡(luò)攻擊的時間窗口將繼續(xù)縮小。人工智能將在企業(yè)和國防自動化方面發(fā)揮作用，但有組織的犯罪集團也將提高自動化程度，以擴大和加速他們的攻擊。 

“到 2023 年，網(wǎng)絡(luò)安全領(lǐng)域的一天將變得漫長——只有整合網(wǎng)絡(luò)威脅管理，防御者才能保持領(lǐng)先。我們的應(yīng)變能力將受到考驗，要求政府和企業(yè)共同努力應(yīng)對不斷變化的威脅。”

Dani Michaux，EMA 網(wǎng)絡(luò)安全負(fù)責(zé)人兼合伙人，畢馬威愛爾蘭 

3. 零信任炒作將從布道轉(zhuǎn)向?qū)嵤?/h4>

“到 2023 年，隨著公司將這一概念牢記在心并為無邊界組織重新設(shè)計其安全解決方案，零信任將從傳福音轉(zhuǎn)變?yōu)閷嶋H實施。在我們這樣做的同時，壓力越來越大，要求我們減輕安全負(fù)擔(dān)并采用更有用且侵入性更小的安全措施。 

“簡單地分層越來越多的保護(hù)控制越來越有可能阻礙業(yè)務(wù)發(fā)展。在保護(hù)與快速檢測和響應(yīng)之間取得適當(dāng)?shù)钠胶鈱⑹浅晒Φ年P(guān)鍵——而人需要成為該設(shè)計的核心。”

Kyle Kappel，網(wǎng)絡(luò)安全負(fù)責(zé)人，畢馬威美國