畢馬威對2023年網(wǎng)絡安全的三項預測
沒有人能預知未來,并且有如此多的網(wǎng)絡安全預測,很難確切地知道在我們進入 2023 年時會發(fā)生什么。但是,畢馬威國際的分析師已經成功地指出了網(wǎng)絡安全格局在 2023 年演變的幾種方式明年左右。
最近,畢馬威 (KPMG) 分析師與 VentureBeat 分享了他們對 2023 年網(wǎng)絡安全的三大預測,以標示組織如何適應以應對當前威脅的沖擊。
預測包括強調數(shù)字信任以跟上網(wǎng)絡監(jiān)管的大型科技公司,隨著威脅行為者利用自動化而減少事件響應窗口,以及從無所事事的傳播到積極實施 的零信任方法。
1. 大型科技公司將尋求數(shù)字信任以跟上網(wǎng)絡監(jiān)管
“到 2023 年,領先的組織將意識到建立和維護數(shù)字信任的好處——以及在網(wǎng)絡安全漏洞變得越來越不可避免的世界中它對品牌、聲譽和客戶保留的重要性。
“預計兩家大型科技公司會接受這個想法——部分是預期未來的監(jiān)管——但更重要的是,認識到社會對信任的期望越來越高。
“2023 年將帶來一場完美的網(wǎng)絡監(jiān)管風暴,因為全球監(jiān)管機構提出了有關人工智能安全和道德、供應鏈和數(shù)字基礎設施安全以及圍繞安全和勒索軟件的企業(yè)透明度的規(guī)則。
“這些制度的建立和監(jiān)管能力的建立都需要時間——但前進的方向很明確——網(wǎng)絡安全不再是一個可選的改裝額外項目。挑戰(zhàn)將是避免合規(guī)驅動的方法,并繼續(xù)專注于支持業(yè)務?!?nbsp;
Akhilesh Tuteja,全球網(wǎng)絡安全主管,畢馬威國際和合伙人,畢馬威印度
2. 隨著攻擊者轉向自動化,響應網(wǎng)絡攻擊的窗口將減少
“隨著攻擊者和防御者之間永無休止的競爭,應對網(wǎng)絡攻擊的時間窗口將繼續(xù)縮小。人工智能將在企業(yè)和國防自動化方面發(fā)揮作用,但有組織的犯罪集團也將提高自動化程度,以擴大和加速他們的攻擊。
“到 2023 年,網(wǎng)絡安全領域的一天將變得漫長——只有整合網(wǎng)絡威脅管理,防御者才能保持領先。我們的應變能力將受到考驗,要求政府和企業(yè)共同努力應對不斷變化的威脅?!?/p>
Dani Michaux,EMA 網(wǎng)絡安全負責人兼合伙人,畢馬威愛爾蘭
3. 零信任炒作將從布道轉向實施
“到 2023 年,隨著公司將這一概念牢記在心并為無邊界組織重新設計其安全解決方案,零信任將從傳福音轉變?yōu)閷嶋H實施。在我們這樣做的同時,壓力越來越大,要求我們減輕安全負擔并采用更有用且侵入性更小的安全措施。
“簡單地分層越來越多的保護控制越來越有可能阻礙業(yè)務發(fā)展。在保護與快速檢測和響應之間取得適當?shù)钠胶鈱⑹浅晒Φ年P鍵——而人需要成為該設計的核心?!?/p>
Kyle Kappel,網(wǎng)絡安全負責人,畢馬威美國