畢馬威對2023年網絡安全的三項預測
沒有人能預知未來,并且有如此多的網絡安全預測,很難確切地知道在我們進入 2023 年時會發生什么。但是,畢馬威國際的分析師已經成功地指出了網絡安全格局在 2023 年演變的幾種方式明年左右。
最近,畢馬威 (KPMG) 分析師與 VentureBeat 分享了他們對 2023 年網絡安全的三大預測,以標示組織如何適應以應對當前威脅的沖擊。
預測包括強調數字信任以跟上網絡監管的大型科技公司,隨著威脅行為者利用自動化而減少事件響應窗口,以及從無所事事的傳播到積極實施 的零信任方法。
1. 大型科技公司將尋求數字信任以跟上網絡監管
“到 2023 年,領先的組織將意識到建立和維護數字信任的好處——以及在網絡安全漏洞變得越來越不可避免的世界中它對品牌、聲譽和客戶保留的重要性。
“預計兩家大型科技公司會接受這個想法——部分是預期未來的監管——但更重要的是,認識到社會對信任的期望越來越高。
“2023 年將帶來一場完美的網絡監管風暴,因為全球監管機構提出了有關人工智能安全和道德、供應鏈和數字基礎設施安全以及圍繞安全和勒索軟件的企業透明度的規則。
“這些制度的建立和監管能力的建立都需要時間——但前進的方向很明確——網絡安全不再是一個可選的改裝額外項目。挑戰將是避免合規驅動的方法,并繼續專注于支持業務?!?nbsp;
Akhilesh Tuteja,全球網絡安全主管,畢馬威國際和合伙人,畢馬威印度
2. 隨著攻擊者轉向自動化,響應網絡攻擊的窗口將減少
“隨著攻擊者和防御者之間永無休止的競爭,應對網絡攻擊的時間窗口將繼續縮小。人工智能將在企業和國防自動化方面發揮作用,但有組織的犯罪集團也將提高自動化程度,以擴大和加速他們的攻擊。
“到 2023 年,網絡安全領域的一天將變得漫長——只有整合網絡威脅管理,防御者才能保持領先。我們的應變能力將受到考驗,要求政府和企業共同努力應對不斷變化的威脅?!?/p>
Dani Michaux,EMA 網絡安全負責人兼合伙人,畢馬威愛爾蘭
3. 零信任炒作將從布道轉向實施
“到 2023 年,隨著公司將這一概念牢記在心并為無邊界組織重新設計其安全解決方案,零信任將從傳福音轉變為實際實施。在我們這樣做的同時,壓力越來越大,要求我們減輕安全負擔并采用更有用且侵入性更小的安全措施。
“簡單地分層越來越多的保護控制越來越有可能阻礙業務發展。在保護與快速檢測和響應之間取得適當的平衡將是成功的關鍵——而人需要成為該設計的核心。”
Kyle Kappel,網絡安全負責人,畢馬威美國