2023年的風(fēng)險管理趨勢

常莽

根據(jù)行業(yè)專家的預(yù)測，2023年將會出現(xiàn)更復(fù)雜的勒索軟件，并推動企業(yè)加強(qiáng)網(wǎng)絡(luò)安全以及一系列其他發(fā)展趨勢。這些因素再加上生活成本和經(jīng)濟(jì)條件的不斷提高，將迫使風(fēng)險管理團(tuán)隊變得更加高效、更具前瞻性，并更多地幫助其他團(tuán)隊防范風(fēng)險。

根據(jù)調(diào)查，在2022年第三季度，各行業(yè)組織遭到的網(wǎng)絡(luò)攻擊數(shù)量增加了28 %，由于國際沖突引發(fā)的勒索軟件攻擊和國家支持的黑客活動增加，預(yù)計這一趨勢將持續(xù)下去。與此同時，隨著全球網(wǎng)絡(luò)安全勞動力缺口（約340萬名）的擴(kuò)大，很多企業(yè)的安全團(tuán)隊將面臨越來越大的壓力，預(yù)計各國政府將出臺新的網(wǎng)絡(luò)法規(guī)，以保護(hù)其公民免受網(wǎng)絡(luò)攻擊。

物聯(lián)網(wǎng)的快速發(fā)展也帶來了更多風(fēng)險

物聯(lián)網(wǎng)技術(shù)開創(chuàng)了網(wǎng)絡(luò)連接的新時代，允許各種設(shè)備以新的和擴(kuò)展的方式運(yùn)行。根據(jù)預(yù)測，隨著供應(yīng)限制的緩解和物聯(lián)網(wǎng)設(shè)備數(shù)量的加速增長，到2025年全球?qū)⒂写蠹s270億臺物聯(lián)網(wǎng)設(shè)備。

與此同時，數(shù)據(jù)泄露事件也變得越來越普遍，因此，很多企業(yè)正在轉(zhuǎn)向分析和自動化來協(xié)助網(wǎng)絡(luò)專家的工作。當(dāng)然，技術(shù)永遠(yuǎn)無法完全解決所有的網(wǎng)絡(luò)安全問題，雖然可以執(zhí)行一些自動化操作，然而在許多情況下，企業(yè)希望在采取糾正措施之前調(diào)查分析發(fā)現(xiàn)的問題。這意味著最有效的網(wǎng)絡(luò)安全環(huán)境將是復(fù)雜的人類智慧和人工智能的混合，并在自動化和分析驅(qū)動的警報和人工干預(yù)之間進(jìn)行關(guān)鍵的切換。

這將需要一個定義明確的過程來識別、篩選和應(yīng)對威脅，并為智能機(jī)器和有能力的人明確定義角色，這一過程不僅必須識別和鑒定威脅，而且必須迅速做出反應(yīng)。由于存在多種威脅并不容易，但基于分析的優(yōu)先級能夠有所幫助，這不是未來的情景，而是當(dāng)前情景的早期階段。

如今，公共部門和私營企業(yè)都在使用分析技術(shù)，并在較小程度上使用自動化技術(shù)來改進(jìn)網(wǎng)絡(luò)安全計劃。這種技術(shù)能力何時會完全成熟可能會有一些不確定性，但其應(yīng)用是必要的。

關(guān)注ESG和網(wǎng)絡(luò)安全

無論是公共部門還是私營公司，在管理環(huán)境、社會和公司治理（ESG）以及網(wǎng)絡(luò)安全要求和責(zé)任方面都面臨著越來越多的挑戰(zhàn)。除了在新聞頭條報道和得到企業(yè)的重視之外，ESG和網(wǎng)絡(luò)安全2個領(lǐng)域都需要持續(xù)的關(guān)注和透明度。正如各行業(yè)和機(jī)構(gòu)所證明的那樣，審計和調(diào)查將確定質(zhì)量審查及合規(guī)性認(rèn)證何時不準(zhǔn)確。從企業(yè)高管到新入職的員工，每個級別都必須接受與工作職能相關(guān)的ESG和網(wǎng)絡(luò)安全培訓(xùn)。此外，企業(yè)文化應(yīng)努力保持對ESG和網(wǎng)絡(luò)安全重要性的認(rèn)知。

ESG和網(wǎng)絡(luò)安全都是廣泛的概念，涵蓋了各領(lǐng)域的廣泛因素。此外，這二者都代表了用于評估政府機(jī)構(gòu)和企業(yè)的大量需求，所有跡象表明，未來勞動力市場中的大多數(shù)職位與網(wǎng)絡(luò)安全和ESG有關(guān)。

相關(guān)立法、國際采納和社會壓力等共同驅(qū)動因素表明，考慮到網(wǎng)絡(luò)安全和ESG問題，對安全和負(fù)責(zé)任的系統(tǒng)需求在21世紀(jì)不再只是無關(guān)緊要的特性。

社交媒體和深度偽造

在2022年報告遭遇網(wǎng)絡(luò)欺詐而導(dǎo)致經(jīng)濟(jì)損失的受訪者中，25 %以上的受訪者表示，其損失源自社交媒體廣告、帖子或消息。調(diào)查數(shù)據(jù)表明，在2022年，社交媒體對網(wǎng)絡(luò)欺詐者來說比其他任何針對用戶的欺詐方法都更加有利可圖。

對網(wǎng)絡(luò)欺詐者來說，社交媒體有很多可取之處，這是一種低成本的方法，可以覆蓋全球各地數(shù)百萬人。創(chuàng)建一個欺詐性的角色也很簡單，或者欺詐者可以侵入現(xiàn)有的個人資料來尋找目標(biāo)進(jìn)行欺騙。他們可以通過研究人們在社交媒體上分享的個人信息來調(diào)整欺詐方法。此外，欺詐者可以很容易地利用社交媒體平臺上廣告商提供的工具，根據(jù)年齡、興趣或以前的購買記錄等個人信息，向人們發(fā)布虛假廣告。

深度偽造是指由計算機(jī)生成的真實人物的虛假音頻或視頻，如今越來越多地用于詐騙行為。它們可以是動畫和逼真藝術(shù)的混合體，IT和計算機(jī)編程行業(yè)是這種新型欺詐行為最常見的目標(biāo)。人們無法識別深度造假的內(nèi)容真?zhèn)?，因為他們使用的是基于人工智能的深度?shù)據(jù)庫，隨著這些技術(shù)的成熟，它們可能會對企業(yè)產(chǎn)生深遠(yuǎn)的影響。這不僅僅是投機(jī)妄想癥，例如在迪拜和英國發(fā)生的銀行和企業(yè)欺詐案件都涉及使用克隆語音技術(shù)，以至于損失高達(dá)數(shù)千萬美元。有些財務(wù)人員被騙轉(zhuǎn)移資金，他們認(rèn)為是值得信賴的客戶或同事讓他們轉(zhuǎn)賬。

為2023年的網(wǎng)絡(luò)安全趨勢做好準(zhǔn)備

在網(wǎng)絡(luò)安全方面，僅靠技術(shù)是不夠的，也必須考慮員工的安全教育。然而，網(wǎng)絡(luò)安全的復(fù)雜程度正在迅速提高。在這一方面，企業(yè)應(yīng)該向用戶介紹網(wǎng)絡(luò)安全的基本知識，重點(diǎn)介紹在線詐騙和深度偽造技術(shù)，以及網(wǎng)絡(luò)犯罪分子濫用這些技術(shù)的可能性。教育員工在處理緊急請求之前應(yīng)該三思而后行，需要謹(jǐn)慎核實對方的請求。

此外，企業(yè)文化應(yīng)努力保持對ESG和網(wǎng)絡(luò)安全重要性的認(rèn)識。安全法規(guī)、全球?qū)嵤┖屯獠坑绊懙纫蛩乇砻?，需要建立能夠?yīng)對網(wǎng)絡(luò)安全、ESG挑戰(zhàn)的安全和負(fù)責(zé)任的系統(tǒng)。