網(wǎng)絡(luò)安全行業(yè)在2023年將面臨的挑戰(zhàn)和機(jī)遇

漕文華

過(guò)去幾年對(duì)網(wǎng)絡(luò)安全專業(yè)人員來(lái)說(shuō)經(jīng)歷了很多困難。隨著時(shí)間的推移，網(wǎng)絡(luò)威脅環(huán)境日益加劇。漏洞研究和分析機(jī)構(gòu)CSW公司聯(lián)合創(chuàng)始人Aaron Sanden對(duì)一些統(tǒng)計(jì)數(shù)據(jù)進(jìn)行了分析，并預(yù)測(cè)了2023年的網(wǎng)絡(luò)安全趨勢(shì)。

網(wǎng)絡(luò)安全威脅日益加劇，一些統(tǒng)計(jì)數(shù)據(jù)可以說(shuō)明這個(gè)問(wèn)題的嚴(yán)重性。從2020 -2021年，平均每家公司遭受的網(wǎng)絡(luò)攻擊次數(shù)上升了31%。這些網(wǎng)絡(luò)攻擊給企業(yè)造成了數(shù)據(jù)、收入和品牌聲譽(yù)等方面的巨大損失。根據(jù)研究，在遭遇網(wǎng)絡(luò)攻擊導(dǎo)致數(shù)據(jù)泄露之后，60 %的小企業(yè)在6個(gè)月內(nèi)倒閉。

2023年，網(wǎng)絡(luò)攻擊活動(dòng)將會(huì)繼續(xù)升級(jí)，攻擊面將比以往任何時(shí)候都更廣泛。Sanden表示，明智的做法是將這些網(wǎng)絡(luò)攻擊視為既定事實(shí)，并在未來(lái)一年關(guān)注網(wǎng)絡(luò)安全專業(yè)人士將如何應(yīng)對(duì)。

以下是Sanden對(duì)未來(lái)一年網(wǎng)絡(luò)安全的三大預(yù)測(cè)。

削減網(wǎng)絡(luò)安全預(yù)算將帶來(lái)災(zāi)難性后果

在2008年經(jīng)濟(jì)衰退期間，美國(guó)聯(lián)邦調(diào)查局注意到網(wǎng)絡(luò)犯罪數(shù)量增加了22.3 %。

為什么會(huì)快速增加？很簡(jiǎn)單，因?yàn)楫?dāng)經(jīng)濟(jì)衰退時(shí)，企業(yè)在網(wǎng)絡(luò)安全方面的預(yù)算往往會(huì)減少，這意味著用于網(wǎng)絡(luò)安全計(jì)劃的資源減少。

雖然并不知道經(jīng)濟(jì)的未來(lái)走向，但大多數(shù)指標(biāo)都表明，另一場(chǎng)經(jīng)濟(jì)衰退即將到來(lái)。雖然就業(yè)增長(zhǎng)依然強(qiáng)勁，但與此同時(shí)，房地產(chǎn)市場(chǎng)越來(lái)越疲軟，利率繼續(xù)上升，通貨膨脹并沒(méi)有停止。美國(guó)國(guó)家商業(yè)經(jīng)濟(jì)協(xié)會(huì)（NABE）在2022年10月對(duì)經(jīng)濟(jì)學(xué)家進(jìn)行的一項(xiàng)調(diào)查表明，50 %以上的受訪者認(rèn)為未來(lái)12個(gè)月肯定會(huì)出現(xiàn)經(jīng)濟(jì)衰退。

如果經(jīng)濟(jì)衰退真的到來(lái)，可以預(yù)測(cè)將會(huì)看到什么。資金緊張的企業(yè)將暫停招聘網(wǎng)絡(luò)安全人才或削減現(xiàn)有的安全專業(yè)人員。他們將試圖減少使用成本昂貴的安全工具以削減開支。他們將要求IT專業(yè)人員用更少的資源完成更多的工作。關(guān)鍵的滲透測(cè)試將不按計(jì)劃進(jìn)行，漏洞管理將被忽視，重要的安全決策將被推遲或遺忘。

與此同時(shí)，不良行為者將利用這種削減成本的環(huán)境來(lái)破壞系統(tǒng)并造成混亂。如果企業(yè)正努力在這種的情況下跟上網(wǎng)絡(luò)威脅的步伐，可以想象如果經(jīng)濟(jì)出現(xiàn)危機(jī)，情況將會(huì)是什么樣子。

經(jīng)濟(jì)低迷影響合規(guī)性

更容易受到網(wǎng)絡(luò)攻擊者的攻擊并不是經(jīng)濟(jì)衰退的唯一后果。企業(yè)還需要擔(dān)心監(jiān)管機(jī)構(gòu)的監(jiān)管，以及必須遵守的大量隱私法規(guī)。

事實(shí)上，安全和風(fēng)險(xiǎn)管理在很多方面都不同于合規(guī)性。合規(guī)性要求企業(yè)詳細(xì)了解每一項(xiàng)新法規(guī)和現(xiàn)有的法規(guī)，以及保持特定公司合規(guī)所需的資源和內(nèi)部合作。如果開始裁員，企業(yè)將需要遵守這些法規(guī)。

在合規(guī)性方面，很多企業(yè)已經(jīng)很難達(dá)到標(biāo)準(zhǔn)。如美國(guó)聯(lián)邦通信委員會(huì)、美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局、歐盟GDPR和ISO這樣的機(jī)構(gòu)，比以往任何時(shí)候都要求企業(yè)和組織遵守更多的法規(guī)。每一種法規(guī)都有必須遵守的特定語(yǔ)言和規(guī)則，它們以復(fù)雜的方式重疊。

如果沒(méi)有訓(xùn)練有素的員工專門處理這些問(wèn)題，企業(yè)將不可避免地比以往任何時(shí)候都更難控制這些問(wèn)題。如果看到經(jīng)濟(jì)衰退導(dǎo)致員工的招聘凍結(jié)，可以預(yù)期許多企業(yè)會(huì)在合規(guī)方面陷入困境。

預(yù)測(cè)智能可以緩解問(wèn)題

“數(shù)據(jù)泛濫”這個(gè)詞在討論中反復(fù)出現(xiàn)，沒(méi)有更好的方法來(lái)描述當(dāng)今企業(yè)處理的結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的規(guī)模，導(dǎo)致他們不堪重負(fù)。

人們知道人工監(jiān)控和處理這些數(shù)據(jù)是不可能的，即使是日以繼夜工作的安全團(tuán)隊(duì)也無(wú)法過(guò)濾所有的信息。隨著新一年的到來(lái)，實(shí)現(xiàn)自動(dòng)化是必要的，并且應(yīng)該成為監(jiān)控過(guò)程中越來(lái)越常規(guī)的一部分。

自動(dòng)化使網(wǎng)絡(luò)安全團(tuán)隊(duì)能夠篩選傳入數(shù)據(jù)并適當(dāng)?shù)卮_定優(yōu)先級(jí)。然而，這些數(shù)據(jù)本身并沒(méi)有足夠的價(jià)值。它需要結(jié)合場(chǎng)景威脅情報(bào)，通過(guò)自動(dòng)化、人工智能和機(jī)器學(xué)習(xí)不斷更新，并由專家進(jìn)行驗(yàn)證。通過(guò)場(chǎng)景威脅情報(bào)，數(shù)據(jù)轉(zhuǎn)化為行動(dòng)洞察，讓企業(yè)在威脅事件期間采取果斷行動(dòng)。它還為其提供了所需的信息，以幫助他們確保不會(huì)發(fā)生數(shù)據(jù)泄露行為。

當(dāng)然，自動(dòng)化人工智能無(wú)法彌補(bǔ)由安全人員組成的強(qiáng)大團(tuán)隊(duì)。企業(yè)需要這2種方式來(lái)打擊那些如今威脅到所有可以想象到的業(yè)務(wù)的網(wǎng)絡(luò)攻擊者。理想的情況是，當(dāng)人們?cè)谖磥?lái)一年將會(huì)看到企業(yè)在這兩方面都進(jìn)行投資，以確保網(wǎng)絡(luò)攻擊者不會(huì)得逞。

為2023年的不確定性做好準(zhǔn)備

過(guò)去5年已經(jīng)證明，網(wǎng)絡(luò)安全是一場(chǎng)貓捉老鼠的游戲。隨著企業(yè)的安全團(tuán)隊(duì)致力于修補(bǔ)漏洞，網(wǎng)絡(luò)攻擊者也在尋找破壞企業(yè)的新方法。即使安全團(tuán)隊(duì)已經(jīng)進(jìn)行了修補(bǔ)，也可能不再有效。企業(yè)必須找到有效的策略以領(lǐng)先于網(wǎng)絡(luò)攻擊者，并在2023年保證安全。擁有強(qiáng)大的網(wǎng)絡(luò)安全情報(bào)意味著企業(yè)可以快速做出決策并做出反應(yīng)。

經(jīng)濟(jì)衰退和大量數(shù)據(jù)的增長(zhǎng)導(dǎo)致了一個(gè)不確定的未來(lái)。有了正確的預(yù)防措施和經(jīng)過(guò)適當(dāng)培訓(xùn)的員工，企業(yè)可以找到方法來(lái)應(yīng)對(duì)新的一年可能帶來(lái)的網(wǎng)絡(luò)安全問(wèn)題。