Gartner：2022年首要安全和危险办理趋势

　　Gartner 表明，安全和危险办理领导者有必要应对七大趋势，才干维护现代企业组织不断扩张的数字脚印免受 2022 年及今后新要挟的影响。

　　Gartner 研讨副总裁 Peter Firstbrook 表明：“全球企业组织正面临着杂乱的勒索软件进犯、针对数字供应链的进犯和深层缝隙。此次疫情加快了混合作业形式的开展和上云速度，这给首席信息安全官（CISO）提出了一个难题：怎么维护日益分散化的企业，一起处理资深安全人员的缺少问题。”

　　这些应战引发了影响网络安全实践的三个全体趋势：（1）针对杂乱要挟的新应对办法；（2）安全实践的演化和重构；（3）对技能的从头考虑。以下趋势将在这三个范畴对职业发生广泛影响。

　　企业的受进犯面正在扩展。网络 物理体系和物联网的运用、开源代码、云使用、杂乱的数字供应链、交际媒体等引发的危险使企业组织暴露出的受进犯面超出了其可控财物的规划。企业组织有必要选用比传统的安全监控、检测和呼应更先进的办法，来办理更大规划的安全危险。

　　数字危险维护服务（DRPS）、外部进犯面办理（EASM）技能和网络财物进犯面办理（CAASM）将协助首席信息安全官完成内部和外部事务体系的可视化，自动检测安全缺口。

　　网络犯罪分子发现进犯数字供应链能够发生高额的报答。跟着 Log4j 等缝隙在供应链上的传达，估计会呈现更多的要挟。Gartner 猜测，到 2025 年全球 45% 的企业组织将遭受软件供应链进犯，比较 2021 年增加了 3 倍。

　　为了下降数字供应链危险，企业组织需求采纳新的应对之策，包含进行愈加稳重、根据危险的厂商 / 合作伙伴细分和评分，要求供给安全操控和最佳实践的证明，向弹性思想改变，以及尽力走在行将出台的法规之前。

　　精明的要挟建议者正在活跃针对身份和拜访办理 (IAM) 基础设施，经过凭 证乱用建议进犯。Gartner 提出了“身份要挟检测和呼应”（ITDR）这一术语来描绘维护身份体系的东西和最佳实践的合集。

　　Firstbrook 表明：“企业组织投入了巨大的精力进步 IAM 才能，但其间大部分都专心于改善用户身份认证技能，这实际上扩展了网络安全基础设施根本组成部分的受进犯面。ITDR 东西能够协助维护身份体系、检测它们何时遭到损坏并采纳有用的补救办法。”

　　企业的网络安全需求和希望日趋老练，跟着受进犯面不断扩展，高管们需求愈加灵敏的安全办法。因而，为了满意数字事务的规划、规划和杂乱性，需求将网络安全决议方案、责任和问责制度散布到整个企业组织，防止功用的批改化。

　　Firstbrook 表明：“首席信息安全官的人物暗流从技能范畴专家改变为履行危险办理者。到 2025 年，单一、批改的网络安全功用将无法满意数字化企业组织的需求。首席信息安全官有必要从头认识本身的责任，协助董事会、首席履行官和其他事务领导者做出正确的危险决议方案。”

　　许多数据走漏事情依然因人为过错而引起，这证明传统安全意识训练办法是无效的。先进的企业组织正在出资于全体安全行为和文明方案（SBCP），替代过期的以合规为中心的安全意识宣扬活动。全体安全行为和文明方案偏重培育新的思想方法和行为，然后使整个企业组织内部采纳愈加安全的作业方法。

　　在下降杂乱性、削减办理开支和进步有用性等需求的推进下，安全技能正在加快交融。扩展检测和呼应（XDR）、安全服务边际（SSE）和云原生使用维护渠道（CNAPP）等新的渠道战略正在加快开释交融处理方案的效益。

　　例如，Gartner 猜测，到 2024 年，30% 的企业将选用同一家厂商供给的云端安全网络网关（SWG）、云接入安全署理（CASB）、零信赖网络接入（ZTNA）和分支组织防火墙即服务（FWaaS）功用。安全功用的整合将下降全体具有本钱，进步长时间运营功率，然后进步全体安全系数。

　　安全产品的整合趋势正在推进安全架构组件的集成，但企业组织仍需求界说一致的安全战略，启用作业流，并在整合的处理方案之间交流数据。网络安全网格架构（CSMA）有助于供给一个通用的集成式安全架构和态势来确保一切本地、数据中心和云端财物的安全。

　　Firstbrook 表明：“Gartner 发布的首要网络安全趋势并非孤立存在，而是相互依存和加强。它们将一起协助首席信息安全官推进本身人物的演化，然后应对未来的安全和危险办理应战，并持续进步他们在企业组织中的位置。”

上一篇:2020全球危险地图出炉快查查！有没有你的游览目的地
下一篇:网络设备安全隐患日益凸显 信息安全人才缺口50万