2022年，數(shù)據(jù)泄露、黑客攻擊、勒索軟件等網(wǎng)絡(luò)安全事件頻發(fā)，在過去幾個月里亞馬遜、谷歌、臉書、思科等大型企業(yè)組織也成為了網(wǎng)絡(luò)攻擊的受害者。因此，對于任何類型的企業(yè)而言，網(wǎng)絡(luò)安全建設(shè)是至關(guān)重要的。但目前，許多網(wǎng)絡(luò)安全研究專家對2023年的預(yù)測表明，企業(yè)無法通過優(yōu)化現(xiàn)有的運作流程來應(yīng)對網(wǎng)絡(luò)攻擊。并表示，企業(yè)應(yīng)重新調(diào)整現(xiàn)有網(wǎng)絡(luò)安全策略，評估現(xiàn)有應(yīng)對網(wǎng)絡(luò)攻擊的措施。

　　近日，F(xiàn)orrester公司的多位資深網(wǎng)絡(luò)安全分析師在接受媒體采訪時，對2023年的網(wǎng)絡(luò)安全形勢進行了預(yù)測。分析師們認為，網(wǎng)絡(luò)安全事件報告流程將發(fā)生變化；針對員工進行電子監(jiān)控恐將被解雇；網(wǎng)絡(luò)保險公司將進入MDR領(lǐng)域；網(wǎng)絡(luò)安全工具將得到進一步管控。

　　首席風(fēng)險官將直接向首席執(zhí)行官報告

　　網(wǎng)絡(luò)安全事件報告流程將發(fā)生變化，未來CRO將直接向CEO報告。Forrester高級分析師Alla Valente認為，采用創(chuàng)新戰(zhàn)略和數(shù)字戰(zhàn)略的企業(yè)現(xiàn)在面臨著前所未有的變化，既有來自系統(tǒng)性的風(fēng)險危機、不斷嚴苛的網(wǎng)絡(luò)安全監(jiān)管環(huán)境、供應(yīng)鏈的更迭以及客戶期望的轉(zhuǎn)變。因此，CRO的作用會變得越來越重要，特別是對一些高度信息化領(lǐng)域的企業(yè)來說，復(fù)雜多變的網(wǎng)絡(luò)安全風(fēng)險來源正在擴大其風(fēng)險管理戰(zhàn)略的范圍，需要該類型企業(yè)重新制定其網(wǎng)絡(luò)安全戰(zhàn)略以及關(guān)注重心。值得注意的是，網(wǎng)絡(luò)安全風(fēng)險管理是必不可少的，甚至可以成為提高公司業(yè)務(wù)水平的關(guān)鍵點。

　　C級高管將因在公司使用電子監(jiān)控員工而被解雇

　　針對員工的網(wǎng)絡(luò)監(jiān)控正進一步普及，C級高管（CXO）或?qū)⒁蛟诠臼褂镁W(wǎng)絡(luò)監(jiān)控員工而被解雇。Forrester首席分析師Heidi Shey提到，隨著遠程辦公的興起，一些企業(yè)通過網(wǎng)絡(luò)監(jiān)控來關(guān)注員工的績效。但這種所謂的網(wǎng)絡(luò)監(jiān)控，無論是用于跟蹤員工生產(chǎn)力、實現(xiàn)重返工作崗位戰(zhàn)略，還是為解決對內(nèi)部交易的擔(dān)憂，都要求企業(yè)必須考慮員工的隱私權(quán)以及員工意愿。如果公司領(lǐng)導(dǎo)強制進行網(wǎng)絡(luò)監(jiān)控，這可能會激發(fā)員工的不滿情緒，導(dǎo)致不良后果。

　　網(wǎng)絡(luò)保險公司將收購MDR供應(yīng)商

　　Forrester副總裁首席分析師Jeff Pollard稱，預(yù)計網(wǎng)絡(luò)保險公司今年將積極收購MDR供應(yīng)商以進入該領(lǐng)域。由此，網(wǎng)絡(luò)保險公司將向其客戶提供自己的檢測和響應(yīng)服務(wù)，以滿足客戶需求，提高業(yè)績水平。

　　收購MDR的好處在于：

　　01 獲得網(wǎng)絡(luò)攻擊者活動的大量高價值數(shù)據(jù)，用于完善自身的承銷指南。

　　02 對投保人網(wǎng)絡(luò)安全環(huán)境具有更高的可見性。

　　03 確認索賠人的陳述，防止騙保。

　　但收購MDR也可能引起用戶的一些猶疑，比如：

　　01 用戶將對保險公司在承銷時如何使用遙測保持懷疑。

　　02 用戶將考慮保險公司是否愿意提供MDR等網(wǎng)絡(luò)安全服務(wù)。

　　03 用戶對能否依靠保險公司來應(yīng)對網(wǎng)絡(luò)安全事件保持懷疑。

　　安全工具供應(yīng)商如果造成其安全漏洞將被起訴

　　網(wǎng)絡(luò)安全工具將得到進一步管控，安全工具供應(yīng)商如果造成其安全漏洞將被起訴。Forrester高級分析師Allie Mellen認為，安全專業(yè)人員和攻擊者使用的大多數(shù)工具包都是相同的，如Cobalt Strike、Metasploit和Mimikatz等。所以，為了確?？蛻舨粫E用安全工具，供應(yīng)商在銷售過程中應(yīng)該主動公開或是在安全事件發(fā)生后參與調(diào)查流程。目前，市場上有越來越多的安全工具，政府和企業(yè)都應(yīng)該對安全工具的創(chuàng)建和分發(fā)方式做出相應(yīng)調(diào)整和管控。所以在2023年，如若有相關(guān)網(wǎng)絡(luò)安全工具造成其安全漏洞，其供應(yīng)商將面臨訴訟。

更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<