近日,Gartner在官方网站上发布了2022年网络安全八大趋势预测。Gartner指出,随着网络安全和政策合规成为企业董事会最关心的两大问题,企业界正在纷纷招兵买马,争夺网络安全人才来应对安全和风险难题。

以下是Gartner给出的2022年八大网络安全趋势:

     趋势一:网络安全网格(Mesh)

网络安全网格是一种现代安全架构概念方法,它使分布式企业能够在最需要的地方部署和扩展安全性。

当新冠疫情加速企业数字业务发展时,也导致越来越多的数字资产和员工位于传统企业基础设施边界之外。此外,网络安全团队被要求保护各种各样的数字化转型新业务和新技术,这意味着企业需要灵活、敏捷、可扩展和可组合的安全架构,才能应对未来的威胁。

     趋势二:精通网络安全的董事会

随着勒索软件导致的业务中断的损失日益严重,董事会越来越关注网络安全。他们认识到这对企业来说是一个巨大的风险,并正在组建专注于网络安全事务的专门委员会,通常由具有安全经验的董事会成员(例如前首席信息安全官CISO)或第三方顾问领导。

这意味着CISO的工作将被更多关注和审查,同时也意味着更多的支持和资源。企业安全主管们应该准备好改善沟通能力,随时应对董事会的苛刻问题。

      趋势三:网络安全供应商整合

当今网络安全的现实问题之一是安全领导者拥有太多工具。Gartner在2020年CISO有效性调查中发现,78%的CISO拥有来自不同网络安全厂商的超过16个产品工具;12%甚至拥有46个或更多。拥有过多的安全供应商会导致复杂的安全操作和安全人员数量的增加。

大多数组织都将供应商整合视为提高安全性的途径,其中80%的组织执行或对此战略感兴趣。大型安全供应商正在推出集成度更高的产品。然而,整合具有挑战性,而且通常需要数年时间才能开始实施。尽管降低成本通常是供应商整合的驱动因素,但简化运营和降低风险是更加立竿见影的成果。

      趋势四:身份优先安全

混合工作和向云应用程序的迁移巩固了身份作为安全边界的趋势。身份优先安全并不是个新概念,但随着攻击者开始瞄准身份和访问管理功能以实现长期潜伏,身份优先安全变得更加紧迫。

凭据滥用现在是攻击行为中最常用的技术。国家黑客组织以Active Directory和身份基础设施为目标,取得了惊人的成功。身份是突破物理隔离网络的关键横向移动技术。多因素身份验证(MFA)的使用正在增长,但它不是万能的。企业必须更加重视MFA的正确配置、维护并监控身份基础设施。

      趋势五:管理机器身份成为一项重要的安全能力

随着数字化转型的进展,构成现代应用程序的非人类实体的数量呈爆炸式增长。因此,管理机器身份已成为安全操作的重要组成部分。

所有现代应用程序都由通过API连接的服务组成。这些服务中的每一个都需要进行身份验证和监控,因为攻击者可以利用供应商的API访问关键数据来为他们谋取利益。企业级机器身份管理的工具和技术仍在不断涌现。但是,用于管理机器身份、证书和机密的企业级战略将使您的组织能够更好地保护其数字化转型。

      趋势六:“远程办公”常态化的安全变革

根据2021年Gartner CIO调查,64%的员工现在可以在家工作,五分之二的员工实际上已经在家工作。曾经只适用于高管、高级员工和销售人员的远程办公方式现在已成为主流。向混合(或远程办公)的转变是一个持久的趋势,超过75%的知识工作者的未来工作方式都将是混合办公。

从安全角度来看,远程办公常态化意味着企业需要完全重启安全策略和工具以更好地降低风险。

      趋势七:入侵和攻击模拟

入侵和攻击模拟作为一个新兴的网络安全市场正在蓬勃发展,可帮助组织验证其安全状况。入侵和攻击模拟(BAS)提供对安全控制的持续测试和验证,并测试组织针对外部威胁的态势。它还提供专门的评估,并强调机密数据等高价值资产的风险。BAS提供培训,帮助企业提高其安全成熟度。

      趋势八:隐私增强计算技术

隐私增强计算技术(PET)可以在数据使用的过程中保护数据,而不仅仅是在数据静止或移动时。PET可以实现安全的数据处理、共享、跨境传输和分析,即使在不受信任的环境中也是如此。

PET技术正在从学术研究迅速转变为提供真正商业价值的实际项目,支持新形式的计算和共享,同时降低数据泄露的风险。

2022年网络安全的八大趋势相关推荐

  1. 2022年改变数据中心行业的八大趋势

    2022年,数据中心行业的前景将如何?根据Data Center Frontier提出最新八大趋势,这些内容将有望塑造2022年数据中心行业,重点包括应对增长带来的挑战,以及数据中心行业在数字社会中扮 ...

  2. 「长文」2022年企业数字化转型的八大趋势

    作者:Vala Afshar 编译:帆软数据应用研究院-grace 全文共4500字,阅读需要10分钟 MuleSof的最新研究确定了八个关键的数字化转型趋势,其显示2022年及以后的企业数字化转型将 ...

  3. 一文详解东数西算下绿色数据中心节能减排十大技术、智算中心八大趋势

    ODCC | 数据中心 | 东数西算 高效冷却 | 绿色数据 | 智算中心 随着深度学习.生命科学.数字孪生.算力融合.遥感测绘.航天行业.东数西算的快速发展,人们对数据中心的建设要求越来越高.昨日, ...

  4. 2023年,产业互联网八大趋势

    从全世界的TO B发展线来看,中国的TO B企业不是脚步最快的,但它们却也正在通过汲取中国数字经济高速发展的养料不断成长,同时主动下沉,成为新的产业数字化的底盘,做撑举起未来数字中国的无名力量. 作者 ...

  5. 《2022产业互联网安全十大趋势》发布,专家学者透析产业安全新变化

    2月28日,在中国产业互联网发展联盟指导下,人民邮电报.中国信息安全.腾讯安全联合实验室.腾讯研究院联合推出<2022产业互联网安全十大趋势>.该报告由<中国信息安全>杂志出品 ...

  6. 亚信安全发布《2022年网络安全发展趋势及十大威胁预测》

    回顾2021年,从防御的角度来看,仍然是充斥着压力和焦虑的一年.勒索软件攻击数量再破纪录.高危漏洞与供应链攻击所造成的持续威胁困扰着大家. 展望2022年,面对数字化.云化.智能化发展的当下,安全更应 ...

  7. 【报告分享】2022年零售行业消费趋势新主张-京东+罗兰贝格.pdf(附下载链接)...

    省时查报告-专业.及时.全面的行研报告库 省时查方案-专业.及时.全面的营销策划方案库 [免费下载]2022年1月份热门报告盘点 [报告分享]2021-2022元宇宙报告.pdf 2022年私域运营机 ...

  8. 供应链安全、勒索攻击、AI赋能——2022网络安全技术呈何趋势?

    中国信息安全.腾讯安全联合实验室及腾讯研究院共同发布<2022产业安全十大趋势>,在"产业安全宏观态势"."产业安全实践"."产业安全技术 ...

  9. 2022年网络安全六大趋势预测

    回顾过去一年,网络安全形势已然变得更加复杂.随着云计算.大数据.物联网.人工智能等技术的发展,网络威胁持续进化,变得更加棘手.难以应对.同时,网络攻击手段更为多样,数据泄露.勒索软件.APT攻击等安全 ...

最新文章

  1. Linux编译lclntsh,Linux下编译C/C++时,出现/usr/bin/ld: cannot find -l*** 错误的处理
  2. JAVA语法基础之流程控制
  3. Android rxjava2的disposable
  4. Ubuntu使用mutt收、发、回复邮件(mutt+msmtp+fetchmail+procmail
  5. Half of Same 思维,模拟,调试
  6. docker脚本安装 阿里云_让运行在 Docker 中的 Ghost 支持阿里云 OSS
  7. LeetCode【5--最长的回文子串】 LeetCode【6--Z字形变换】
  8. 使用Python快速获取公众号文章定制电子书(一)
  9. 循环上传导致oom_java之OOM排查
  10. paip.双网卡多网卡不能上网的联网配置
  11. 基于FP5207的5V升12V电路设计
  12. 垃圾分类数据集+垃圾分类识别训练代码(支持googlenet, resnet, inception_v3, mobilenet_v2)
  13. P4568 飞行路线 分层图最短路
  14. Raspberry Pi OS 2022年09月发布,安装及成功连接。
  15. 有关第四章css的介绍
  16. 计算机翻译图片,扫描图片翻译在线翻译方法(纯干货~)
  17. Three——二、加强对三维空间的认识
  18. 【Homeassistant 与Ultrasonic Distance超声波距离传感器握手】
  19. Maven文件重命名
  20. HTML首字下沉的编码,CSS_有关首行首字下沉的实现原理及代码,下面是两个个小技巧,一个是 - phpStudy...

热门文章

  1. linux修改组群名字,Linux用户和组 - 回忆斑斑驳驳的个人空间 - OSCHINA - 中文开源技术交流社区...
  2. SylixOS 共用中断号机制
  3. 鸿蒙Harmony负责人手王成录被曝已离职:华为技术元老,1998年哈工大博士毕业后加入...
  4. 1PPS:秒脉冲 相关概念理解
  5. 就差你了,于腾格里沙漠无人之境,不止跨年
  6. FP7195转模拟恒流调光芯片在机器视觉光源的应用优势
  7. mysql 日志 博客,Frank的博客
  8. 15、Spark_RDD算子——AggregateByKey
  9. pictureBox用法
  10. linux文件权限3代表啥,3,LINUX文件属性详述