网络安全行业趋势：2024年你不可不知的八大预测

信安快报

NETWORK SECURITY NEWS

网络安全行业趋势

2024年你不可不知的****八大预测

网络安全人才的新纪元

安全意识与文化的转变

零信任策略的挑战与机遇

…

随着技术的飞速发展，网络安全已成为全球关注的焦点。

Gartner的最新报告为我们揭示了2024年网络安全的八大前沿趋势，不仅预示着行业的未来走向，更为我们的网络安全战略提供了宝贵的指导。

一

网络安全人才的新纪元

Gartner预测，到2028年，GenAI的普及将重塑网络安全人才的选拔标准，**不再局限于专业教育背景，而是更注重实际能力和潜力。**这不仅是对传统招聘模式的颠覆，更是对网络安全团队构建方式的革新。

二

安全意识与文化的转变

**GenAI与安全行为和文化项目(SBCP)的结合，将极大提升员工的安全意识，**减少由员工引发的安全事件。个性化的安全培训材料将使员工更易于接受和实践，从而构建起更加坚实的网络安全防线。

三

零信任策略的挑战与机遇

零信任策略的实施将面临非托管设备和遗留系统的挑战。然而，这也是推动组织重新审视和优化现有系统，提高整体安全性的机遇。

挑战

**复杂性：**零信任模型相较于传统模型要求对网络访问进行多次验证，无论是用户身份、设备状态还是数据权限，都需要严格的验证流程。这种复杂性使得零信任的实施变得非常困难。

**非托管设备和遗留系统：**在现代企业中，通常使用多种网络拓扑、应用程序和服务、设备和终端等，这些多样化的IT环境增加了零信任实施的复杂性和难度。

**管理和策略设计：**零信任和微分段工具的最大挑战之一是复杂性和缺乏简单的管理和策略设计/实施。

**部门分散：**企业的部门通常是分散的，不同的部门负责不同的网络安全控制措施，这使得在企业中实现零信任具有一定的挑战性。

机遇

**重新审视和优化现有系统：**零信任策略的实施促使组织重新审视和优化现有的安全系统，从而提高整体安全性。

**提升网络安全防护能力：**零信任安全模型成为提升网络安全防护能力的重要策略，能够有效应对企业数字化转型过程中的安全痛点。

**简化安全管理和改善用户体验：**随着企业上云和远程办公的兴起，越来越多的企业开始接受并使用零信任架构，以加强安全防御、简化安全管理和改善最终用户体验。

**降低网络安全支出：**实施零信任策略可以降低组织在网络安全方面的支出，减少部署多种安全工具的需求。

四

CISO（首席信息安全官）职业风险的新认识

随着网络安全法律法规的加强，**CISO（首席信息安全官）**面临的个人法律风险确实在增加。根据Gartner的研究预测，到2027年，全球100强企业中的三分之二将为首席信息安全官（CISO）提供董事及高级职员（D&O）保险。此外，Gartner还建议组织探索为CISO提供其他保险和补偿计划，以减轻其个人责任、职业风险和法律费用。

这些措施的提出主要是由于新的法律法规如美国证券交易委员会（SEC）的网络安全披露和报告规定等，使得网络安全领导者面临更大的个人责任。例如，Uber的CISO因未能披露数据泄露事件而被定罪，这进一步表明了在新的监管法规下，CISO面临的职业风险正在快速飙升。

因此，组织需要为CISO提供相应的保险和补偿计划，以减轻其职业风险。这不仅有助于保护CISO免受潜在的法律诉讼和经济损失，还能增强企业在面对复杂网络安全威胁时的信心和能力。

五

虚假信息成为网络安全新战场

虚假信息的泛滥将成为网络安全的新战场。企业需要投入更多资源来对抗这一现象，保护信息的真实性和安全性。

到2028年，企业对抗虚假信息方面的支出将超过5000亿美元，这将占到营销和网络安全预算的一半左右。

为了应对这一现象，企业需要投入更多资源来保护信息的真实性和安全性。例如，ADTAC网络安全公司提出了一系列虚假信息攻防策略，包含11个领域的68个战术策略，极具参考价值。此外，区块链技术也被用于保护信息真实性，通过创建账号合约、采集业务信息和证据链信息，并利用共识算法进行存储和验证。

消息认证技术也在信息安全领域发挥重要作用，通过密钥控制和认证编码器/译码器，确保消息未被篡改且来自预期的发送方。零知识证明技术也可以在不泄露敏感信息的情况下验证信息的真实性。

六

IAM的新责任与挑战

身份和访问管理（IAM）的角色在未来将变得更加重要，负责人需要承担起检测和响应IAM相关漏洞的责任。这不仅要求他们具备技术能力，还需要有战略眼光。

IAM系统的复杂性和重要性使得其在网络安全中占据核心地位。IAM系统用于确保只有经过授权的用户才能访问特定资源，减少潜在的安全风险。然而，尽管IAM系统提供了多种安全功能，如单点登录、多因素认证等，但它们本身也存在漏洞，这些漏洞可能会被利用来攻击组织。

随着身份威胁变得更加复杂和巧妙，传统的IAM解决方案已经无法完全满足需求。现代身份攻击甚至可以绕过多因素身份验证（MFA），因此需要引入身份威胁检测和响应（ITDR）解决方案来弥补这一空缺。ITDR解决方案能够检测和响应身份威胁，增强网络攻击防范能力。

此外，IAM负责人的职责不仅限于技术层面，还包括战略规划和管理。他们需要为IAM应用程序和架构的开发、规范和通信提供方向和指导。这意味着他们不仅要处理技术问题，还要具备战略眼光，以确保整体安全策略的有效实施。

总之，IAM角色的重要性在于其在保护组织免受身份威胁方面的关键作用。负责人需要具备技术和战略双重能力，以应对日益复杂的网络安全挑战。

七

DLP与IAM的整合控制

数据丢失防护（DLP）与身份和访问管理（IAM）的整合确实为组织提供了更有效的内部风险管理工具。这种整合不仅提高了数据安全性，也加强了对可疑行为的识别和响应。

根据Gartner的研究预测，到2027年，70%的组织将把DLP和内部风险管理规则与IAM环境相结合，以更有效地识别可疑行为。这种整合控制的兴趣日益浓厚，促使供应商开发代表以用户行为为中心的控制和数据丢失预防之间重叠的功能。

DLP解决方案通常与其他安全技术集成，例如防火墙、入侵检测系统（IDS）、IAM平台等。通过这种整合，可以实现精细的分类以及敏感数据的访问控制一体化。此外，DLP系统与其他安全解决方案（如SIEM、IAM等）的整合，可以提高数据保护的智能化水平，从而更好地检测和应对安全威胁。

DLP与IAM的整合不仅提高了数据安全性，还通过更全面的协同功能和对可疑行为的有效识别与响应，增强了组织的内部风险管理能力。

八

应用安全管理的去中心化

Gartner预测，到2028年，生成式人工智能（GenAI）的普及将重塑网络安全人才的选拔标准，不再局限于专业教育背景，而是更注重实际能力和潜力。这不仅是对传统招聘模式的颠覆，更是对网络安全团队构建方式的革新。

根据现有资料，GenAI在网络安全领域的应用和影响是显著的。GenAI已经成为推动网络安全领域创新的关键力量，并且在多个方面改变了传统的网络安全工具和方法。例如，GenAI促生了一类新的专业工具，这些工具在许多类别中都有应用。此外，GenAI的应用不仅限于安全检测和运营，还包括数据安全等领域。

然而，尽管GenAI带来了许多机遇，但也带来了挑战。许多企业在采用GenAI时缺乏明确的政策或对其技术影响有充分的理解。因此，网络安全领导者需要确保其组织在构建和使用GenAI时的安全性，并应对由此带来的挑战。

在人才选拔方面，传统的选拔标准主要依赖于专业教育背景和技术能力。然而，随着GenAI的普及，这种选拔标准将逐渐被实际能力和潜力所取代。这意味着未来的网络安全人才选拔将更加注重候选人的实战能力和对新技术的适应能力。例如，网络安全竞赛被认为是提升学生实战能力的有效途径，许多院校也通过这种方式来提高学生的专业技能和实际操作能力。

Gartner的预测指出，GenAI将重塑网络安全人才的选拔标准，强调实际能力和潜力而非仅仅是专业教育背景。这不仅是对传统招聘模式的颠覆，更是对网络安全团队构建方式的革新