在過去幾個月，包括Uber、Cisco、Twilio和Rockstar Games在內的大型企業組織均不幸淪為網路攻擊受害者。由此可以看出，對各種類型的企業而言，想做好網路安全工作並非易事。Deloitte對2023年網路安全領域發展進行戰略性預測。分析師們認為，針對安全威脅的長遠準備和增強組織網路安全彈性，將會成為組織有效防範潛在威脅的關鍵因素。
- 資安須從董事會開始
保障網路安全並不是簡單的技術性問題，2023年的網路威脅形勢將會更加複雜，這將促進企業董事會在網路風險監管方面發揮更加重要的作用。獲得客戶信任與業務持續增長之間有高度的關聯性，董事會的參與有助於將網路安全定位於組織數位化發展戰略賦能者，以加強客戶、供應商、員工和股東之間的關係。
只有認識到穩健的網路安全態勢對業務發展有直接影響，董事會才能更有效地監督網路安全風險管理活動。美國證券交易委員會（SEC）最近的提案中再次強調了應該加風險治理和管理，並及時通知投資者，董事會則是實現這些網路安全風險控制目標的核心。
- 攻擊面管理得到更多重視
很多組織目前已部署了與物聯網相連的設備，但往往缺乏足夠的安全治理。隨著聯網設備數量日益增加，與它們相連的網路和生態系統的攻擊面也隨之擴大，從而導致了安全、資料和隱私風險激增。
在2023年，注重網路安全的組織將致力於各種聯網設備和資產的網路安全規劃及佈署，包含：制定或更新管理政策和程式、充分清點既有網路資產、監控和修補設備、在注重安全的情況下完善設備採購和佈署、將物聯網和IT網路深度融合，以實現更密切監控聯網設備，並進一步確保這些端點的安全和事件回應。
- 安全性成為新興技術能否落地的挑戰
隨著物聯網、區塊鏈、5G、量子及其他技術的應用繼續加快，與這些技術相關的網路安全風險繼續凸顯出來。儘管採用這些技術將有助於推動組織的數位化轉型，實現更快的企業成長計畫，然而如何確保這些技術的可靠應用，將有賴於組織能否實施對應的安全管理措施。
- 隱私保護成為贏得客戶信任的前提
組織與客戶之間的數位化互動已是一種發展常態，調查資料顯示，目前企業組織平均有近72%的客戶溝通是通過數位化方式來實現。因此，客戶需要對自己的資料擁有更大控制權，同時也希望企業在資料處理方面增加透明度。只有組織可以證明自己值得信任，客戶才更願意共用資料，並購買其服務產品。
因此，組織盡快贏得客戶信任，將資料隱私、安全和合規視為不可或缺的有效機制，不斷加強客戶的溝通體驗和品牌認知。
- 網路安全需要長遠的規劃和準備
研究過去幾年的網路安全變化，可以發現組織需要儘快為未來做好長遠規劃和準備。在不斷變化中，持續完善網路風險管理實踐，並尋求創新。基於更多的技術突破和不斷變化的威脅趨勢，組織應該充分利用網路技術為客戶帶來更多的價值和競爭差異化優勢，同時搶先一步探究新興風險和威脅。
無論是針對近期的市場應用創新進行規劃，還是遵守日益嚴格的監管要求，組織都需要積極評估並制定統一的網路戰略，確保數位化業務足夠靈活，積極抓住未來機會。
- 保障網路安全彈性仍然是重點
隨著數位化發展的深入，企業的網路攻擊面也在進一步加大，因此會面臨眾多的供應鏈、地緣政治、網路環境和攻擊事件可能，這將帶來監管部門越來越嚴的審查，也給傳統的風險防禦計畫提出了挑戰。
只有全面分析對核心業務運營構成威脅的場景，組織才能採用合適的方法和技術，以打造安全風險態勢感知能力，及時發現新興威脅，並提升應對威脅的能力。
- 複雜的供應鏈攻擊或將出現
現今的組織嚴重依賴供應鏈，這種高度的依賴性也使得供應鏈安全和風險成為現代企業組織必須面對的重要挑戰。2023年從供應鏈出發的安全威脅在複雜性、規模和頻率上都將會持續加大，因此組織需要繼續創新並完善其供應鏈安全和風險轉變能力，以保持良好的發展。
企業應該部署更加全面的供應鏈安全防護工具，應聚焦外來軟體以及相關韌體、元件的供應廠商風險和安全性漏洞。
此外，企業還應該積極部署和使用身份存取管理（IAM）和零信任功能，這些功能可以更有效地確保只有授權的第三方才能存取系統和資料，並減小協力廠商受攻擊導致的後果。
- 網路安全專業人才缺口繼續擴大
隨著網路安全風險的廣度、複雜性和頻率急劇加大，利益關係者（監管機構、董事會和業務人員）對管理網路安全風險的要求越來越大，因此企業組織對技能嫺熟、經驗豐富的網路人才有巨大的需求。
由於這種需求加上網路人才短缺（尤其是訓練有素的專業技能），組織通常很難快速找到合適的人才，這將嚴重影響它們管理網路風險的能力。隨著這種人才短缺現象越來越嚴峻，更多的組織會考慮其他出路，比如選擇專業的外包服務。
不過，為了保持靈活、有效的安全運營流程，組織需要在採用外包策略的同時致力於招募和留住專業網路安全人才。
- 雲端安全技術將加快成熟
雲服務的普及和DevOps等新型開發方法的出現推動更多組織將業務遷移到雲端，這為企業組織業務增長創造新的發展機會。隨著雲端運算技術日益成熟，更多的資料和業務職能被託管在雲端，組織需要意識到：如果不將安全納入到轉型過程中，代價高昂的資料洩漏和破壞性網路攻擊可能會讓雲端的好處蕩然無存。
只有同時積極擁抱安全和數位化轉型，並採用零信任原則，組織才能實現雲化敏捷安全發展的轉型。
- 工業網路應用面臨不斷變化的威脅
隨著物聯網、Big Data、AI等先進IT技術的快速發展，製造業為重塑企業核心競爭力，正加速推動IT與OT的融合，改造傳統的生產關係與業務流程，從產品研發、業務管理到生產間全方位推動企業的數位化轉型與智慧製造。
當工業網路從封閉走向開放，工控安全問題也逐漸顯現。由於很多關鍵生產與運營資料屬於企業的核心商業機密和資產，一旦洩露，將會給企業帶來巨大損失。更重要的是，工控系統承載著事關社會經濟乃至國家安全的重要工業資料，一旦被竊取、篡改或外洩至境外，將對國家安全造成嚴重威脅。
工控相關企業必須要應對好OT安全風險，採取更多措施，包括加強設備可視性、實施OT網路分段、部署先進安全工具等。
同時，在新的威脅形勢下，以Big Data、AI技術為基礎的工控安全統一管理平臺將有更多應用。透過平臺化的管理模式，不僅能夠實現對多種安全設備的集中監控、系統分析、統一運營，還可以有效提升工控企業的安全風險回應速度與未知威脅感知能力，全面提升工控企業的安全防護能力。
本文轉載自Secrss.com。