根據(jù)行業(yè)專(zhuān)家進(jìn)行的預(yù)測(cè)，2023年將會(huì)出現(xiàn)更復(fù)雜的勒索軟件，并推動(dòng)企業(yè)加強(qiáng)網(wǎng)絡(luò)安全以及一系列其他發(fā)展趨勢(shì)。這些因素再加上生活成本和經(jīng)濟(jì)條件的不斷提高，將迫使風(fēng)險(xiǎn)管理團(tuán)隊(duì)變得更加高效、更具前瞻性，并更多地幫助其他團(tuán)隊(duì)防范風(fēng)險(xiǎn)。

　　根據(jù)調(diào)查，在2022年第三季度，各行業(yè)組織遭到的網(wǎng)絡(luò)攻擊數(shù)量增加了28%，由于國(guó)際沖突引發(fā)的勒索軟件攻擊和國(guó)家支持的黑客活動(dòng)增加，預(yù)計(jì)這一趨勢(shì)將持續(xù)下去。與此同時(shí)，隨著全球網(wǎng)絡(luò)安全勞動(dòng)力缺口(約340萬(wàn)名)的擴(kuò)大，很多企業(yè)的安全團(tuán)隊(duì)將面臨越來(lái)越大的壓力，預(yù)計(jì)各國(guó)政府將出臺(tái)新的網(wǎng)絡(luò)法規(guī)，以保護(hù)其公民免受網(wǎng)絡(luò)攻擊。

　　物聯(lián)網(wǎng)的快速發(fā)展也帶來(lái)了更多風(fēng)險(xiǎn)

　　物聯(lián)網(wǎng)技術(shù)開(kāi)創(chuàng)了網(wǎng)絡(luò)連接的新時(shí)代，允許各種設(shè)備以新的和擴(kuò)展的方式運(yùn)行。預(yù)計(jì)到2022年底，全球物聯(lián)網(wǎng)設(shè)備數(shù)量將增長(zhǎng)18%，達(dá)到144億臺(tái)。根據(jù)預(yù)測(cè)，隨著供應(yīng)限制的緩解和物聯(lián)網(wǎng)設(shè)備數(shù)量的加速增長(zhǎng)，到2025年全球?qū)⒂写蠹s270億臺(tái)物聯(lián)網(wǎng)設(shè)備。

　　與此同時(shí)，數(shù)據(jù)泄露事件也變得越來(lái)越普遍。因此，很多企業(yè)正在轉(zhuǎn)向分析和自動(dòng)化來(lái)協(xié)助網(wǎng)絡(luò)專(zhuān)家的工作。當(dāng)然，技術(shù)永遠(yuǎn)無(wú)法完全解決所有的網(wǎng)絡(luò)安全問(wèn)題。雖然可以執(zhí)行一些自動(dòng)化操作，然而在許多情況下，企業(yè)希望在采取糾正措施之前調(diào)查分析發(fā)現(xiàn)的問(wèn)題。這意味著最有效的網(wǎng)絡(luò)安全環(huán)境將是復(fù)雜的人類(lèi)智慧和人工智能的混合，并在自動(dòng)化和分析驅(qū)動(dòng)的警報(bào)和人工干預(yù)之間進(jìn)行關(guān)鍵的切換。

　　這將需要一個(gè)定義明確的過(guò)程來(lái)識(shí)別、篩選和應(yīng)對(duì)威脅，并為智能機(jī)器和有能力的人明確定義角色。這一過(guò)程不僅必須識(shí)別和鑒定威脅，而且必須迅速做出反應(yīng)。由于存在多種威脅，這并不容易，但基于分析的優(yōu)先級(jí)能夠有所幫助。這不是未來(lái)的情景，而是當(dāng)前情景的早期階段。

　　如今，公共部門(mén)和私營(yíng)企業(yè)都在使用分析技術(shù)，并在較小程度上使用自動(dòng)化技術(shù)來(lái)改進(jìn)其網(wǎng)絡(luò)安全計(jì)劃。這種技術(shù)能力何時(shí)會(huì)完全成熟可能會(huì)有一些不確定性，但其應(yīng)用是必要的。

　　關(guān)注ESG和網(wǎng)絡(luò)安全

　　無(wú)論是公共部門(mén)還是私營(yíng)公司，在管理環(huán)境、社會(huì)和公司治理(ESG)以及網(wǎng)絡(luò)安全要求和責(zé)任方面都面臨著越來(lái)越多的挑戰(zhàn)。除了在新聞?lì)^條報(bào)道和得到企業(yè)的重視之外，ESG和網(wǎng)絡(luò)安全兩個(gè)領(lǐng)域都需要持續(xù)的關(guān)注和透明度。正如各行業(yè)部門(mén)和機(jī)構(gòu)所證明的那樣，審計(jì)和調(diào)查將確定質(zhì)量審查和合規(guī)性認(rèn)證何時(shí)不準(zhǔn)確。從企業(yè)高管到新入職的員工，每個(gè)級(jí)別都必須接受與工作職能相關(guān)的ESG和網(wǎng)絡(luò)安全培訓(xùn)。此外，企業(yè)文化應(yīng)努力保持對(duì)ESG和網(wǎng)絡(luò)安全重要性的認(rèn)識(shí)。

　　ESG和網(wǎng)絡(luò)安全都是廣泛的概念，涵蓋了各行業(yè)領(lǐng)域的廣泛因素。此外，這兩者都代表了用于評(píng)估政府機(jī)構(gòu)和企業(yè)的大量需求。所有跡象表明，未來(lái)的勞動(dòng)力市場(chǎng)中的大多數(shù)職位與網(wǎng)絡(luò)安全和ESG有關(guān)。

　　相關(guān)立法、國(guó)際采納和社會(huì)壓力等共同驅(qū)動(dòng)因素表明，考慮到網(wǎng)絡(luò)安全和ESG問(wèn)題，對(duì)安全和負(fù)責(zé)任的系統(tǒng)的需求在21世紀(jì)不再只是無(wú)關(guān)緊要的特性。預(yù)見(jiàn)到網(wǎng)絡(luò)安全和ESG日益重要并做好準(zhǔn)備的企業(yè)將像往常一樣在眾多競(jìng)爭(zhēng)對(duì)手中脫穎而出。

　　社交媒體和深度偽造

　　在2022年報(bào)告遭遇網(wǎng)絡(luò)欺詐而導(dǎo)致經(jīng)濟(jì)損失的受訪者中，25%以上的受訪者表示，其損失源自社交媒體廣告、帖子或消息。調(diào)查數(shù)據(jù)表明，在2022年，社交媒體對(duì)網(wǎng)絡(luò)欺詐者來(lái)說(shuō)比其他任何針對(duì)用戶的欺詐方法都更加有利可圖。

　　對(duì)網(wǎng)絡(luò)欺詐者來(lái)說(shuō)，社交媒體有很多可取之處。這是一種低成本的方法，可以覆蓋全球各地?cái)?shù)百萬(wàn)人。創(chuàng)建一個(gè)欺詐性的角色也很簡(jiǎn)單，或者欺詐者可以侵入現(xiàn)有的個(gè)人資料來(lái)尋找目標(biāo)進(jìn)行欺騙。他們可以通過(guò)研究人們?cè)谏缃幻襟w上分享的個(gè)人信息來(lái)調(diào)整欺詐方法。此外，欺詐者可以很容易地利用社交媒體平臺(tái)上廣告商提供的工具，根據(jù)年齡、興趣或以前的購(gòu)買(mǎi)記錄等個(gè)人信息，向人們發(fā)布虛假?gòu)V告。

　　深度偽造是指由計(jì)算機(jī)生成的真實(shí)人物的虛假音頻或視頻，如今越來(lái)越多地用于詐騙行為。它們可以是動(dòng)畫(huà)和逼真藝術(shù)的混合體，IT和計(jì)算機(jī)編程行業(yè)是這種新型欺詐行為最常見(jiàn)的目標(biāo)。人們無(wú)法識(shí)別深度造假的內(nèi)容真?zhèn)危驗(yàn)樗麄兪褂玫氖腔谌斯ぶ悄艿纳疃葦?shù)據(jù)庫(kù)。隨著這些技術(shù)的成熟，它們可能會(huì)對(duì)企業(yè)產(chǎn)生深遠(yuǎn)的影響。這不僅僅是投機(jī)妄想癥，例如在迪拜和英國(guó)發(fā)生的銀行和企業(yè)欺詐案件都涉及使用克隆語(yǔ)音技術(shù)，以至于損失高達(dá)數(shù)千萬(wàn)美元。有些財(cái)務(wù)人員被騙轉(zhuǎn)移資金，因?yàn)樗麄冋J(rèn)為值得信賴(lài)的客戶或同事讓他們進(jìn)行轉(zhuǎn)賬。

　　為2023年的網(wǎng)絡(luò)安全趨勢(shì)做好準(zhǔn)備

　　在網(wǎng)絡(luò)安全方面，僅靠技術(shù)是不夠的，也必須考慮員工的安全教育。然而，網(wǎng)絡(luò)安全的復(fù)雜程度正在迅速提高。在這一方面，企業(yè)應(yīng)該向用戶介紹網(wǎng)絡(luò)安全的基本知識(shí)，重點(diǎn)介紹在線詐騙和深度偽造技術(shù)的跡象，以及網(wǎng)絡(luò)犯罪分子濫用這些技術(shù)的可能性。教育員工在處理緊急請(qǐng)求之前應(yīng)該三思而后行，需要謹(jǐn)慎核實(shí)對(duì)方的請(qǐng)求。

　　此外，企業(yè)文化應(yīng)努力保持對(duì)ESG和網(wǎng)絡(luò)安全重要性的認(rèn)識(shí)。安全法規(guī)、全球?qū)嵤┖屯獠坑绊懙绕毡橐蛩乇砻鳎枰⒛軌驊?yīng)對(duì)網(wǎng)絡(luò)安全和ESG挑戰(zhàn)的安全和負(fù)責(zé)任的系統(tǒng)。