1.生成式AI將助長勒索軟件攻擊
生成式AI技術(shù)的應(yīng)用將加速漏洞識別速度,使網(wǎng)絡(luò)犯罪分子更容易發(fā)起復雜的勒索軟件攻擊。
生成式AI還可以幫助攻擊者識別企業(yè)供應(yīng)鏈合作伙伴的漏洞以及攻擊企業(yè)網(wǎng)絡(luò)的最佳路徑。
2.用AI對抗AI
2024年最令人振奮的趨勢之一是,安全供應(yīng)商將利用AI來應(yīng)對不斷發(fā)展的AI增強網(wǎng)絡(luò)攻擊。
企業(yè)每天都生成大量日志,其中包含可能指向潛在攻擊的信號。然而,由于信號與噪聲的干擾,及時分離這些信號一直是一項挑戰(zhàn)。隨著生成式AI技術(shù)的出現(xiàn),企業(yè)現(xiàn)在能夠g效識別潛在攻擊途徑。
3.無防火墻企業(yè)崛起
企業(yè)意識到,盡管多年來在傳統(tǒng)防火墻和VPN上投入巨資,其安全狀況仍然脆弱不堪,唯一的出路是實施真正的零信任架構(gòu)。
企業(yè)意識到基于防火墻的安全方法存在固有的安全風險和虛假安全感,將不再把防火墻和VPN作為其主要的安全技術(shù)。在未來幾年,防火墻將像大型機一樣被時代淘汰。
企業(yè)正在覺醒,需要更全面和有效的網(wǎng)絡(luò)安全戰(zhàn)略。未來幾年,我們將見證零信任架構(gòu)的采用和實施取得重大進展,以及“無防火墻企業(yè)”的崛起。這種轉(zhuǎn)型標志著網(wǎng)絡(luò)安全市場格局的一個關(guān)鍵轉(zhuǎn)折點。
4.零信任微隔離得到廣泛采用
2023年,大量企業(yè)已經(jīng)成功實施了零信任架構(gòu)的D一階段。在2024年,預計零信任微隔離將得到更廣泛的采用。因為零信任方法大大簡化了微隔離的實施,企業(yè)無需創(chuàng)建網(wǎng)絡(luò)段,而是使用零信任技術(shù)完成用戶到應(yīng)用程序或應(yīng)用程序到應(yīng)用程序的分段。
5.零信任SD-WAN開始取代傳統(tǒng)SD-WAN
SD-WAN基于互聯(lián)網(wǎng)(一種更便宜的傳輸方式)幫助企業(yè)節(jié)省企業(yè)組網(wǎng)成本。但SD-WAN本身并不能提高網(wǎng)絡(luò)安全性,因為它不能組織威脅的橫向移動。
6.董事會和CFO更多參與,打造“自上而下”的網(wǎng)絡(luò)安全管理
隨著人工智能時代網(wǎng)絡(luò)安全攻防平衡被打破,“自下而上”的網(wǎng)絡(luò)安全模式將難以應(yīng)對新的威脅和風險。
為了幫助企業(yè)推動“自上而下”的高效網(wǎng)絡(luò)安全和風險管理,近日,美國證券交易委員會(SEC)發(fā)布規(guī)定要求企業(yè)董事會成員和首席財務(wù)官更積極參與降低網(wǎng)絡(luò)安全風險。
推動關(guān)鍵利益相關(guān)者更多參與到網(wǎng)絡(luò)安全計劃和決策過程。