Gartner：2022年网络安全的八大趋势

近日，Gartner在官方网站上发布了2022年网络安全八大趋势预测。Gartner指出，随着网络安全和政策合规成为企业董事会最关心的两大问题，企业界正在纷纷招兵买马，争夺网络安全人才来应对安全和风险难题。

以下是Gartner给出的2022年八大网络安全趋势：

网络安全网格是一种现代安全架构概念方法，它使分布式企业能够在最需要的地方部署和扩展安全性。

当新冠疫情加速企业数字业务发展时，也导致越来越多的数字资产和员工位于传统企业基础设施边界之外。此外，网络安全团队被要求保护各种各样的数字化转型新业务和新技术，这意味着企业需要灵活、敏捷、可扩展和可组合的安全架构，才能应对未来的威胁。

随着勒索软件导致的业务中断的损失日益严重，董事会越来越关注网络安全。他们认识到这对企业来说是一个巨大的风险，并正在组建专注于网络安全事务的专门委员会，通常由具有安全经验的董事会成员（例如前首席信息安全官CISO）或第三方顾问领导。

这意味着CISO的工作将被更多关注和审查，同时也意味着更多的支持和资源。企业安全主管们应该准备好改善沟通能力，随时应对董事会的苛刻问题。

当今网络安全的现实问题之一是安全领导者拥有太多工具。Gartner在2020年CISO有效性调查中发现，78%的CISO拥有来自不同网络安全厂商的超过16个产品工具；12%甚至拥有46个或更多。拥有过多的安全供应商会导致复杂的安全操作和安全人员数量的增加。

大多数组织都将供应商整合视为提高安全性的途径，其中80%的组织执行或对此战略感兴趣。大型安全供应商正在推出集成度更高的产品。然而，整合具有挑战性，而且通常需要数年时间才能开始实施。尽管降低成本通常是供应商整合的驱动因素，但简化运营和降低风险是更加立竿见影的成果。

混合工作和向云应用程序的迁移巩固了身份作为安全边界的趋势。身份优先安全并不是个新概念，但随着攻击者开始瞄准身份和访问管理功能以实现长期潜伏，身份优先安全变得更加紧迫。

凭据滥用现在是攻击行为中最常用的技术。国家黑客组织以Active Directory和身份基础设施为目标，取得了惊人的成功。身份是突破物理隔离网络的关键横向移动技术。多因素身份验证（MFA）的使用正在增长，但它不是万能的。企业必须更加重视MFA的正确配置、维护并监控身份基础设施。

随着数字化转型的进展，构成现代应用程序的非人类实体的数量呈爆炸式增长。因此，管理机器身份已成为安全操作的重要组成部分。

所有现代应用程序都由通过API连接的服务组成。这些服务中的每一个都需要进行身份验证和监控，因为攻击者可以利用供应商的API访问关键数据来为他们谋取利益。企业级机器身份管理的工具和技术仍在不断涌现。但是，用于管理机器身份、证书和机密的企业级战略将使您的组织能够更好地保护其数字化转型。

根据2021年Gartner CIO调查，64%的员工现在可以在家工作，五分之二的员工实际上已经在家工作。曾经只适用于高管、高级员工和销售人员的远程办公方式现在已成为主流。向混合（或远程办公）的转变是一个持久的趋势，超过75%的知识工作者的未来工作方式都将是混合办公。

从安全角度来看，远程办公常态化意味着企业需要完全重启安全策略和工具以更好地降低风险。

入侵和攻击模拟作为一个新兴的网络安全市场正在蓬勃发展，可帮助组织验证其安全状况。入侵和攻击模拟(BAS)提供对安全控制的持续测试和验证，并测试组织针对外部威胁的态势。它还提供专门的评估，并强调机密数据等高价值资产的风险。BAS提供培训，帮助企业提高其安全成熟度。

隐私增强计算技术（PET）可以在数据使用的过程中保护数据，而不仅仅是在数据静止或移动时。PET可以实现安全的数据处理、共享、跨境传输和分析，即使在不受信任的环境中也是如此。

PET技术正在从学术研究迅速转变为提供真正商业价值的实际项目，支持新形式的计算和共享，同时降低数据泄露的风险。