2023-06-23-Splunk-2023年数据安全性预测报告_28页_2mb

2023年数据安全预测总结

1. 核心趋势

• 从“安全”到“弹性”：安全角色已转变为网络弹性，组织需应对供应链中断、网络犯罪等威胁。弹性贯穿业务连续性、技术监控、组织结构融合。
• CISO角色演变：CISO需整合IT、安全团队，领导零信任框架、自动化工具，推动标准化工具链。其职责扩展至企业级风险整合与技术决策。
• 自动化与人才：自动化工具弥补人才缺口，但需多样化背景人才，简化初始学习门槛以吸引新人才。

2. 威胁与应对

2.1 勒索软件

• 新演变：，
  • 停止加密货币：转偏向低技能赎金（备用金或直接欺诈）、基于IP的起诉风险、语音/视频深度伪造验证。
  • 双重攻击升级：入侵后拒绝释放数据，发送三份勒索邮件验证受害者。
• 产业链影响：勒索软件集团专业化，提供工具服务（Ransomware as a Service），攻击更广泛。

2.2 供应链攻击

• SBOM强制：软件物料清单将成行业/政府标准，帮助迅速定位受感染组件，减少依赖未维护的开源组件。

3. 技术挑战与融合

• AI应用：
• 机会：提升检测效率，自动化响应；
• 风险：成为新攻击媒介（如数据掉包、模型操纵），需透明基线测试、人类监督。
• 零信任框架：真零信任需“推倒重建”，预算不足时虽难实施，但效果显著。但需警惕未完全融合的技术孤岛。
• Blockchain"黑与红": 透明性强（交易记录），但存在人为攻击风险，与传统威胁模式重叠。

4. 透明度与隐私

• 隐私驱动合规：消费者隐私关切倒逼企业自律，起诉公司公司、集体诉讼可能兴起，私营部门先行整改。
• 透明生成：机器学习需可解释性，ML模型的基线验证、错误检测成为保护消费者数据和帮助企业识别个人偏好数据的方法。

5. 人才战略

• 背景而非技能导向：招聘重点转向解决问题能力、好奇心、适应能力，打破传统技能壁垒。
• 职业吸引力：新人才战略强调行业使命、目标一致性，已形成竞争优势，帮助吸引多样人才。

6. 关键概念演进与技术动向

• 专业演进：Splunk扩展网络安全架构，AI驱动安全整合。
• 可观察性融合：集成数据、工具链，打破传统安全技术孤岛，形成统一观测能力。

本次预测梳理分析基于网络弹性、网络安全即服务（CISO as C&E官）、机器学习、零信任、供应链攻击等趋势，结合各部门观点与市场博弈，突出技术、人以及伦理规划在安全领域的双重角色。