关于在2022年不可不知的网络安全趋势导向

全球经济正在寻求摆脱疫情造成的混乱，新常态充满不确定性。
如今很多企业都在大力宣传他们为加速数字化转型所做的努力，但对于企业中的安全领导者来说，快速部署新技术这件事也存在着不利的一面。
远程办公、虚拟会议、混合云网络和SaaS的采用带来了复杂的 IT 基础设施也带来了新的威胁。CSO(首席安全官)还必须帮助确保企业遵守新的法律法规。
最近的攻击、网络漏洞和新的合规制度告诉我们，进入2022年时，CSO必须要为这些工作做好准备。
分析公司和行业专家的意见，并对今年的网络安全进行了预测。
公司优先考虑供应链的弹性和可靠的采购
越来越多的攻击者瞄准小供应商，这使得供应链或第三方的违规行为几乎不可避免。越来越多的报道表明，第三方违规行为困扰着企业。
根据Gartner预测报告显示，60%的组织将网络安全风险作为第三方交易和业务参与的主要决定因素 。报告建议，在增加新供应商或续签合同之前，公司可以与供应商达成协议，规定供应商承担第三方攻击风险并支付补救费。

隐私立法将在全球范围内加速
根据Gartner由于数据停留仍然是安全最重要的组成部分之一，预计现代隐私法规将覆盖全球75%人口的个人信息。GDPR、LGPD(巴西通用数据保护法)和CCPA（加州消费者隐私法）和其他法律覆盖范围表明，合规官员将管理不同司法管辖范围内的多项数据保护立法，客户希望了解将收集什么样的数据以及如何使用它们。
根据网络安全公司Netwitness现场首席技术官Ben Smith据说，随着新隐私法规的通过和实施，组织IT架构的灵活性将变得更加重要。无论你的公司规模如何，如果您负责保护您的全球组织，请考虑您的架构、数据收集位置、存储位置和处理位置。Smith说。
聘请常驻合规官将被提上议程
随着各组织不断面临新的法律法规，组织将需要常驻合规官来帮助应对复杂而不断变化的指令。Constellation Research的分析师Liz Miller说：“随着监管机构的要求，合规官肯定会出现在招聘人员的议程上。不过，这与我们需要的恰恰相反，我们需要的是熟练的战术家和策略家，他们可以成为组织内部和跨组织的值得信赖的声音和领导者，他们能够为从CEO到收发室的每个人都将新的、不断变化的全球法规的复杂性转化为真正的商业价值。
远程监控软件会影响员工的敬业精神和内部威胁
由于疫情，全球大部分劳动力被迫在家工作，因此允许主管随时监控员工软件使用激增。这在一定程度上扰乱了远程工作生态系统，加剧了员工的痛苦。
根据Forrester2022年，远程监控软件将减少5%的员工体验，增加内部威胁，一份安全预测报告说。随着公司的过度扩张，员工的抵抗力将加剧，导致技术满意度和员工奉献精神显著下降。 根据报告，这也可能导致CISO过度纠正是通过缩小内部威胁计划的范围来增加风险。

热点：数据