2024年資安前瞻　AI和CISO角色備受關注

編譯／Cynthia

塔塔顧問服務公司（Tata Consultancy Services，TCS）日前揭示了他們對2024年全球企業資安的五大主要趨勢，這些趨勢對於全世界的企業和組織也具有相當的參考價值。以下是我們應特別關注的五大資安趨勢：

生成式AI，新興威脅與安全機會

生成式AI和機器學習的崛起正在改變網路攻擊的方式，使其更為複雜和頻繁，給企業帶來了新的挑戰。這些技術使網路罪犯能夠發起精密和隱匿的攻擊，如深度偽造或自我演變的惡意軟體，對系統造成損害。為了應對這些高階威脅，企業必須採用基於AI的資安解決方案，自動強化配置和合規性，克服微型網路區隔，提高報告效率等。AI資安技術將協助企業識別誤報警示，檢測高階攻擊，並透過深度學習來發現新的威脅樣本。

更多新聞：實體VS.虛擬　以哈戰爭對資安的影響

高階管理的資安關注

隨著資安攻擊不斷增加，高階管理將參與更多資安相關的決策。董事會將更頻繁地關注資安問題，可能成立專門的資安委員會，與外部顧問合作，要求資安長（CISO）定期報告。這將提升資安長的地位，他們將更多參與業務策略決策，並具有更多自主權。董事會還可能要求企業實施資安教育和培訓計劃。

主權雲的普及

報告中預測主權雲的採用率將在未來大幅增長。主權雲可以幫助企業在國內或地區層面保護數據和系統，避免未經授權的外國訪問。隨著數據隱私法規和地緣政治局勢的變化，這些法律的適用範圍也在不斷擴大。通過採用主權雲解決方案，組織可以減少數據外洩和風險，同時增強對投資者、客戶和監管機構的信任。

改變供應商策略

隨著數位生態系統變得更為複雜，資安威脅變得更加嚴重。企業需要採用持續的威脅管理方法，擴大威脅評估範圍，包括整合供應鏈。供應商整合也成為趨勢，以提高安全性。

人才缺口不斷擴大，新的招聘策略

資安領域目前存在嚴重的人才短缺，企業應考慮招聘內部專家或外包這項工作，以降低成本和風險。此外，教育領域也將加強資安教育，為未來的資安專業人才培養提供更多支持。

資安的關鍵挑戰和機會

總體而言，2024年將是資安領域的一個具有挑戰和機會的年份，全球的企業和組織應該積極應對這些趨勢，以確保他們的資料和系統得到有效保護，並同時保持競爭力。資安已經不僅僅是一個技術問題，而是關乎長期成功和可持續發展的重要因素。

資料來源：CIO News

瀏覽 576 次