今天分享的是:2025網(wǎng)絡(luò)安全重要趨勢:在由AI主導的商業(yè)環(huán)境中,網(wǎng)絡(luò)安全的基本原則正變得愈發(fā)重要
畢馬威發(fā)布的《2025網(wǎng)絡(luò)安全重要趨勢:在由AI主導的商業(yè)環(huán)境中,網(wǎng)絡(luò)安全的基本原則正變得愈發(fā)重要》指出,隨著數(shù)字環(huán)境快速演變,網(wǎng)絡(luò)安全面臨新挑戰(zhàn),企業(yè)需采取強有力措施。報告回顧2020 - 2025年網(wǎng)絡(luò)安全發(fā)展,關(guān)鍵主題包括韌性、身份訪問管理、云安全、人才與技能缺口等,首席信息安全官(CISO)職責范圍和責任顯著加大。2025年有八大關(guān)鍵網(wǎng)絡(luò)安全考量因素,CISO職責持續(xù)演變,需應對監(jiān)管審查、交付壓力和問責風險,平衡責任與權(quán)力;網(wǎng)絡(luò)安全人才管理至關(guān)重要,存在技能缺口和人才留存問題,需采取多種策略吸引和培養(yǎng)人才;構(gòu)建可信人工智能面臨數(shù)據(jù)管理、風險應對和監(jiān)管等挑戰(zhàn),需建立相關(guān)機制;駕馭AI賦能網(wǎng)絡(luò)安全要平衡收益與風險,解決人才困境和炒作與現(xiàn)實的差距;安全管理平臺整合可提升效率,但存在集中風險和供應商鎖定問題,需平衡風險與收益;數(shù)字身份安全管理面臨深度偽造和生物識別數(shù)據(jù)處理等挑戰(zhàn),企業(yè)需制定面向未來的策略;智能設(shè)備的普及帶來新漏洞,CISO要采取以產(chǎn)品為核心的策略,應對法規(guī)和長生命周期等問題;構(gòu)建企業(yè)韌性成為CISO核心議程,需加強資產(chǎn)管理、應對第三方風險和關(guān)注政府角色。為此,CISO和企業(yè)應從人員、流程、數(shù)據(jù)和技術(shù)、監(jiān)管等方面采取行動,如為角色變化做準備、開展持續(xù)培訓、構(gòu)建安全性、關(guān)注法規(guī)變化等,畢馬威也可憑借專業(yè)服務(wù)助力企業(yè)提升網(wǎng)絡(luò)安全水平 。