本文来自千家网。
2023年一些最重要的行业痛点，将成为2024年的顶级网络安全趋势。想要保持安全并保护其最有价值资产的企业必须了解威胁和新兴的可用解决方案。
第一个关键要点围绕主动行为。安全管理人员只有尽快积极解决这些问题，才能保护企业。早期制定策略和干预至关重要。
第二个关键要点涉及技术投资。由于网络犯罪分子将充分利用人工智能(AI)和物联网(IoT)等突破性工具，IT专业人员也必须毫不犹豫地采用它们。
以下是企业在进入2024年时将面临的最重要的网络安全趋势。
1、更大的物联网漏洞
随着物联网的大幅增长，专家预计在不久的将来将有数百亿台联网设备上线。它仍然是2023年最重要的网络安全趋势之一，并且在进入2024年时没有任何放缓的迹象。
尽管联网设备的增长可能为组织打开许多大门，但也应该知道潜在的缺点。2021年12月发生了超过585万起物联网攻击，次年同一时间这一数字增加到1054万起。由于此类事件在如此短的时间内几乎翻了一番，因此这一趋势可能会持续到2024年。
物联网设备存在着臭名昭著的安全弱点，并产生了更广泛的攻击面，这甚至给最安全的企业带来了麻烦。如果有计划在2024年采用更多技术，则必须防范更大的僵尸网络、新漏洞和更多分布式拒绝服务(DDoS)攻击。
2、勒索软件的攻击危害持续增长
过去几年，勒索软件攻击的数量稳步增加，成为许多首席信息官的主要担忧。网络犯罪分子在2023年采用了新的入侵、加密和盗窃技术，并且到2024年这仍然是最重要的网络安全趋势之一。
勒索软件攻击平均每两秒发生一次，专家估计，到2026年，这将给全球造成715亿美元的损失。如果不制定相应的策略，组织将面临违规罚款、数据损坏和代价高昂的停机。
尽管勒索软件已经存在多年，但不应该低估——人工智能等技术进步使网络犯罪分子更容易发起此类网络攻击。因此，及时应对这一趋势对于确保组织安全至关重要。
3、技能长期短缺
IT团队长期以来一直面临着全行业劳动力短缺的问题。毫不奇怪，这种趋势似乎将持续到2024年。一项研究显示，约95%的网络安全专业人士认为，过去几年，其所在行业的技能短缺仍然是一个痛点。
同一项研究还发现，44%的专业人士确信技能缺乏只会进一步恶化。坦率地说，这并没有错——随着稀缺性问题促使IT专业人员转向不同的行业，而老年工人退休，差距就会扩大。
由于许多IT团队多年来一直在处理高工作负载，因此不必想象它如何影响网络安全。缺乏熟练工人会导致严重的差距和人为错误，从而导致更成功的攻击。进入2024年，劳动力短缺引发的网络安全事件仍是网络安全的首要趋势。
4、网络安全疲劳加剧
值得注意的是，2023年是技术快速进步的特殊一年。不幸的是，虽然每一项新的发展都带来了好处，但也带来了挫败感。不断增长的安全技术堆栈，包含多重身份验证(MFA)和零信任访问控制等工具，这给团队带来了更大的压力，迫使其以不可持续的速度发展。
大多数IT专业人员都已经看到这种疲劳对企业产生了怎样的影响。事实上，51%的网络安全决策者认为，高警报量一直让团队不堪重负。由于员工花费太多时间无意中追踪误报，会错过重要通知，并失去动力。
当IT团队因为感觉负担过重而放弃关键工具时，其组织的网络安全性就会大幅削弱。然而，员工常常觉得别无选择，因为其无法按照新技术的发展速度来学习和管理新技术。
由于整个行业技能短缺仍然是更紧迫的网络安全趋势之一，因此网络安全疲劳也就不足为奇了。进入新的一年时，持续的巨大工作负载和不断变化的网络安全性质，应该是最值得关注的问题之一。针对这些问题的强有力的防御策略至关重要。
5、广泛使用生成式人工智能
2023年，人工智能席卷全球。生成模型脱颖而出，成为最热门的技术之一。由于其多功能性和强大功能，近55%的组织已经在一定程度上使用。此外，18.2%的人计划在2024年加大投资。
许多人认为这项技术的广泛采用是不可避免的，这是正确的。毕竟，它提供了自动化和洞察力。正确的实施将增强网络安全，并为团队处理日益增多的网络安全事件提供支持。
除了积极的一面之外，生成式人工智能也已成为网络犯罪分子的宝贵工具。它帮助他们进行社会工程攻击，帮助他们讲述令人信服的叙述并冒充真人。这一趋势在2023年很明显，因此理所当然，2024年也不会有所不同。
进入2024年，防御此类攻击和诈骗至关重要。尽管人工智能是一个极其强大的盟友，但也为威胁行为者提供了同样的优势。如果想在新的一年保持网络安全，驾驭这一趋势至关重要。
6、远程工作安全漏洞
尽管远程工作趋势主要是几年前因应对新冠肺炎(COVID-19)而开始的，但其并没有显示出放缓的迹象。许多IT专业人员发现其可以在舒适的家中同样高效地完成工作。不幸的是，安全协议并没有跟上这一步伐。
在家工作的人几乎不受监督。因此，他们常常无意中松懈安全协议，从而增加了网络攻击的机会。大约95%的网络安全事件是由人为错误造成的。即使对自己的团队有信心，像不安全的智能设备这样的小东西也可能成为网络犯罪分子的切入点。
由于远程工作已成为行业的主流，因此其必定是领导者在未来几个月面临的最重要的网络安全趋势之一。因此，必须制定战略以充分解决潜在的差距。
7、第三方攻击
第三方攻击是最紧迫的网络安全趋势之一，即使许多组织都没有意识到这种危险。一项研究发现，由于供应商的原因，近50%的组织在2022年经历了网络安全事件。
此外，同一研究还发现，48%的组织不了解其供应商的网络访问级别。由于他们同时与许多第三方合作，他们之间过于复杂的关系变得难以驾驭和监管。
无论IT专业人员是使用供应商进行云计算，还是数据分析，都是建立在信任的基础上的。不幸的是，最新的行业趋势之一是缺乏第三方合规性。监督不力会导致严重的安全漏洞，从而大大增加网络入侵和网络攻击的可能性。
总结
到2024年，上述网络安全趋势将对几乎所有行业的IT部门产生重大影响。而对于这些趋势的认识，将为企业带来至关重要的优势。确定其在团队中的角色，并制定相应的策略将有助于领先威胁行为者一步。
