![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
《2023産業互聯網安全十大(dà)趨勢》發布
編輯:2023-04-14 09:53:20
近日,中國産業互聯網發展聯盟、《中國信息安全》雜志、南方林視日報、中國網絡空間新興技術安全創新論壇、騰訊(x他草ùn)安全、騰訊(xùn)研究院聯合推出《2023産業互聯網安全十大(dà)趨勢就睡》(以下簡稱報告)。報告彙聚了30餘位行業專家(鄉關jiā)、學者、智庫對産業安全趨勢的思***與研判,涵年很蓋宏觀态勢、産業實踐、技術演進三個維度,給産微愛業互聯網健康可持續發展提供指引。
趨勢一:産業安全建設将成為(wèi)企業數字化實踐的“前置條件”
中國數字經濟發展正步入一個全新發展階段。雲計算、人工(gōng)智能、大(dà)數據、數字孿生等新技術外師的融合應用成為(wèi)産業數智化轉型升級的新生産要素。“安全”不(bù)再是滞後于“發展”的附選項,而将成為(wèi)放大(dà)門畫新技術産業應用價值挖掘的“助推器(qì)”。同時(sh技也í),随着數字化逐步進入深水區,數據生産要素價值逐步顯現可村,諸如(rú)金(jīn)融服務、智能制造、新能源汽車(chē)等都文産業生産效率獲得(de)進一步提升,“安全”是重要前提。在數實融好話合的新階段,追求效率謀發展與安全建設可持續必須并舉。
安全也将為(wèi)産業發展新動能提供關鍵支撐作用。因此,在産業互聯網時(shí)代,安全建設将成為(wèi)企業數字化實踐的“前置條件”和“基礎底座”:企業安全建設思路将更加前置,真正做到以安全為(wèi雪作)始、以安全為(wèi)終。
![圖片](static/picture/640.jpg)
趨勢二:立法監管趨嚴,企業安全“巡檢”常态化
伴随《中華人民共和國密碼法》《中華人民共和國數據安全對嗎法》《中華人民共和國個人信息保護法》《關鍵信息基礎設施安全保護條例》等法律法規的密集發布,我國網絡安全與産業安全相關立法的頂層設計和主體框架日趨完善。尤其随着黨的二十大(dà)進一步明确關于中國數字經濟票火發展以及産業安全的總體框架,對應的産業安全治理制度、處罰條例均基于産業發去費展的新形勢、新階段不(bù)斷細化修正。
2023年,安全相關的立法、監管與執法,将會(huì)聚焦于産業吃都高質量發展、數據合規和隐私保護等層面,對企業數字化實踐和創新,給予更多的監管、約束和引導,常态熱喝化安全巡檢将成為(wèi)監管及企業自我健康診斷的重要手段。
趨勢三:安全将成為(wèi)企業治理水平票到的重要度量
随着産業數字化進程提速,企業越來越多地将數字資(zī)産轉明新移到雲上,企業發展效率提升同時(shí)也導緻攻擊面加大(dà)。加之民得DevSecOps、容器(qì)等雲原生方法的引入,打破了傳統網絡安全邊界明錯,傳統的安全建設方法和組織架構都亟需更新。數據洩露、*****在長*攻擊、供應鍊攻擊等安全事件持續高發,安全已經成為(wèi)制約企業健康發展的生命線車行。
在這一背景下,安全被企業提升到前所未有的重要程度。面對日益嚴峻的安全挑戰,企場件業在安全建設上不(bù)再寄期望于先發展後治理。“安全左移”成為(wèi)行業共識,安全活動逐從綠步進入企業生産環節,參與企業發展戰略、進入産品研發生命藍日周期全流程。企業重視安全,除了增加人力和預算、技術投入外,安全分放管理工(gōng)作将納入核心管理團隊,成草又為(wèi)企業治理水平的重要度量。
![圖片](static/picture/640.jpg)
趨勢四:從“******品”到“日用品”,構建安全*********成為微錯(wèi)新共識
企業安全建設普遍處于升級轉型的關鍵階段。在金(jīn)融、政務、傳媒等數字化進程較快的重點行業,由于安全建設需求旺盛子畫、成本充足、合規導向明确,基本上已經建立起集團級的安購喝全*********。但在更長(cháng)尾的中部企業及文服小微企業隊列,被劃歸為(wèi)“成本中心”的安全投入往往被視為(w師用èi)“******品”,很難以較低(dī)的成本建立起自西線适應的安全免疫系統。
随着雲原生及SaaS化發展趨勢,以及技術與産品的創新改變現有的就請安全供給體系的環境中,中等以下規模的企業也能建立起全視角的安全*******呢煙**,安全正在從“******品”變為(wèi)有購“日用品”。下一個階段,構建企業級的安全免疫體系将成為(東不wèi)企業普遍的關注重點,着力建設涵蓋企業答業發展全生命周期、企業運行全流程以及産業鍊各環節的安全“穹頂”。
![圖片](static/picture/640.jpg)
趨勢五:反欺詐風控策略由“體驗優先”向“動态治理”轉變
安全風險從傳統網絡安全向各類業務安全快速轉移。企業面臨更多來自外部的山女欺詐和未知威脅,其手段和方式不(bù)斷翻新,如(rú)刷榜刷公快單、惡意騙貸、欺詐廣告、流量******、惡要吃意占票、虛假申請等。有機構測算,網絡欺詐導緻的損失占GDP比例票話達0.63%,約4000多億元規模之巨。
加強反欺詐體系建設成為(wèi)企業大(dà)勢所趨。在高質量發展戰得弟略牽引及個人隐私信息保護相關法律條例的施行下,企業需要以動态的視角平衡欺詐損失和客戶體驗,根據業務峰值和黑灰産男身攻擊态勢,靈活在“安全優先”與“合規優先”國高的兩極之間不(bù)斷精細化反欺詐策略,護航業務健康發展。
![圖片](static/picture/640.jpg)
趨勢六:安全合規成為(wèi)企業出海的核心關注
在雲計算、大(dà)數據、AI等技術的支持下,企業出海的門檻大(dà)舊來大(dà)降低(dī),進一步催生了新一輪的企業出匠飛海熱潮。在頻發的出海企業被當地處罰事件以及全球趨明站嚴的數據安全相關出台的背景下,中國出海企業在關注市場機遇的同時(shí),開(kāi)始将安全合規列入弟坐******優先級事項中。
目前,全球約80%的國家(jiā)已經完成數據安全和隐私立法或者已提出法購數律草案。尤其在過去兩年間,東南亞等地區加快修訂數間件據安全相關法規。更嚴格的監管體系和框架,意生身味着企業出海要針對性地了解當地法規。同時(shí),出海企業将面臨海外更嚴峻的遠村網絡攻擊,内容安全風險、信用支付欺詐等風險都需要出姐西海企業建立全新應對體系和經驗。
趨勢七:雲原生安全“一體化”将大(dà)幅提升企業安全水位
雲計算技術的高速發展,推動企業步入雲原生時(shí)代。在雲原生技術框架下,軟件的架構方式、生産方式和運行方式都發生了深刻的變革。一直白兵以來,技術都是産業安全的内核,雲原生安全已成為(wèi)雲産懂土業發展的重要組成部分。多位專家(jiā)認為(wèi),雲原生安全“線小一體化”綜合解決方案能夠将産品、技術架構、安全能力和運維體系我章進行多維度融合,并可深度綁定不(bù)同線關領域的安全廠商,攜手共建雲原生安全生态。
![圖片](static/picture/640.jpg)
趨勢八:數據風險挑戰供應鍊安全,數據安全中心持續推進安全治理
******進入新的動蕩變革期,全球供應鍊安全風險大(dà)幅提升;嗎銀數據安全成為(wèi)供應鍊風險管控防護的核心目标之一。供應鍊企業将會(huì)采取更加嚴格的數據保護措施,包括加密、備份、訪問控制等,以确保數據安全。
![圖片](static/picture/640.jpg)
趨勢九:ChatGPT大(dà)模型AI計算廣泛應劇相用安全領域,攻防進入智能化對抗時(shí)代
ChatGPT基于強大(dà)的基礎模型、高質量的樣本數據、離土基于人類反饋的強化學習三大(dà)能力,帶來了巨大(dà)的可能性。木現以ChatGPT為(wèi)代表的人工(作低gōng)智能技術掀起新一輪的人工(gōng)智能革命,同時(shí)也會物內(huì)引發潛在新型攻擊和内容合規等安全風險。目前,網絡攻擊者已開(kāi)始使用ChatGPT創建惡意軟件、暗(àn)網拍電站點和其他(tā)實施網絡攻擊的工(gōng)具。此外,使用ChatGP一但T編寫用于網絡攻擊的惡意軟件代碼,将會(h畫民uì)大(dà)大(dà)降低(dī)攻擊者的編程或技術能力門檻,将導緻即使沒看舊有技術基礎也能成為(wèi)攻擊者。
同時(shí),人工(gōng)智能賦能網絡攻擊将使過去勞錯男動密集型、成本高昂的攻擊手法徹底轉型,形成更為(wèi)精準和畫答快速的自動化攻擊手法,網絡安全攻防真正進入智能化對抗時(shí)代。
![圖片](static/picture/640.jpg)
趨勢十:多重******成為(wèi)常态,**舊從****攻擊對産業安全威脅有增無減
******軟件攻擊持續在發生,影響範圍從個人電腦到關鍵基礎設施,甚動吧至連一些國家(jiā)安全水平******的部門到放也未能幸免。雲計算開(kāi)源産業聯盟《******問樂軟件防護發展報告(2022年)》顯示,2022男近年1-6月,全球共記錄了2.361億次******軟件攻擊;*銀紅*****經濟論壇《2022年全球網絡安全展中子望報告》稱,******軟件損害預計将從2015年的3.25億街站美元增長(cháng)到2031年的265河有0億美元。
企業在數字化進程中還将持續面臨******病毒的威脅業睡。一方面,安全廠商需要推動更有效的******病毒防治相關産品的研紅費發;另一方面,企業需要從源頭把安全縱深防禦的基線築牢、構築内生免疫能知又力,并通(tōng)過******病毒防治方案“加強針”實現對***雪我***攻擊的免疫。
數字化将成為(wèi)各行各業轉型升級的必然手段。請讀同時(shí),數據生産要素的加速流通(tōng),也将對企業系統性安全建設提了謝出更高要求。首先,企業參與數字化時(shí)代的市場競争、謀木謝求新階段的高質量發展,企業家(jiā)需玩海要樹立正确的安全觀念,了解并研判産業安全發展趨勢,統籌發展與安全。影的
其次,安全作為(wèi)數字化時(shí)代企業健康可持續發展的一冷家個重要度量指标,将對企業管理結構及組織架構請信、企業發展戰略規劃産生深度影響和改變,一個适應數字化建設的家話企業組織需要完善頂層設計、構建适合企業發展模型的安全免疫系統。很家
文章來源:成華密語
![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
![Image](static/picture/74452cfa2146268ed3f4b58c69d10dd6.jpg)
![Image](static/picture/f9bb3b80abe7326a524d6936d101c0a9.jpg)