Cyber Q Group預測的2023年五個關鍵網絡安全趨勢
1. 安全運營的進一步外包。這是由幾個因素驅動的，包括：攻擊的復雜性和復雜性增加；與數據泄露相關的進一步立法和處罰；由于預算限制，內部安全行動已經不堪重負；受過安全培訓的專業人員嚴重缺乏技能。公司將希望將其內部安全技能集中于更關鍵的業務活動，例如 DevSecOps，同時將 SOC 和其他常規網絡安全任務外包給專門的安全服務提供商。
CyberQ Groups 的立場：作為擁有多租戶 SOC 的 MSSP，我們完全接受這一趨勢。主要優勢是規模經濟，可提供價格具有競爭力的服務，以及應用最佳實踐以確保客戶合規，同時利用多種最佳技術。
2. 更加注重韌性。正如許多公司現在發現的那樣，雖然預防是安全運營的主要目標，但最好假設攻擊“不是如果發生，而是何時發生”。因此，損害限制、業務連續性和恢復被納入公司安全態勢的所有方面。這包括技術，還包括人員、政策和流程。
CyberQ Groups 的立場：我們發現許多客戶非常專注于預防技術，但在彈性“3P”的其他方面確實需要幫助。MSSP 需要協助政策定義、培訓和網絡要素的這些“軟”方面。
3. 購買網絡安全保險——這會繼續成為一種選擇嗎？防范網絡攻擊的保險充其量是脆弱的。許多保險公司只會為攻擊后的專業服務費用提供保險（例如事件響應、取證、法律費用和可能的罰款）。此外，如果發生索賠，這些服務成本通常會受到限制。越來越多的被保險人要求確保業務連續性——鑒于難以量化風險，保險公司不愿提供這種服務。由于網絡保險是一項相對新生的業務，許多保險公司現在正在考慮這項業務是否可行，以及如何為風險定價。多年來，保險公司一直在努力判斷一家公司的風險狀況是好是壞。
CyberQ Groups 的立場：顯然，企業將需要為所有風險要素提供保險的能力，希望保險公司能夠識別并提供適當的產品并從中獲利。我們確實相信，保險公司很可能會開始要求其客戶的第 3 方專業人員審計安全性，以驗證風險并幫助減輕索賠。將汽車 MOT 視為汽車保險的條件。
4. 勒索軟件攻擊增加——但有所不同。不斷給予的禮物。正如我們在 2022 年看到的那樣，壞人創建“一次構建一次感染多人”勒索軟件要容易得多。這個模型的優點在于比有針對性的暴力攻擊更有效率。也可以多次“擠奶”受害者：首先，出售解密器（即使它不存在）。其次，勒索受害者以防止泄露/出售推斷數據（如果提取）。第三，進一步勒索受害人，以防止公開攻擊事件，從而造成負面報道和外部調查。然而，鑒于多個備份的最佳實踐，具有數據破壞功能的勒索軟件正在流行，因此渲染（或至少威脅）使備份變得無用。
CyberQ Groups 的立場：對于像我們這樣的 MSSP，這是正常的業務。預防勝于治療，對包括備份在內的公司資產保持警惕應該是 MSSP 服務的一部分。協助恢復是保護的全部內容。
5. 模糊網絡安全和物理安全。由于網絡彈性非常關注人和流程，因此網絡安全越來越多地關注人類行為（例如，將多因素身份驗證作為攻擊媒介）并培訓員工以提高安全智能。因此，安全現在擴展到查看進入建筑物的承包商、共享數據（和惡意軟件）的供應鏈以及連接到公司網絡的 OT 和 IoT 設備。烏克蘭戰爭證明了這一點，微軟公開表示“......超過 40% 的破壞性（網絡）攻擊針對的是關鍵基礎設施部門的組織，這些組織可能對政府、軍隊、經濟和人民產生負面的二級影響……”。
