2022年网络领导者的三大趋势

作者：Fred Kwong

October 19, 2022
6 min read

随着网络领导者继续努力应对网络环境不断发展的速度，他们应该评估3个关键趋势：1 -威胁，2 -最佳实践，3 -压力。我很幸运地与我的一些同行——艾米·博加克（高乐氏公司首席信息安全官）、金·鲍曼（高gartner执行合伙人）和鲍比·克里斯蒂安（Deepwatch首席运营官）——一起参加了最近的“网络状态：当今观看威胁”虚拟活动，讨论了这些事情以及网络团队应该如何为2022年剩下的时间做准备。

威胁

毫无疑问，我们有越来越多的威胁行为者，特别是考虑到地缘政治局势在2022年给我们带来的不利因素。

从事网络安全工作的人员需要了解目前存在的各种威胁行为者。威胁行为者不再仅仅是个人。整个组织或网络都在试图破坏组织。

基础设施的保护

每个公司每天都依赖于它的基础设施。负责网络安全的人明白，要让一家公司保持盈利和强劲运营，同时还要保证安全。

主要的威胁有：

对小玩家的攻击

我们开始看到越来越多针对小公司的攻击。假设你是一家依赖特定产品作为供应链一部分的公司。该产品可能来自网络安全措施不发达的供应商。对该公司的一次简单攻击可能意味着你的供应链可能受到严重影响。那些针对最薄弱环节的攻击会对整个基础设施构成重大威胁。
Ransomware

信不信由你，甚至勒索软件仍然是一个主要威胁。 The majority of ransomware still comes from phishing emails,² so the best defense comes down to the education of your user base. 考虑进行趋势分析以识别内部威胁。端点保护从未如此重要，因为有这么多人通过智能手机、平板电脑和其他设备连接到您的网络。

永远不要低估安全意识培训的力量。企业不能再仅仅依靠每年一次的年度培训，有必要采取更有针对性的方法。

为事件响应做好准备

网络安全人才需要能够识别威胁并提供最佳实践信息。如果在网络战前线发生不可想象的事情，我们需要有一个成熟的风险意识和应对计划。

高管们开始意识到网络安全漏洞对企业整体运营的影响，因此他们可能愿意在事件响应方面投入更多资金。你需要评估你的业务和关键领域：你的业务中最关键的部分是什么？什么能产生你的收入？你必须知道你的环境中有什么，什么是需要保护的。

一旦你这样做了，就该把成熟度基线放到位了

将您的安全预算应用于成熟度基线。
让第三方来帮你导航，因为大多数ciso无法识别和理解所有的风险。
然后，测试您的事件响应计划。如果遇到问题，您希望能够打补丁，验证补丁，然后继续测试。当您可以测试您的事件响应计划时，您和您的团队将更加确信您有一个可以在压力下执行的计划。

当您概述事件响应计划时，请确保考虑到供应商和云网络等非现场资源。

其他压力

考虑到对网络专业人员的需求增长速度之快，加上网络作为一种业务功能相对较新，缺口导致了可用的网络人才。从2020年到2030年，在全国范围内，网络职位的平均预期增长率为33%。³ 公司网络主管必须认识到，他们拥有的网络团队成员是最受欢迎的人才，所以你应该确保与他们进行职业发展对话，并为他们在公司的持续成功投资。

虽然招聘可能具有挑战性，但考虑一下公司里已经存在的人。 As Bobby Christian said, "we're going to have to create these people and we have to look in different pockets now than we've ever looked before." 从你的组织中寻找人才，考虑重新培训他们，这样他们就可以进入网络职业轨道。有了更好的培训，更多的基础知识，以及为未来建立的人才管道，这一差距可以开始缩小。

¹https://www.cfr.org/blog/tracking-cyber-operations-and-actors-russia-ukraine-war
²https://www.itproportal.com/features/the-four-most-popular-methods-hackers-use-to-spread-ransomware/
³https://www.bls.gov/ooh/computer-and-information-technology/information-security-analysts.htm

关于邝志强

副总裁，首席信息安全官

邝志光博士在资讯安全和科技领域工作了20年，曾在教育、金融、电讯、医疗及保险等行业工作。他是一位屡获殊荣的安全思想领袖，目前在博彩平台大全工作，担任副总裁兼首席信息安全官。

发送消息

查看完整档案

博彩平台大全网络概述

博彩平台大全网络状态：Amy Bogac讲述了领导者如何在不同群体中扮演网络角色

博彩平台大全网络状态：Bobby Christian在重新培训网络团队时需要寻找的技能

博彩平台大全 University State of Cyber: Kim Baumann谈谈对网络团队来说非常好的背景

在纽约，博彩平台大全以纽约博彩平台大全学院的形式运作。 博彩平台大全 University is accredited by The Higher Learning Commission (HLC), www.hlcommission.org. 该大学的凯勒管理研究生院也包括在此次认证中。博彩平台大全是由弗吉尼亚州高等教育委员会认证的。阿灵顿校区：1400水晶博士，圣120，阿灵顿，弗吉尼亚州22202。博彩平台大全 University is authorized for operation as a postsecondary educational institution by the Tennessee Higher Education Commission, www.tn.gov thec. 莱尔校区：内珀维尔路4225号，400套房，莱尔，伊利诺伊州60532。 Unresolved complaints may be reported to the Illinois Board of Higher Education through the online complaint system https://complaints.ibhe.org/. View 博彩平台大全 University’s complaint process /compliance/student-complaint-procedure.html Program availability varies by location. In site-based programs, students will be required to take a substantial amount of coursework online to complete their program. 不要出售或分享我的个人信息.

2022年网络领导者的三大趋势

作者：Fred Kwong