回顾即将过去的2023年，从引人注目的违规行为，到人工智能带来的风险，都为企业首席信息安全官（CISO）敲响了警钟。在防范网络威胁的同时，企业还需要思考如何应对新技术带来的复杂性。在即将开启的2024年中，有哪些需要关注的安全话题与趋势？暴雨安全专家为您进行了总结与展望。
1、警惕AI安全隐患
人工智能的兴起使网络安全威胁变得更加严重，企业需要重新考虑与维护复杂技术系统相关的风险，同时违规行为也可能导致潜在威胁。在企业内部，可能有一些部门已经习惯了自行实施某些技术或应用，例如SaaS应用。因此在新的一年中，企业需要找到有效的内部教育和治理方法，对添加新的硬件、软件、数据源到系统中等风险进行更严格的管理。
2、安全技术的简化与融合
技术的简化与融合将成为2024年的一个重要话题。就如同在一个App中可以实现大部分此前独立的功能，将企业过多的安全技术整合为更小规模的技术集来简化安全性，不仅可以控制复杂性，还能够降低总体成本。IT安全团队可以从繁琐的日常管理工作中解放出来，专注于高价值的安全战略规划，为新技术的采用奠定基础。
3、管理多云安全风险
在简化IT资产方面，云计算是行之有效的方法之一。但对于超大规模企业来说，必须要投入资源和精力来保障云端安全，特别是在多云和混合环境中管理安全性的新挑战。必须确保在导入新的云原生解决方案时，具有跨不同云平台的安全性。
4、关注合规监管挑战
在新的一年中，合规与监管依然是企业关注的重点话题之一。不断变化的合规要求，让各业务部门都面临着复杂的合规监管挑战。除数据安全和隐私保护方面的合规治理之外，企业通过互联网渠道发布的公开信息也受到越来越严格的监管。如何利用AI等技术提高合规监测的效率和准确性，是未来一年中企业需要考虑的课题。
5、迈向零信任新范式
伴随过去几年疫情及远程办公场景的普及，零信任（Zero trust）受到了企业的广泛关注，然而根据Gartner 估计，只有不到1%的公司制定了可衡量的零信任计划。因此在2024年中，零信任安全领域仍然有广泛的发展空间。通过合理的规划与人员培训，基于零信任的安全基础架构将能够满足企业对数字化业务的全面安全保护与合规需求。
总而言之，安全仍然是企业IT的最高优先事项之一，且在短期内不会改变。新的一年中，将精力集中在简化业务流程，并围绕简化的技术系统调整人员配置，将使您的企业能够在安全环境中蓬勃发展。