微网站免费创建平台,闵行区做网站,网站开发面试问题,查询网站流量的网址文章目录 前言趋势1#xff1a;生成式AI推动数据安全计划趋势2#xff1a;管理机器身份趋势3#xff1a;战术型AI趋势4#xff1a;优化网络安全技术趋势5#xff1a;扩大安全行为与文化计划的价值趋势6#xff1a;应对网络安全倦怠 前言
Gartner发布2025年网络安全六大预… 文章目录 前言趋势1生成式AI推动数据安全计划趋势2管理机器身份趋势3战术型AI趋势4优化网络安全技术趋势5扩大安全行为与文化计划的价值趋势6应对网络安全倦怠 前言
Gartner发布2025年网络安全六大预测受到生成式AI的发展、数字去中心化、供应链相互依赖性、法规变更、长期人才短缺以及不断演变的威胁形势的共同影响。
Gartner安全与风险管理峰会近日在悉尼召开Gartner高级首席分析师在会上表示“安全与风险管理SRM领导者今年将面临挑战与机遇并存的局面。他们的目标是在推动变革的同时增强组织的弹性。实现这一目标至关重要不仅有助于推动创新还能确保企业在快速变化的数字环境中实现安全与可持续发展。” 趋势1生成式AI推动数据安全计划
长期以来企业的安全投入和资金主要集中在保护结构化数据如数据库上。然而随着生成式AI的兴起数据安全策略正逐步向保护文本、图像和视频等非结构化数据倾斜。
Gartner指出“许多企业已全面调整投资策略这一变化对大模型训练、数据部署及推理过程产生了重大影响。最终这一趋势强调了领导者在传达生成式AI对其安全计划的影响时必须应对的核心挑战。”
趋势2管理机器身份
随着生成式AI、云计算、自动化和DevOps实践的广泛应用机器账号和凭据在物理设备与软件工作负载中的使用大幅增长。如果不加以控制和管理机器身份可能会显著扩大企业的攻击面。
Gartner指出SRM领导者必须制定强有力的机器身份与访问管理IAM策略以防范潜在攻击而这一过程需要全企业范围的协同努力。Gartner在2024年8月至10月对全球335名IAM领导者进行的调查显示目前IAM团队仅负责企业44%的机器身份管理。
趋势3战术型AI
安全与风险管理领导者在AI落地过程中收获了喜忧参半的结果这促使他们重新调整优先事项转而聚焦于影响直接且可衡量的特定场景。这些更具战术性的实施方式能够将AI实践和工具与现有指标对齐使其更好地融入现有项目并提升AI投资的可见价值。
Gartner表示“安全与风险管理领导者如今肩负着确保第三方AI使用安全性、保护企业AI应用并利用AI强化网络安全的责任。通过关注更具战术性、可量化收益的改进措施他们能够降低网络安全计划的风险并更直观地展示安全工作的进展。”
趋势4优化网络安全技术
根据Gartner在2024年8月至10月期间对162家大型企业的调查企业平均使用45种网络安全工具。面对3000多家网络安全供应商安全与风险管理领导者需要优化其工具集以构建更高效、更具成效的安全计划。
Gartner建议安全与风险管理领导者在采购、安全架构、安全工程和其他利益相关方之间寻求平衡以维持合理的安全态势。为此他们应整合和验证核心安全控制措施并专注于增强数据可移植性的架构。此外可以利用威胁建模和AI采用等组织技术驱动因素来评估更高级的安全需求。
趋势5扩大安全行为与文化计划的价值
安全行为与文化计划SBCP正处于关键转折点卓越的安全与风险管理领导者已深刻认识到该计划在提升网络安全水平方面的重要作用。Gartner预测到2026年结合生成式AI与基于集成平台架构的SBCP将使企业因员工操作失误引发的网络安全事件减少40%。
这一趋势反映了行业对人类行为在网络安全中作用的日益重视无论是积极行为还是消极行为。因此围绕文化与行为的培训和倡导已成为提升网络安全意识和责任感的重要手段。这也表明行业正在向将安全性融入组织文化的方向发展。
趋势6应对网络安全倦怠
Gartner指出在本已受到系统性技能短缺影响的行业中安全与风险管理领导者及其安全团队的倦怠问题已成为一个关键挑战。这种普遍存在的压力源于不断变化的威胁、法规和业务环境所带来的严苛要求而安全团队往往缺乏足够的权限、高层支持和资源。
Gartner表示“网络安全倦怠及其对组织的影响必须得到充分关注并加以应对以确保网络安全计划的有效实施。最成功的安全与风险管理领导者不仅重视自身的压力管理还会投资于团队层面的健康计划以实际提升整体弹性。”
