Gartner 公布 2024 年八大网络安全预测
内容提要
Gartner在悉尼的安全与风险管理峰会上发布了2024年及以后的八大网络安全预测。预测聚焦于GenAI技术的发展以及解决网络安全策略中的人为因素的重要性。预测包括利用GenAI填补技能缺口，将GenAI整合到安全行为和文化计划中，从零信任策略中排除未管理的系统，为网络安全领导者提供D&O保险，增加支出以应对虚假信息，IAM领导者在检测和应对违规行为方面的责任增加，数据丢失预防与IAM的结合，以及网络安全部门与应用程序所有者合作的必要性。
延伸解读
GenAI 在网络安全人才与意识中的双重作用
Gartner 预测显示，GenAI 不仅能通过会话增强功能降低入门级网络安全职位对专业教育的要求，还能与安全行为和文化计划结合，生成超个性化培训内容，从而减少员工引发的安全事件。这两项预测共同指向一个趋势：GenAI 正成为解决网络安全人才短缺和人为风险的关键工具。企业应评估现有人力资源和安全意识合作伙伴如何利用 GenAI，以提前布局。
零信任策略的适用边界与排除场景
预测指出，到 2026 年，75% 的企业将把非托管、传统和网络物理系统排除在零信任策略之外。这是因为零信任的持续验证和最小权限原则难以适用于以安全可靠性为设计核心的特定环境。企业需识别哪些系统不适合零信任，避免盲目推行导致业务中断，同时为这些系统制定替代安全措施。
网络安全领导者的个人风险与保险需求
随着类似 SEC 网络安全披露规定的出台，网络安全领导者面临个人法律风险。Gartner 预测到 2027 年，全球 100 强企业中三分之二将为 CISO 提供 D&O 保险。这反映出网络安全治理正从技术层面上升到企业法律责任层面。企业应更新 CISO 职责，并提供保险和补偿计划，以减轻个人责任和职业风险。
反虚假信息支出与跨部门协作
Gartner 预测到 2028 年，企业打击虚假信息的支出将超过 5000 亿美元，占营销和网络安全预算的 50%。人工智能、社交媒体等技术的结合使威胁行为者能大规模定制恶意信息。CISO 需明确企业范围内反虚假信息程序的责任，并投资混沌工程等工具测试恢复能力。这要求安全与营销等部门紧密协作。
Q&A
Gartner在2024年的网络安全预测中强调了哪些技术的发展？
Gartner强调了GenAI技术的发展，认为其将帮助解决网络安全中的人才短缺和员工安全意识薄弱的问题。
到2028年，GenAI将如何影响网络安全职位的要求？
到2028年，GenAI的应用将缩小技能差距，消除50%的入门级网络安全职位对专业教育的要求。
Gartner预测到2026年，企业在安全行为和文化计划中将如何使用GenAI？
到2026年，企业将把GenAI与安全行为和文化计划结合，预计员工引发的网络安全事件将减少40%。
Gartner对零信任策略的未来有何预测？
到2026年，75%的企业将把非托管、传统的和网络物理系统排除在零信任策略之外。
Gartner如何看待网络安全领导者的法律风险？
到2027年，全球100强企业中有三分之二将为网络安全领导者提供D&O保险，以应对个人法律风险。
企业在打击虚假信息方面的支出预测如何？
到2028年，企业用于打击虚假信息的支出将超过5000亿美元，占营销和网络安全预算的50%。
