随着地缘政治紧张局势的持续和经济不稳定的临近，组织应该为网络风险的上升做好准备。2023 年将在网络安全和隐私领域带来什么？以下是你应该考虑2023年的六个预测。

1、大规模裁员或影响安全

宣布大规模裁员的公司名单不断增加。投资者的过度乐观和市场的不可预测性相结合，使得长期规划变得困难。

裁员是一种“声誉风险”。技术专业人士供不应求，并且珍视雇主的品牌声誉。超过90% 的求职者认为公司的声誉很重要。业务安全风险很大，并增加了声誉风险。

在Thales 2022 数据威胁报告中，78% 的受访者将意外或人为错误列为构成最大安全风险的前四大威胁。由于有这么多人失业，严重的安全漏洞几乎肯定会被引入。我预测，到 2023 年，将出现一次重大的安全漏洞，可以追溯到裁员的低效管理。

数据主权

“数据主权”的概念既指数据收集和存储符合当地法律的合法性。由于大多数企业的全球性质，其客户和合作伙伴可能位于世界任何地方，因此数据始终处于动态状态。云提供商在数据创建、存储和处理方面是中立的，但数据的位置具有深远的影响。

到2023年，人们将需要完全访问和管理他们的个人数据和数字身份。我预测企业将花费更多的资源来定位和分类他们的数据。由于不同的应用程序可能对云访问、性能、安全性和合规性有不同的需求，因此从云优先战略转变为云智能战略非常重要。为避免被锁定在单一云服务提供商、遵守数据法规并保持灵活性，与云不可知软件供应商合作是个好主意。

由于当前的经济低迷，企业将加快整合努力

据 Gartner 称，预计到2026 年，对公共云的投资占企业 IT 总支出的比例将从 2021 年的不到 17% 增长到 45% 以上。云计算的成本持续攀升，甚至给资金最充足的企业带来压力。我们目前可能正在看到所谓的“云膨胀”。

科技公司将如何应对 2023 年企业支出方面的通胀压力？什么将被优先考虑，什么可能被遗忘或宣布过时？

简化流程和提高效率将是 2023 年的重中之重，因为我们力求减轻经济衰退、生活成本问题和迫在眉睫的技能短缺的影响。虽然自动化会有所帮助，但公司仍需要与可靠的第三方合作，以确保其资产和数据安全并符合所有适用的法律和标准。

勒索软件将针对互联汽车和电动汽车

随着联网汽车市场的扩大，它将越来越成为网络犯罪分子和犯罪软件开发商实施勒索软件的主要目标。我们在汽车安全方面遇到的最大问题是制造商过于关注功能。将恶意软件安装到车辆的操作系统中可能会带来灾难性的后果——无论是在繁忙的道路上刹车失灵、将人们锁在外面直到支付赎金，还是窃取个人或公司数据。重点必须从功能转移到网络安全，这必须在整个设计和实施阶段加以考虑。

电动汽车需要更多关注。美洲和欧洲的一些国家正在为电动汽车革命做准备，到 2035 年实现零排放汽车。实现环境目标所必需的快速发展可能会增加安全风险。电动汽车充电站的监控和管理对于在被黑客利用之前发现和修复安全漏洞至关重要。

元宇宙的安全元边界

预测未来空间的网络威胁是一项挑战，这个空间还不存在，而且可能永远不会实现。然而，通过对技术基础的研究和对当前网络犯罪形势的审视，我们能够想象出虚拟宇宙中存在的许多重大危险。

虚拟现实、增强现实和混合现实应与传统平台一样受到相同级别的安全和审查，因为这些技术会带来严重的安全风险，例如金融欺诈、网络物理攻击和对用户隐私的威胁。

网络犯罪作为一项业务：勒索勒索软件的出现

那些对关键基础设施构成威胁的人所采用的策略很可能在 2023 年不会改变。与任何其他企业一样，网络犯罪分子会根据需要调整他们的方法以实现利润最大化。尤其是，穆迪预测勒索软件攻击的重点将从美国转移，这对欧洲的公司构成了更大的威胁，欧洲的此类攻击在 2022 年增加了 63%。

虽然网络钓鱼和泄露的凭据仍然是经常使用的切入点，但我们看到黑客向受害者勒索钱财的方式发生了转变，采用双重勒索策略。正如 Verizon 的2022 年数据泄露调查报告所指出的那样，“现在攻击者可以通过更多方式将数据货币化。”

到 2023 年，网络威胁的频率和复杂性只会增加。虽然即使是最基本的安全措施也能帮助避免许多违规行为，但防止成功攻击的灾难性影响将需要更复杂的措施。尽管不确定性是主题，但 Gartner 还提供了有关如何“抓住不确定性”将其转化为机遇的指导。

在2023年揽阁信息将通过自己的技术实力与经验，结合客户的业务场景，为客户提供定制化解决方案，来轻松面对2023年的安全挑战。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• 关于“欧盟-美国数据隐私框架”的问与答

• 不断变化的数据保护法规表明为什么企业必须将隐私置于核心位置

• Thales提前完成收购Imperva交易

• 经验教训：2023年全球网络安全的五个要点

• 数据安全的未来是什么