2023年的風(fēng)險(xiǎn)管理趨勢(shì)

常莽

根據(jù)行業(yè)專家的預(yù)測(cè)，2023年將會(huì)出現(xiàn)更復(fù)雜的勒索軟件，并推動(dòng)企業(yè)加強(qiáng)網(wǎng)絡(luò)安全以及一系列其他發(fā)展趨勢(shì)。這些因素再加上生活成本和經(jīng)濟(jì)條件的不斷提高，將迫使風(fēng)險(xiǎn)管理團(tuán)隊(duì)變得更加高效、更具前瞻性，并更多地幫助其他團(tuán)隊(duì)防范風(fēng)險(xiǎn)。

根據(jù)調(diào)查，在2022年第三季度，各行業(yè)組織遭到的網(wǎng)絡(luò)攻擊數(shù)量增加了28 %，由于國(guó)際沖突引發(fā)的勒索軟件攻擊和國(guó)家支持的黑客活動(dòng)增加，預(yù)計(jì)這一趨勢(shì)將持續(xù)下去。與此同時(shí)，隨著全球網(wǎng)絡(luò)安全勞動(dòng)力缺口（約340萬(wàn)名）的擴(kuò)大，很多企業(yè)的安全團(tuán)隊(duì)將面臨越來(lái)越大的壓力，預(yù)計(jì)各國(guó)政府將出臺(tái)新的網(wǎng)絡(luò)法規(guī)，以保護(hù)其公民免受網(wǎng)絡(luò)攻擊。

物聯(lián)網(wǎng)的快速發(fā)展也帶來(lái)了更多風(fēng)險(xiǎn)

物聯(lián)網(wǎng)技術(shù)開(kāi)創(chuàng)了網(wǎng)絡(luò)連接的新時(shí)代，允許各種設(shè)備以新的和擴(kuò)展的方式運(yùn)行。根據(jù)預(yù)測(cè)，隨著供應(yīng)限制的緩解和物聯(lián)網(wǎng)設(shè)備數(shù)量的加速增長(zhǎng)，到2025年全球?qū)⒂写蠹s270億臺(tái)物聯(lián)網(wǎng)設(shè)備。

與此同時(shí)，數(shù)據(jù)泄露事件也變得越來(lái)越普遍，因此，很多企業(yè)正在轉(zhuǎn)向分析和自動(dòng)化來(lái)協(xié)助網(wǎng)絡(luò)專家的工作。當(dāng)然，技術(shù)永遠(yuǎn)無(wú)法完全解決所有的網(wǎng)絡(luò)安全問(wèn)題，雖然可以執(zhí)行一些自動(dòng)化操作，然而在許多情況下，企業(yè)希望在采取糾正措施之前調(diào)查分析發(fā)現(xiàn)的問(wèn)題。這意味著最有效的網(wǎng)絡(luò)安全環(huán)境將是復(fù)雜的人類智慧和人工智能的混合，并在自動(dòng)化和分析驅(qū)動(dòng)的警報(bào)和人工干預(yù)之間進(jìn)行關(guān)鍵的切換。

這將需要一個(gè)定義明確的過(guò)程來(lái)識(shí)別、篩選和應(yīng)對(duì)威脅，并為智能機(jī)器和有能力的人明確定義角色，這一過(guò)程不僅必須識(shí)別和鑒定威脅，而且必須迅速做出反應(yīng)。由于存在多種威脅并不容易，但基于分析的優(yōu)先級(jí)能夠有所幫助，這不是未來(lái)的情景，而是當(dāng)前情景的早期階段。

如今，公共部門(mén)和私營(yíng)企業(yè)都在使用分析技術(shù)，并在較小程度上使用自動(dòng)化技術(shù)來(lái)改進(jìn)網(wǎng)絡(luò)安全計(jì)劃。這種技術(shù)能力何時(shí)會(huì)完全成熟可能會(huì)有一些不確定性，但其應(yīng)用是必要的。

關(guān)注ESG和網(wǎng)絡(luò)安全

無(wú)論是公共部門(mén)還是私營(yíng)公司，在管理環(huán)境、社會(huì)和公司治理（ESG）以及網(wǎng)絡(luò)安全要求和責(zé)任方面都面臨著越來(lái)越多的挑戰(zhàn)。除了在新聞?lì)^條報(bào)道和得到企業(yè)的重視之外，ESG和網(wǎng)絡(luò)安全2個(gè)領(lǐng)域都需要持續(xù)的關(guān)注和透明度。正如各行業(yè)和機(jī)構(gòu)所證明的那樣，審計(jì)和調(diào)查將確定質(zhì)量審查及合規(guī)性認(rèn)證何時(shí)不準(zhǔn)確。從企業(yè)高管到新入職的員工，每個(gè)級(jí)別都必須接受與工作職能相關(guān)的ESG和網(wǎng)絡(luò)安全培訓(xùn)。此外，企業(yè)文化應(yīng)努力保持對(duì)ESG和網(wǎng)絡(luò)安全重要性的認(rèn)知。

ESG和網(wǎng)絡(luò)安全都是廣泛的概念，涵蓋了各領(lǐng)域的廣泛因素。此外，這二者都代表了用于評(píng)估政府機(jī)構(gòu)和企業(yè)的大量需求，所有跡象表明，未來(lái)勞動(dòng)力市場(chǎng)中的大多數(shù)職位與網(wǎng)絡(luò)安全和ESG有關(guān)。

相關(guān)立法、國(guó)際采納和社會(huì)壓力等共同驅(qū)動(dòng)因素表明，考慮到網(wǎng)絡(luò)安全和ESG問(wèn)題，對(duì)安全和負(fù)責(zé)任的系統(tǒng)需求在21世紀(jì)不再只是無(wú)關(guān)緊要的特性。

社交媒體和深度偽造

在2022年報(bào)告遭遇網(wǎng)絡(luò)欺詐而導(dǎo)致經(jīng)濟(jì)損失的受訪者中，25 %以上的受訪者表示，其損失源自社交媒體廣告、帖子或消息。調(diào)查數(shù)據(jù)表明，在2022年，社交媒體對(duì)網(wǎng)絡(luò)欺詐者來(lái)說(shuō)比其他任何針對(duì)用戶的欺詐方法都更加有利可圖。

對(duì)網(wǎng)絡(luò)欺詐者來(lái)說(shuō)，社交媒體有很多可取之處，這是一種低成本的方法，可以覆蓋全球各地?cái)?shù)百萬(wàn)人。創(chuàng)建一個(gè)欺詐性的角色也很簡(jiǎn)單，或者欺詐者可以侵入現(xiàn)有的個(gè)人資料來(lái)尋找目標(biāo)進(jìn)行欺騙。他們可以通過(guò)研究人們?cè)谏缃幻襟w上分享的個(gè)人信息來(lái)調(diào)整欺詐方法。此外，欺詐者可以很容易地利用社交媒體平臺(tái)上廣告商提供的工具，根據(jù)年齡、興趣或以前的購(gòu)買記錄等個(gè)人信息，向人們發(fā)布虛假?gòu)V告。

深度偽造是指由計(jì)算機(jī)生成的真實(shí)人物的虛假音頻或視頻，如今越來(lái)越多地用于詐騙行為。它們可以是動(dòng)畫(huà)和逼真藝術(shù)的混合體，IT和計(jì)算機(jī)編程行業(yè)是這種新型欺詐行為最常見(jiàn)的目標(biāo)。人們無(wú)法識(shí)別深度造假的內(nèi)容真?zhèn)?，因?yàn)樗麄兪褂玫氖腔谌斯ぶ悄艿纳疃葦?shù)據(jù)庫(kù)，隨著這些技術(shù)的成熟，它們可能會(huì)對(duì)企業(yè)產(chǎn)生深遠(yuǎn)的影響。這不僅僅是投機(jī)妄想癥，例如在迪拜和英國(guó)發(fā)生的銀行和企業(yè)欺詐案件都涉及使用克隆語(yǔ)音技術(shù)，以至于損失高達(dá)數(shù)千萬(wàn)美元。有些財(cái)務(wù)人員被騙轉(zhuǎn)移資金，他們認(rèn)為是值得信賴的客戶或同事讓他們轉(zhuǎn)賬。

為2023年的網(wǎng)絡(luò)安全趨勢(shì)做好準(zhǔn)備

在網(wǎng)絡(luò)安全方面，僅靠技術(shù)是不夠的，也必須考慮員工的安全教育。然而，網(wǎng)絡(luò)安全的復(fù)雜程度正在迅速提高。在這一方面，企業(yè)應(yīng)該向用戶介紹網(wǎng)絡(luò)安全的基本知識(shí)，重點(diǎn)介紹在線詐騙和深度偽造技術(shù)，以及網(wǎng)絡(luò)犯罪分子濫用這些技術(shù)的可能性。教育員工在處理緊急請(qǐng)求之前應(yīng)該三思而后行，需要謹(jǐn)慎核實(shí)對(duì)方的請(qǐng)求。

此外，企業(yè)文化應(yīng)努力保持對(duì)ESG和網(wǎng)絡(luò)安全重要性的認(rèn)識(shí)。安全法規(guī)、全球?qū)嵤┖屯獠坑绊懙纫蛩乇砻?，需要建立能夠?yīng)對(duì)網(wǎng)絡(luò)安全、ESG挑戰(zhàn)的安全和負(fù)責(zé)任的系統(tǒng)。