• 2024年的安全投资将优先考虑云安全和AI技术。88%的受访者将把他们的安全投资重点放在云安全上，55%的重点在人工智能技术上。
• CISO们计划整合工具，而非增加更多复杂性。68%的受访CISO计划尽可能整合他们使用的供应商/工具的数量。与此同时，只有26%的CISO计划添加新技术以应对安全漏洞和新兴威胁。
• 大多数安全专家更愿意使用单一平台进行SOC管理：87%的受访者希望将多种技术整合到一个SOC平台中。
根据Anomali报告中分享的信息，让我们来看看2024年网络安全的主要优先事项以及企业面临的关键挑战。
2024年网络安全的顶级优先事项
自动化与集成
网络安全领域的自动化是2024年的主要焦点，专业人士寻求简化操作并提高效率。企业正在寻找自动化数据分析和响应行动的方法，以便于更快的反应时间和减少手动操作的开销。这一转变不仅旨在更有效地应对威胁量，还有助于弥补持续存在的网络安全技能缺口。
利用先进的安全解决方案
采用如扩展检测与响应（XDR）或实施持续威胁暴露管理（CTEM）程序等复杂的安全解决方案被视为优先事项。这些技术提供了更加集成和连贯的防御机制，对于处理当今复杂的网络威胁至关重要。然而，将这些技术定制以适应特定企业需求存在显著挑战，突出了现有解决方案与其在多样化环境中的实际应用之间的差距。
增强威胁情报与框架的利用
威胁情报仍是有效网络安全策略的基石。Anomali报告强调了一个健全的威胁情报平台的重要性，该平台与诸如MITRE ATT&CK之类的安全框架良好整合，并支持结构化的威胁分析和响应策略。
面临的关键挑战
技能短缺和人员问题
尽管整个技术领域普遍存在裁员现象，成千上万的人正在积极寻找新的机会，但网络安全行业仍然不知何故遭受着专业人才短缺的困扰，这加剧了管理日益增多的复杂网络威胁的挑战。自动化日常任务被视为部分解决方案，然而对于熟练分析师的需求仍然很高，这突显了有效的招聘和培训策略的必要性。
管理复杂的安全环境
随着企业进行数字化转型，管理在扩展的攻击面上的安全变得更加艰巨。这种复杂性往往因使用多种安全工具而加剧，这可能导致整合挑战和跨安全环境的可见性降低。
整合与简化
《2024年网络安全优先事项报告》中识别出的一个重要趋势是整合安全工具和平台以降低复杂性并提高运营效率。尽管公认整合的需求，实际执行仍然是一个挑战，存在认识到需求与采取可行步骤之间的显著差异。
应对新兴威胁
对新兴和不断演变的网络威胁保持警惕是一个持续的挑战。技术变革的快速步伐和网络对手使用的创新方法要求不断更新威胁情报并采取主动防御态度。
对主动和集成网络安全的需求
展望未来，Anomali强调，有效管理2024年网络安全的关键将依靠整合先进技术解决方案、增强自动化和培养熟练的网络安全劳动力。企业还必须优先考虑定制解决方案以满足其独特的环境挑战，并确保他们准备好应对地平线上日益复杂的威胁。
对网络安全的战略、知情和主动方法将是保护数字资产和维护对技术潜力的信任不可或缺的。
