组织应加强数字信任与零信任实施
关键要点
- KPMG 分析师预测,2023 年组织将更加重视数字信任和零信任的实施,以应对网络安全威胁。
- 数字信任的建立和维护对于遵守人工智能、数字基础设施和供应链安全等网络法规变得愈加重要。
- 随着威胁行为者越来越多地使用自动化,响应网络攻击的时间窗口正在缩短。
- 实现无边界安全将促使组织采纳零信任战略。
- 保持保护与快速响应之间的平衡是成功的关键。
KPMG 分析师预期,2023 年组织将日益倾向于实施数字信任和零信任,以应对日益严峻的网络安全威胁,报道称
。KPMG 国际网络安全负责人阿基莱什·图特贾(AkhileshTuteja)表示,随着组织努力遵循涉及人工智能、数字基础设施和供应链安全的网络法规,以及在攻击中保持透明,建立和维护数字信任将变得愈加重要。
另一方面,KPMG 欧洲、中东和非洲的网络安全负责人达尼·米肖(DaniMichaux)提到,组织应考虑到,网络攻击响应的时间窗口正在缩短,这得益于威胁行为者对自动化工具的日益使用。随着安全威胁的不断增加,组织也正准备在追求无边界安全的过程中采纳零信任措施。
“单纯增加更多的保护控制有可能阻碍业务的运行。找到保护与快速检测和响应之间的平衡将是成功的关键,而人员需要成为这一设计的核心,”KPMG美国网络安全负责人凯尔·卡佩尔(Kyle Kappel)表示。
参考链接 : –