2023年網絡安全何去何從？
2023年展開新一頁，大家可能已經為自己的人生、事業及家庭訂立不少重要目標及計劃。但是，我們有否考慮未來網絡安全威脅和挑戰，為自己及公司引入網絡安全預測以及預防措施，為未來業務給予最大幫助呢？我們可以先參考一些安全和風險專家提供的2023年網絡安全預測，才好好計劃自己的未來。
移動辦公趨勢將為企業帶來新盲點
自2020年Covid-19大流行開始，員工已由網絡安全辦公室遷移到家庭網絡，或是移動辦公地點。但是，現有的網絡安全政策和指引實在不能確保移動辦公的個人數據安全。 隨著大家採用新的個人消息傳遞、合作伙伴的通信模式，我們傳統的網絡安全措施可能造成這些新改變的盲點，並且會變得越來越明顯可見。
連接公司網絡的設備將需要更強大的安全性
過去三年，由於COVID-19加速數碼轉型和雲端技術計算的普及，物聯網設備成海量級增長。
隨著越來越多消費者和企業依賴連接設備，這種解決方案更容易受到網絡攻擊。 因此，原設備製造商（ OEM ）已經為這些設備提供更大安全性考慮，以降低惡意軟件入侵的風險及其對分布式拒絕服務（ DDoS ）的攻擊。
數據可見性和合規性的要求
在2023年，管理層將優先採用更高級的解決方案，以提供對其公司持有的數據、數據所在的位置以及數據有關的風險的可見性。 這種可見性對於安全領導者至關重要，因為他們在高度監管的世界中構建計劃以滿足合規性要求，並在日益具挑戰的環境中保護數據。
供應鏈安全
在2023年，我們將預測網絡安全不會單單是網絡的基本架設及周邊設備有著不同要求，在對開發人員以及代碼的來源將會有更多要求及審查，以及更專注於軟件組合的分析和安全評估，以確保B2B和B2C技術的安全。
網絡基礎知識–網絡衞生和意識的需求
2023年重中之重，不外乎是網絡衞生和意識。隨著愈多公司希望投得網絡保險，以保護其業務免因數據洩露和勒索軟件攻擊而造成嚴重財務風險，因而需要制定可靠的網絡策略方能獲保。
除了實施有效的訪問安全控制外，僱主亦需持續培訓及教育員工具備良好的網絡安全意識，與時並進，緊貼網絡威脅，讓員工有充分準備應對未來的網絡風險。
網絡風險管理是企業領導者的首要任務
在2023年，公司的網絡風險管理更為重要。 企業領導者必須確保充分控制和報告網絡攻擊的過程，董事更需要有明確的角色和責任。 網絡風險管治不僅是首席信息安全官的領域，亦是董事及領導者關注的層面， 因為當公司營運受到網絡安全影響時，董事和領導者更是責無旁貸。
以上提及的六點，是一直以來企業成功不可或缺的因素。要能在2023年站穩，我們更加需要在以上六點作出合適的改變及應對。
當大家在慶祝2023年的來臨時，也應該制定未來一年的網絡安全規劃、優先事項和路線圖。請緊記，網絡安全不會不請自來，網絡風險更不會不趕而走的。
網絡安全在很多方面還需要注意，如有任何疑問歡迎加入我們的 Cybersec Infohub 計劃，讓行業裏的網絡安全專家為您解決，如果您懷疑自己或公司的電腦被駭或有可疑的行為，亦請盡快聯絡網絡安全專家求助。
