网络安全领域将采用专用语言模型，这类模型能够提供更具针对性和可操作性的洞察，以便迅速适应不断演变的威胁。
网络威胁格局将纳入更为复杂的人工智能技术，例如高级钓鱼攻击和深度伪造，企业必须为此做好准备。
新法规要求董事会引入更多网络安全专业知识，并推动战略风险管理和第三方风险评估，以增强网络韧性。
在网络威胁和攻击面不断演变的环境中，世界正在前行，我们需要牢记：主动出击胜于被动应对。作为一家网络安全公司的领导者，我对此深有体会。有鉴于此，我将根据过去一年观察到的趋势，分享我对2024年网络安全的一些主要预测。
专用语言模型的兴起
有一点我可以肯定地预测：人工智能（AI）不会消失。一个典型例子是，大型语言模型已经改变了组织的网络安全。大型语言模型使安全团队拥有强大能力，能够通过简单查询从海量数据中筛选出可操作的洞察。这些复杂的模型在理解和生成类人文本方面展现出卓越能力，推动了多个领域的发展。
不过，尽管大型语言模型确实产生了巨大影响，但在理解和解读专业网络安全数据集的复杂细节方面，它们仍然存在局限。因此，到2024年，安全团队将转向小型语言模型。这些灵活的专用模型将为安全团队提供量身定制、可操作的洞察。实时数据训练将成为制胜法宝，使安全团队能够迅速适应瞬息万变的威胁格局。
威胁行为体将利用AI抢占先机
如前所述，AI很可能将长期融入我们的生活；关键在于网络安全防御者如何应对。生成式AI的出现引发了关于其用途及其所带来伦理困境的激烈争论。
企业必须迅速行动，在威胁行为体利用生成式AI谋取优势之前，先行驾驭这项技术。然而，就我目前的观察而言，威胁行为体似乎将在2024年占据上风。
这将呈现出怎样的态势？它可能表现为复杂的钓鱼攻击、大量深度伪造，以及黑客在突破端点安全防御的同时，获取目标的详细信息。我建议安全负责人为即将到来的AI生成威胁浪潮做好准备。
第三方数据泄露激增
除AI之外，2024年或将出现创纪录的数据泄露事件。2023年，全球数据泄露的态势较往年显著加剧，数据泄露事件数量较2022年的前高水平增长了72%。
未来的泄露事件将主要影响拥有海量客户（进而掌握大量敏感数据）的大型科技公司。这种针对性源于多种因素，包括API的大量增加、数据数字化以及未被发现的零日漏洞。企业应建立并执行清晰、可操作的关键绩效指标，以有效管理和衡量这些风险。
威胁行为体将持续演变其战术、技术和程序，企业必须相应调整策略。
Alex Yampolskiy，SecurityScorecard首席执行官
网络安全专业知识进入董事会
今年早些时候，美国证券交易委员会发布了一系列法规，要求上市公司披露网络攻击的新细节以及董事会层面的网络安全监督情况。这些披露要求将使首席信息安全官（CISO）能够与董事会成员展开有实质意义的讨论，从而培育网络安全素养文化。
这些法规凸显了执行董事会应像对待其他重大商业风险一样，审慎应对并处理网络安全风险的重要性。这也及时提醒我们，董事会、高级管理层及其他业务负责人需就网络风险的具体指标达成一致，并提高持续战略风险管理的频率与实质内容。
作为一名前首席信息安全官，我深知，他们与其他安全专业人员通常以高度技术化的细节进行沟通，而董事会成员则更倾向于交流毛利率等财务概念。这一新型治理模式为首席信息安全官和董事会成员提供了契机，使双方得以提升沟通技巧，将网络素养引入董事会，并增强组织的网络韧性。
管理第三方风险以保持韧性
威胁行为体将持续演变其战术、技术和程序，企业必须相应调整策略。今年，我们目睹了多起大规模供应链攻击，其影响至今仍在持续显现。因此，企业不仅必须重新审视自身的安全实践，还须审视供应商和第三方服务商的安全实践。保持主动是维持网络韧性的关键。
展望安全可靠的2024年，我们需要牢记：机遇与挑战并存，我们也拥有更多工具来应对迫在眉睫的威胁。通过运用先进技术、促进全球协作，并重视网络安全教育与意识提升，可以降低风险，确保数字未来的安全。
非常明确的一点是：在瞬息万变的网络安全领域，保持领先地位的重要性与日俱增。
