2021年的安全优先事项有哪些？

Michael Nadeau

安全事务的预算与计划工作从来都不是有章可循的。你也许可以通过现有的风险项来预测可能出现的安全威胁，但是在网络安全风险领域，唯一不变的就是它的不可预测性。再加上全球性疫情的影响，首席信息安全官们猛然发现，2021年自己该如何去寻找资源，又该如何分配它们？这成为了一大难题。

美国国际数据集团（IDG）在2020年11月份发布了安全优先事项研究报告。此项研究旨在阐明新冠疫情对于安全工作重心的影响，以及2021年计划安全优先事项和开支的决定因素。来自美国、亚太和欧洲的522名安全专家参与了调查，反映出疫情影响下企业评估以及应对风险的方式将发生永久性改变。

从新的角度看风险

疫情开始流行之后，网络安全上的威胁更甚于以往。大家都开始远程办公，更易受到网络攻击的侵害。IDG的研究发现，过去一年中有36%的安全事件都涉及到试图入侵企业数据的钓鱼攻击。

网络威胁制造者们清楚，员工从办公室转移到各自家中办公，这给企业的IT团队和安全管理带来了不小的混乱，使其难以专注于网络安全工作。调查数据显示，29%的安全事件与未修复的软件漏洞有关，而在大型企业中，34%的安全事件源于系统或服务的错误配置。但是反过来说，如果没有疫情，也很难判断这些安全维护工作上的漏洞是否会产生。

随着企业的技术革新和安全系统的更新，攻击者也会随之改变策略，精确地找到安全系统里新的薄弱环节，所以企业需要不断审查其风险评估和应对策略。……