0898-66288265大模型“智能涌現”沖擊了傳統安全理念，數據要素的乘數效應帶給安全新活力，安全邊界正在一步一步被打破……2024年安全趨勢將迎來哪些新變化？
在近日海南三亞的《數字安全免疫力建設指南》發布會上，指南分析研判了九大數字安全趨勢，數據要素x安全、AI大模型安全、網絡安全保險、安全“韌性”、供應鏈安全、智能制造、新安全邊界等成為數字安全未來發展重點方向。
《數字安全免疫力建設指南》由工業和信息化部新聞宣傳中心（人民郵電報社）指導，騰訊安全、騰訊研究院、中國信息安全聯合三十余位業內專家、學者、企業領袖共同編制,為企業構建安全屏障提供前瞻式的參考和指引。
數據要素x安全成新課題，云端數據要素是焦點
數據要素正在成為勞動力、資本、土地、技術、管理等之外最先進、最活躍的新生產要素。1月4日，國家數據局等17個部門聯合印發《“數據要素x”三年行動計劃（2024—2026年）》，進一步強調要“發揮數據要素的放大、疊加、倍增作用，構建以數據為關鍵要素的數字經濟。
政策利好下，數據要素已經成為數字經濟最核心的資源，IDC的一項預測也顯示，到2025年，全球數據量將達到175ZB(1ZB=1萬億GB)。
但數據要素市場的建設是一項探索性、創新性、專業性很強的事業，國際上沒有通行做法可以借鑒，因此必須堅待頂層設計和實踐探索有機結合、良性互動，其市場化需要依托數據本身的規模報酬遞增、非競爭性和低成本復制三大特性，但網絡安全威脅會對數據的流轉造成巨大挑戰，甚至直接摧毀數據要素本身的商業價值，阻礙其流通、增值。因此可以預見，數據要素x安全將成為2024年的重要課題。
同時，隨著產業互聯網的建設，以及各種行業云、政務云的出現，數據上云已是大勢所趨，基于這樣的趨勢，企業面對數據安全問題時，會對云端的特殊環境形成新的安全需求，在對云安全相關產品的采購過程中，也會關注云安全產品對云端數據的保護能力，未來，云端將成為數據安全的焦點場景。
AI大模型，正在顛覆安全底層邏輯和運營體系
2023年，以大模型為代表的AIGC席卷全球，在各行各業中廣泛應用。根據賽迪顧問發布的《人工智能鋪平數字經濟創新發展的“快軌”——2024年人工智能行業趨勢洞察》顯示：2023年人工智能在行業應用的采用率已達到28%，并在數字內容與媒體、金融信息服務等領域率先釋放產業價值。
為千行百業創新發展提供驅動力的同時，AIGC這一熱門領域，也在顛覆現有數字安全攻防體系的底層邏輯，一方面，攻擊者通過應用AIGC實現攻擊武器的“升維”，可能將數字安全的戰場由“冷兵器”時代直接帶入“核武器”時代。另一方面，在AIGC助力下，防御者也可能擺脫“陣地防御”思路，從攻防驅動轉為風險驅動，真正進入免疫防御時代，其防御成本將大幅下降，防御體系的自我決策和反應能力都會呈指數級提升。毋庸置疑，AIGC未來將成為攻防雙方的必爭之地。
威脅情報是數字安全的熱點領域之一，其第一次跨越式發展是從手工規則的運營過渡到大數據分析，而AI大模型以及MaaS模式的興起，正在加速威脅情報的第二次進化——從大數據分析向智能運營轉變。從目前行業實踐看，大模型能全面助力情報的研判、運營、檢測等環節，對話、文本摘要、報告自動生成、二進制智能分析等特點，能幫助企業安全運營“降本增效提質”。這也意味著，企業可以降低安全運營人才的門檻，依托更加智能的威脅情報運營體系，用更少的人力實現和過往一樣的運營目標。
保險、韌性、供應鏈風險融合等成為安全風險緩沖的新舉措
針對數字化穩健高速發展的最大障礙——安全風險，趨勢指出，在現有安全產品與服務模式基礎上，探索建立網絡安全保險，逐步建立相應的商業模式和服務體系，能有效轉移企業在風險中遭受的破壞性損失，優化數字化投入配置，保障企業財務穩定性和業務連續性。目前，國內已有部分安全公司聯合保險公司，針對特定場景和特定客戶需求提供網絡安全保險服務。
網絡安全“韌性”建設則區別與傳統網絡范式所強調的“剛性”和“對抗”，而是以企業數據和業務為核心，更強調組織在面臨網絡安全攻擊導致業務、服務中斷等不利情況下，依然能夠保持業務穩定性連續性和持續運營增長能力，以達到與發展目標相適應的戰略穩定性。
此外，數據在供應鏈各環節的嵌連、流轉，有可能會將供應鏈個體不完善的安全體系帶入危險境地。針對這一問題，趨勢提出了打造融合式風險管理能力：一是尋找“最小成本”共識，多方共同采取融合式風險管理思想；二是建立供應鏈全局風險預測、管理、決策界面，讓供應鏈中各企業實現充分的風險聯動；三是尋求供應鏈安全的“大小兼顧”，尤其針對中小企業，配置低成本、高效能的安全防御工具，消除潛在短板。
除了在保險、韌性建設和供應鏈等方向的探索，趨勢還預測，2024年工業互聯網安全市場受智能制造利好，將大幅擴張，并推動對應技術、產品等加速成熟；另外，隨著安全訪問服務邊緣（SASE）、安全服務邊緣（SSE）成為企業架構的重要組成部分，企業安全的邊界不再是孤立的一堵墻，而是由多種入口防御形成的組合縱深防線，在未來的一年，隨著SASE和SSE進一步被企業所認知，對應的新安全邊界理念也將逐步形成。
在研判安全趨勢之外，《數字安全免疫力建設指南》還圍繞“發展驅動”的安全范式，從理念認知、范式重建、量化評估、關鍵模塊以及實踐案例等方面，為企業提供了一套以數據與業務為中心，統籌發展與安全的方法論、工具集，將幫助企業構建適合自身發展的安全免疫系統，推動企業實現可持續、健康的高質量發展。
（來源：News快報）
責任編輯：何奎良
文章來源：News快報 轉載、分享、陳述、觀點保持中立，目的僅在于傳遞更多信息。版權歸原來源、原作者。
如有不當之處，歡迎聯系我司告知，我司將盡快處理。謝謝！
