在現在這個不確定的時期，各行業組織都想在未來看到新的機遇，但人們也會面對新的破壞性威脅。Netskope公司EMEA地區首席信息安全官Neil Thacker探索了企業領導者如何通過對2021年的10個首席信息安全官(CISO )預測來應對不確定性。
1.導致或促成組織內部違規的事件將會增加
當面臨疫情挑戰和經濟不確定性時，組織內部的惡意破壞活動將會增加。正如網絡安全顧問兼網絡安全心理學和社會學專家Jessica Barker博士在會議中指出的那樣;「我們必須認識到目前存在的情況，並著眼於不久的將來，組織內部的惡意破壞活動數量可能會上升。」
2.人工智慧/機器學習的特定威脅將在2021年出現
隨著人工智慧/機器學習在開發技術能力方面發揮更大的作用，人工智慧/機器學習特有的威脅將會增加。由於許多機器學習依賴於基於雲計算的數據集，在傳統邊界之外開展的活動的可見性和安全性將是至關重要的。
3.遠程工作將成為「新常態」，而不是暫時的狀態
疫情將為許多無視邊界安全控制的組織提供最後的推動力。而這在2021年將達成共識，即安全需要遵循數據，而安全供應商的命運將取決於他們準備從邊緣提供安全和數據保護的準備，而不是設備中內置的安全性。
4.零信任和SASE將融合
安全訪問服務邊緣(SASE)架構將需要支持整體零信任，這個要求將是組織開展數位化轉型的基石，為安全雲轉型提供全面的可視性、控制和支持。
5.網絡和安全轉型將開始顯示經濟效益
隨著越來越多的組織進行整合併擺脫基於設備的安全技術，IT和安全團隊將意識到向雲遷移帶來的成本節省和運營效率。
遵循安全訪問服務邊緣(SASE)之類的雲計算轉型框架模型的組織可能會在2021年節省20%～40%的成本。
6.網絡和安全團隊將融合
隨著越來越多的組織繼續向雲平臺遷移，員工不再使用企業網絡，因此投資必須隨數據一起移動。傳統網絡和安全性堆棧變得不那麼重要，而網絡和安全性團隊將變得更加緊密。
7.在全球範圍內，隱私法規將不斷發展，並對組織的合規能力提出挑戰
2021年看到更廣泛地採用隱私增強技術(PET)，使組織能夠與第三方共享數據以進行聚合和分析，而無需在各方之間共享原始數據，從而滿足各種隱私要求。
8.數據治理控制將轉移到雲端
當今的組織正在使用數據保護控制項(例如DLP)來管理其雲計算應用程式和基礎設施。在2021年，這些控制項將逐漸成熟，並將用於更好地與數據治理最佳實踐保持一致。這些包括自動化的雲計算託管應用程式清單和與雲安全狀態管理(CSPM)一致的基礎設施，以及針對組織擴展的隱私法規需求的自動化記錄和處理記錄系統。這些最佳實踐將自動化數據保護和隱私要求，這些要求還支持最新的數據保護法規，並確保數據傳輸始終受到有效數據傳輸協議的支持。
9. 歐洲的GAIA-X項目將獲得關注和支持
GAIA-X項目是歐盟的一項重大舉措，將有助於加速向該地區所有運營機構提供新的業務模式和智能服務。此外，服務提供商還將有機會通過基礎設施生態系統進一步整合在一起。這一生態系統以及新的數字效益的進一步發展，將進一步突出安全服務和控制的重要性。組織自然需要確保其安全計劃與此數據基礎設施計劃保持一致。預測安全服務的重要性將進一步刺激對雲安全的需求，擺脫傳統的基於內部部署和基於設備的技術。
10.安全廠商之間的合作將不斷擴大
近年來，由於安全技術發生了巨大的變化，安全服務供應商開始進行前所未有的協作。
人們將在2021年越來越多地看到供應商攜手合作，以雲計算威脅交換的方式分享威脅見解。由於惡意行為者在大規模、高度組織的行動中工作，而情報共享和合作將是2021年安全行業廠商獲得成功的關鍵因素之一。