为了更好地在2021年的根基上继续努力，CISO必须努力实现在项目中加快自主创新，与此同时又防止本身易受破坏性攻击的危害。
安全性专业人士应当关注下列五大趋势：
1. “假定失陷”(assume-breach)心理状态盛行
在过去的两年中，企业战略转型一直是公司的关键优先选择事宜。由于新冠疫情要素，现如今这一环节中又进入了混和工作方法。伴随着很多的公司深层次探寻“随时工作中”的情景，我觉得这类趋势将维持到来年及之后。
混和工作方法可以为客户给予更高层次的生产效率，但与此同时也会让顾主遭遇大量系统漏洞和安全隐患。资料显示，早已有愈来愈多的欧洲地区公司在2021年提升了“零信任”费用预算。将来，零信任的运用将扩大到大量私企和政府部门，以解决日益增加的危害局势。
零信任的核心内容便是“绝不信赖，自始至终认证”，运用的便是“假定失陷”的心理状态。伴随着很多的公司统一处理互联网安全风险的方式，选用零信任可以带来较大的由此可见性，以改进公司的总体安全性趋势。
2. 5G的自主创新与新风险性
欧洲地区选用5G的态势已经提高，据GSMA称，到2025年底，该地域将有着2.76亿次5G联接。
来年，大量公司将寻找项目投资5G技术性以得到更强有力的接入工作能力。5G的运用将使它们可以从目前的主要互联网财产中造就新的使用价值，并加快其工作的企业战略转型过程。
殊不知，执行5G技术性并不是沒有趣味性和多元性。伴随着5G加快物联网应用的发展趋势，攻击者可以根据运用易受攻击的联接，并毁坏智能产品来渗入互联网基础设施建设。
公司必须保证本身免遭全部5G有关风险性的危害。不然，她们将缺失互连将来产生的益处。
3. 订制化、人性化和目的性垂钓对策
伴随着钓鱼攻击行骗越来越愈来愈广泛，公司早已提高了员工技能培训。因而，客户如今具备更多的警觉性，可以监测出最多见的钓鱼攻击行骗个人行为。为了更好地解决这一点，攻击者已经不断完善她们的对策，以提高钓鱼邮件的真实有效。
2022年，钓鱼攻击攻击将采用更繁杂的方式。攻击者不会再依靠常见的对策，反而是会依据从社交媒体方式得到的情报信息，开发设计更具有订制化和人性化的攻击对策。这种“加强型”目的性攻击将很难与逼真的通讯区别起来。
4. 网络黑客将运用北京冬奥会突破口
网络黑客将运用即将来临的北京冬奥会做为突破口来毁坏选手的个人帐户，并寻找可用以敲诈勒索妄图的电子邮箱信息内容。在其中，涉及到乱用兴奋药和选手私人生活的內容最易于遭受敲诈勒索风险性，也是网络黑客眼里极具市场价值的信息内容。一旦攻击者获得到该类信息内容，便可以发布犯法直接证据来危害选手索取保释金。
5. 公司API生态环境保护系统漏洞高发
互联网犯罪嫌疑人通常在进行攻击后应用横着挪动技术性渗入公司的全部互联网。2022年，大家亲眼看到了敲诈勒索saas模式机构REvil运用Kaseya的网络安全管理和远程控制软件执行勒索病毒攻击。 这一举动不但危害了Kaseya本身，还扩大到了其代管服务提供商顾客以及终端用户。
因为与好几个公司生态体系密切相关，这类范围的攻击尤其恐怖。全部2022 年，攻击者将提升涉及到横着挪动定义的攻击总数。她们将这一定义用以内部结构互联网，并应用不正确配备的公司API将其运用到全部合作方互联网。这将使危害个人行为者可以浏览企业的拓展生态体系。
展望未来
根据紧密关注网络信息安全行业即将来临的趋势和挑戰，安全性精英团队将得到可持续性存活和發展的工作能力。
2022年，安全部的多元性将提升，假如公司想要在新风险性眼前维持领跑，就需要准备好发展趋势其运营能力。她们必须汲取2021年的重要工作经验，在安全性步骤中创建新的适应能力和操作灵活性，以改进总体风险性情况。