Check Point Research 发布《2024年网络安全报告》，聚焦勒索软件演变、边缘设备激增、黑客行动主义兴起及AI对网络安全的变革。作为伊比利亚美洲头部网安企业，NovaRed强调需持续更新威胁趋势以应对挑战。
NovaRed国家经理Rafael Sampaio指出，首席信息安全官（CISO）在向高层传达风险方面至关重要，尤其在涉及非安全决策定价时。“CISO必须主导风险沟通，当与非安全决策定价结合时，这一点尤为关键”，Sampaio表示。
报告核心洞察
1. 勒索软件呈上升趋势
报告显示，2023年勒索软件占网络攻击案例的46%，商业电子邮件入侵（BEC）占19%。Sampaio解释称，“勒索软件即服务”（RaaS）模式加剧了威胁：“附属人员购买恶意软件感染系统，从而实施大规模攻击。”
Chainalysis数据显示，2023年勒索软件为犯罪分子带来超10亿美元收益；受影响公司可能损失约7%的市场价值，并严重损害声誉，进而影响并购（M&A）进程。
2. 数据泄露责任追究
随着攻击频发，62%的CISO担忧个人责任。Sampaio强调：“CISO参与董事会对于将网络风险转化为业务指标、分担责任至关重要。”建立安全文化是跨部门协调与战略决策的基础。
3. AI被用于网络犯罪
犯罪分子正利用无监管AI工具发动攻击、窃取资金。“技术既可防御也可攻击，投资信息安全与隐私对强化‘防御’系统至关重要”，Sampaio建议在网络防御中逐步引入AI，自动化重复任务以提升团队效率。
数字韧性面临挑战
世界经济论坛数据显示，61%的组织仅满足或未达到数字韧性最低标准。“预算仍是提升安全基础设施成熟度的主要障碍”，Sampaio指出。IDC研究显示，巴西仅37.5%的企业优先重视网络安全。
面对挑战，CISO需主动识别新兴趋势，制定更有效的预防与响应计划。Sampaio总结道：“了解对手才能优化策略，并确定可与高管议程共享的关键指标。”
该报告凸显了在日益复杂威胁环境中，企业优先加强网络安全的紧迫性。