Daryus Group是一家专注于业务连续性、风险管理、网络安全和信息隐私的咨询与教育机构，其目标在于协助企业高管应对当前及未来的挑战。该机构指出，随着2024年的到来，治理、风险与合规（GRC）、业务连续性和网络安全等领域呈现出新的趋势。
Daryus Group首席执行官Jeferson D’Addario表示：“近年来，GRC、业务连续性和网络安全已成为组织韧性的关键支柱。面对全球正在发生的变革，我们向企业发出警示，以帮助其做好充分准备。”
该机构列出的2024年下半年主要趋势包括：
- 人工智能在网络安全中的崛起：AI通过提供先进的威胁检测和响应工具，彻底改变了网络安全格局。它能分析海量数据并识别人类可能忽视的威胁。数据显示，2023年网络攻击数量同比增长50%，医疗和金融行业受影响最为严重；同时，62%的组织认为其安全团队规模不足以应对新兴威胁。
- 第三方风险管理：随着对第三方依赖度的增加，管理相关风险至关重要。组织正优先投资韧性建设，制定专门的应急预案。创建操作手册和开展模拟演练被视为最佳实践。
- 数据监管与隐私：自GDPR实施以来，已有超100个国家通过数据保护法。美国隐私立法仍在演变中，各州法规各异。精通这些法律的GRC专业人员将备受青睐，因为合规是避免处罚并维持消费者信任的关键。
- 基于行为的安全计划：改变员工行为对降低安全风险至关重要。专注于安全文化和行为的计划日益受重视，旨在减少不安全行为并提高控制措施采用率。现代工作场所管理（MWM）已成为GRC及安全战略会议中的热门议题，推动以人为本的方法以提升资源使用的敏捷性和有效性。
- GRC的认知与持续技术：认知型AI在GRC中具有巨大潜力，可将数据转化为实时决策。控制措施持续监控和监管情报馈送等技术正被广泛采用，以主动识别漏洞并增强风险管控能力。
- 运营韧性与业务连续性：运营韧性仍是优先事项，重点在于预测和管理风险的能力。欧洲《数字运营韧性法案》（DORA）将于2025年生效，全球监管正在加强。企业正加强业务连续性计划以确保价值链韧性。实施持续威胁暴露管理（CTEM）的企业，到2026年遭受安全漏洞的可能性将降低67%。
紧跟新兴趋势并在GRC、业务连续性和网络安全方面采取主动措施，对组织的长期成功至关重要。D’Addario总结道：“首席执行官和顾问必须主导这些倡议，确保组织为应对2024年的挑战并抓住机遇做好准备。”